Ein Hersteller medizinischer Software wählt drei „französische HDS“-Hosts aus. Die Vertriebsmitarbeiter von OVHcloud, Cloud Temple und Outscale senden alle eine Folie mit dem Logo. Nur ein Datenschutzbeauftragter liest die Anhänge: Das gemeinsame Angebot wird nirgends abgedeckt; Objektsicherungen eines Produkts sind nicht möglich; ein Zertifikat läuft in sechs Wochen ab. Das Logo richtete die Auswahlliste aus; der Perimeter hat es neu gefasst.
In Frankreich ist HDS eine Vertragsfotografie – keine nationale Aura.
Der Gesundheitsmarkt verwechselt auf dem Produktblatt häufig ISO 27001, HDS und „sicheres Hosting“. Nur die HDS-Zertifikatsnummer mit Produktanhang beantwortet die regulatorische Frage nach personenbezogenen Gesundheitsdaten. ISO kann einen CISO beruhigen; HDS verpackt eine Patientenakte in Frankreich – sie ist nicht austauschbar.
HDS: nützliche Erinnerung
Zertifizierung Health Data Host für personenbezogene Gesundheitsdaten. Sicherheitsüberprüfung, Rückverfolgbarkeit, Kontinuität auf definiertem Perimeter. Im Gegensatz zur allgemeinen DSGVO und SecNumCloud (erweiterte Souveränität).
Vollständiger Leitfaden: Wo Ihre Gesundheitsdaten gespeichert werden und GDPR HDS SecNumCloud.
| Zertifizierungselement | Warum es lesen |
|---|---|
| Nummer + Datum | Tatsächliche Gültigkeit |
| Produktumfang | Angebot tatsächlich abgedeckt |
| Regionen / DC | Wo Produktion und Kopien leben |
| Ausgeschlossene Leistungen | Backups, Protokolle, Administratorunterstützung |
| Subunternehmer | Volle Kette |
Zwei HDS-Logos können null identische Produkte abdecken.
Lesung durch den Schauspieler (Grundsätze – aktuelle Zertifizierung prüfen)
OVHcloud – großer Katalog; HDS für dedizierte Unternehmens- und Cloud-Angebote, nicht für alle gemeinsam genutzten Dienste. OVHcloud-Datei.
Cloud Temple – vertrauenswürdige Cloud, SecNumCloud + HDS je nach Region; hohes Budget und Inbetriebnahme. Cloud Temple-Datei.
3DS Outscale – Souveräne Cloud; HDS auf dokumentierten Perimetern. Outscale-Blatt.
Infomaniak – kein HDS geplant; Hervorragend geeignet für andere Fälle, keine Patientenakte in Frankreich ohne einen anderen Gastgeber.
Häufige Fehler
Kaufen Sie einen generischen „gesundheitskompatiblen“ VPS. Vergessen Sie Backups außerhalb des zertifizierten Perimeters. Mischen Sie HDS und ISO 27001 ohne HDS-Anhang. Logo ohne Ablaufdatum behalten.
Segregation, wenn der Umfang nicht alles abdeckt
Wenn nur ein Baustein HDS-zertifiziert ist – zum Beispiel Objektspeicher – müssen Sie Folgendes trennen: Anwendungsbasis und vertrauliche Dateien im zertifizierten Angebot, an anderer Stelle mit dokumentierter Risikoanalyse verbleiben. Das Vermischen von Gesundheitsdaten und Marketingprotokollen auf derselben VM außerhalb des Geltungsbereichs ist der klassische Post-Audit-Fehler. Der Datenschutzbeauftragte erwartet ein Diagramm, keine „globale HDS“-Anweisung.
Prüfen Sie auch, ob SecNumCloud für bestimmte Communities oder Betreiber parallel benötigt wird – HDS und SecNumCloud beantworten unterschiedliche Fragen.
Fordern Sie während der Auswahlliste ein technisches Treffen mit dem Gastgeber an: Lassen Sie Ihre Diagramm auf seine Zertifikate projizieren. Unstimmigkeiten werden live angezeigt – Backups, Protokolle, Administrator-Support-Zugriff. Es ist zuverlässiger als ein allgemeiner Excel-Fragebogen.
Bewahren Sie die Zertifikate sechs Monate vor Ablauf in einer Projektdatei mit Ablaufdatum und Verlängerungserinnerung auf. Ein abgelaufenes HDS während eines Patienteneinsatzes ist ein vermeidbares Krisenszenario – keine behördliche Zwangsläufigkeit.
Geben Sie das Zertifikat an Ihren Softwarehersteller und Ihren Anwalt für Gesundheitsrecht weiter: Die drei Parteien müssen die Zuordnung vor der Unterzeichnung des Hosting-Vertrags validieren, nicht erst nach der Erstellung der Patientenakte. Eine in der Produktion entdeckte Diskrepanz kostet zehnmal mehr als eine Stunde für das erneute Lesen des Zertifikats im Vorfeld. Archivieren Sie jede Zertifizierungsversion in der Projektdatei – der Verlauf beweist die Prüfungsgewissenhaftigkeit.
Der Gipfel: zertifizierte französische, unverhüllte Architektur
Entscheide dich und gehe ohne blinden Fleck voran
Listen Sie zunächst alle Gesundheitsdatenflüsse in Ihrer Architektur auf. Fordern Sie die vollständige Bescheinigung vor der endgültigen Auswahlliste an. Ordnen Sie jede Komponente dem zertifizierten Geltungsbereich zu oder dokumentieren Sie die Trennung. Vergleichen Sie den HDS-Filter Verzeichnis und die Konformität von Ratgeber, um Ihre Wahl zu bestätigen.
Häufig gestellte Fragen
Französische HDS-Hosts?
OVHcloud, Cloud Temple und Outscale bieten separate HDS-Perimeter – überprüfen Sie das Zertifikat, nicht das Logo. Infomaniak deckt keine Patientenakten ab, die beim französischen HDS eingereicht werden.
HDS-Logo ausreichend?
Nein – Sie benötigen die aktuelle Zertifizierung, den Produkt-/Regionsanhang und die Zuordnung zu Ihrer Architektur. Das Logo allein hält einer Prüfung oder dem ARS nicht stand.
Geteiltes OVHcloud HDS?
Generell nein für sensible Gesundheitsdaten – prüfen Sie zum Zeitpunkt der Unterzeichnung das genaue Angebot in der gültigen Bescheinigung.
HDS ersetzt Datencontroller-Analyse?
Nein – Sie bleiben für die Verarbeitung verantwortlich. Das HDS überwacht nur den Hosting-Subunternehmer im zertifizierten Umfang, nicht Ihre gesamte Anwendungskette.
Das französische HDS bleibt beim Anhang – das Logo reicht nie für die Patientenakte.