Pourquoi la certification HDS change tout pour vos données santé
HDS, RGPD, ISO 27001 : décryptage des certifications qui protègent vraiment les données — et celles qui ne sont que du marketing.
Équipe DocConsult
Association DocConsult
"Nos données sont sécurisées." Toutes les apps santé le disent. Très peu le prouvent.
HDS : le seul qui compte en France
La certification HDS (Hébergeur de Données de Santé) est délivrée par l'ANS (Agence du Numérique en Santé). C'est le seul label obligatoire pour héberger des données de santé en France. Pas "un plus" : une obligation légale.
Ce que HDS exige
- Infrastructure en France (ou pays UE avec accord d'équivalence).
- Chiffrement AES-256 au repos, TLS 1.3 en transit.
- Journalisation de tous les accès.
- Plan de continuité d'activité testé annuellement.
- Audit externe renouvelé tous les trois ans.
Le statut de DocConsult
La plateforme est en cours de mise en conformité HDS. L'attestation, les dates d'audit et le rapport public figureront dans le premier Rapport DocConsult, sans embellissement.
1 article par semaine, jamais plus.
Désabonnement en 1 clic, toujours.