Hébergement certifié HDS V2 de vos données de santé.

HDS signifie Hébergement de Données de Santé. En France, toute structure qui héberge des données de santé à caractère personnel pour le compte de professionnels, d’établissements de santé ou de patients doit faire appel à un hébergeur certifié HDS. La certification est délivrée sous le contrôle de l’Agence du Numérique en Santé (ANS). Elle s’ajoute à la certification ISO 27001, sans la remplacer.

Pas forcément. La certification HDS porte sur 6 activités. Un hébergeur peut être certifié pour les locaux et les infrastructures matérielle et virtuelle, sans couvrir la plateforme d’hébergement d’applications, l’administration et l’exploitation du système d’information, ni la sauvegarde. C’est pourtant là que se situe la vraie responsabilité du traitement. Notre diagnostic gratuit vérifie ce que couvre réellement votre hébergeur actuel.

Non. L’offre HDS clé en main est conçue pour les structures sans équipe technique : cliniques, cabinets, EHPAD, laboratoires, pharmacies. Nous gérons l’infrastructure, l’exploitation, les mises à jour, la sauvegarde et la documentation de conformité. Vous avez un seul interlocuteur pour tout.

L’offre HDS Infrastructure démarre à 182 € HT/mois. Elle s’adresse aux structures qui disposent d’une équipe technique et comprend le réseau, la haute disponibilité, la protection anti-DDoS et le contrat HDS. L’offre HDS clé en main démarre à 390 € HT/mois : nous prenons en charge le support, les mises à jour et la sauvegarde. Le tarif exact dépend de votre volumétrie et de votre périmètre.

La responsabilité dépend de la couverture contractuelle et certifiée de votre hébergeur. Si celui-ci n’est pas certifié sur les activités qui couvrent réellement le traitement (administration, exploitation, sauvegarde), c’est votre structure qui reste exposée. Avec SdV, les 6 activités sont couvertes, et le contrat HDS délimite clairement les responsabilités de chacun.

Lors d’un contrôle, les inspecteurs vérifient notamment l’existence d’un contrat HDS signé, la certification de l’hébergeur sur les activités concernées, la traçabilité des accès et la documentation des mesures de sécurité. Nous vous fournissons l’ensemble de ces éléments dès l’entrée en relation. Vous pouvez ainsi produire les justificatifs immédiatement.

Non. Nous accompagnons la migration de bout en bout, avec un planning adapté à vos contraintes. Les opérations ont lieu en dehors de vos heures d’activité, avec un plan de retour arrière documenté.

Nous identifions les données de santé que vous traitez, nous vérifions les activités couvertes par votre hébergeur actuel et l’existence d’un contrat HDS conforme, puis nous vous remettons une synthèse des risques. Le diagnostic est gratuit et sans engagement.