Hébergeurs certifiés HDS (données de santé)
15 acteurs référencés sur Scope Cyber, dont 6 à Paris.
Certifications et qualifications
La certification HDS (hébergeur de données de santé) est obligatoire pour toute structure qui héberge des données de santé à caractère personnel pour le compte d'un tiers, en application de l'article L.1111-8 du code de la santé publique : hébergeurs, infogéreurs, éditeurs de logiciels médicaux qui conservent les données de leurs clients.
Elle est délivrée par un organisme certificateur accrédité, selon un référentiel fondé sur l'ISO 27001 et complété d'exigences propres à la santé. Elle couvre l'hébergement d'infrastructure physique, l'infogérance, ou les deux. La version du référentiel publiée en 2024 ajoute notamment l'obligation d'héberger les données dans l'Espace économique européen.
Liste établie à partir des informations déclarées par les acteurs et vérifiées par Scope Cyber. Une erreur ou un oubli ? Signalez-le.
Les acteurs (15)
Ad Confirma
Lyon, France
Audits de sécurité · Accompagnement
adconfirma.com
AntemetA
Guyancourt, France
Sécurité de l'infrastructure · Protection du Cloud · Sécurité des données
antemeta.fr
APSSIS
Paris, France
Gestion des risques en santé · Conformité HDS · Sécurité des systèmes d'information de santé · +1
apssis.com
BT Blue
Paris, France
Défense contre les cyberattaques · Réponse aux incidents · Protection des systèmes critiques
bt-blue.com
Club RSSI Santé
Paris, France
Sécurité des SI de santé · Protection des données de santé · Conformité HDS · +2
club-rssi-sante.fr
Egerie
Toulon, France
Analyse de risques cyber · Gestion des risques cyber · Conformité réglementaire
egerie.com
Feel agile
Paris, France
Agilité et cybersécurité · Transformation numérique sécurisée · Intégration de la sécurité dans les pratiques agiles
feelagile.com
Leviia
Montevrain, France
Hébergement sécurisé · Cloud souverain · Protection des données sensibles
leviia.com
NBS System
Champs-sur-Marne, France
Audit de sécurité · Pentest/Test Intrusion
nbs-system.com
Net Explorer
Issy-les-Moulineaux, France
Stockage sécurisé de données · Partage de fichiers sécurisé · Sécurité des données en cloud
netexplorer.fr
Neverhack
Aix en Provence, France
Sécurité Offensive · Gouvernance, Risque et Conformité (GRC) · Sécurité Cloud & Infrastructures · +1
neverhack.com
Oodrive
Paris, France
Gestion documentaire sécurisée · Signature électronique · Partage de fichiers sécurisé
oodrive.com
Outscale
Saint-Cloud, France
Cloud souverain · Infrastructure sécurisée · Conformité réglementaire
fr.outscale.com
Scaleway
Paris, France
AI · Public Cloud · Produits Managés
scaleway.com
Tersedia
Chatou, France
Infrastructures informatiques sécurisées · Services managés de cybersécurité · Protection des données critiques
tersedia.fr
Questions fréquentes
HDS : l'essentiel
- Un éditeur de logiciel en SaaS doit-il être certifié HDS ?
- S'il héberge lui-même les données de santé de ses clients ou en assure l'exploitation, oui. S'il s'appuie sur un hébergeur certifié, il doit vérifier que le périmètre de la certification couvre les activités qu'il lui confie, et peut devoir être certifié pour celles qu'il exerce lui-même.
- HDS et ISO 27001, quelle différence ?
- Le référentiel HDS reprend l'ISO 27001 et y ajoute des exigences spécifiques aux données de santé (contrat avec le client, localisation, restitution des données). Une certification ISO 27001 seule ne suffit pas.