Imagine una clínica privada que migra sus registros de pacientes a la nube. El representante de ventas promete “cumplimiento sanitario”, el contrato menciona el RGPD, el sitio muestra un candado y una frase tranquilizadora sobre los centros de datos europeos. Seis meses después, la auditoría revela que el alcance certificado sólo cubre el almacenamiento de objetos -no la base de aplicaciones- y que las copias de seguridad pasan por una región fuera de Francia. Este escenario no es una ficción de un consultor: es el tipo de discrepancia que encontramos habitualmente al leer literalmente los certificados HDS.
Entonces la pregunta no es "¿mi anfitrión habla en serio?" ". Es más preciso y más inquietante: ¿dónde residen realmente sus datos de salud, bajo qué estatus legal y en qué perímetro técnico exacto?
Qué es HDS y qué no es
La certificación Health Data Host (HDS) regula, en Francia, el alojamiento de datos personales de salud. No sustituye al RGPD, ni a un análisis de impacto, ni a tu propia responsabilidad como responsable del tratamiento. Certifica que se ha auditado un alcance definido según un marco requerido por las autoridades.
En otras palabras: el HDS no es una etiqueta de confianza genérica. Se trata de una fotografía contractual y técnica. Dos hosts “HDS” pueden ofrecer garantías radicalmente diferentes dependiendo de si la certificación se refiere a una nube privada dedicada, una oferta administrada o solo un bloque aislado de infraestructura.
Muchos equipos compran una insignia. Muy pocos leen el número del certificado, la fecha de vencimiento y, sobre todo, el alcance descrito en el anexo.
GDPR, HDS, SecNumCloud: tres capas, una decisión
El marketing mezcla fácilmente estas siglas. Para un proyecto de salud, deben estar separados.
El GDPR establece las reglas generales para el procesamiento de datos personales en Europa: base legal, minimización, derechos individuales, subcontratación. Cualquier anfitrión europeo serio debe poder cumplirlo; no es un diferenciador de salud.
El HDS añade una capa sectorial francesa: requisitos de seguridad, trazabilidad, continuidad y gobernanza específicos de los datos sanitarios. Sin HDS en el alcance correcto, se expone al establecimiento y al editor a un riesgo regulatorio directo.
SecNumCloud, por su parte, responde principalmente a la cuestión de la soberanía operativa frente a leyes extraterritoriales. Útil para ciertos cargos sensibles, no exime del HDS cuando están en juego datos de salud. Las dos certificaciones pueden coexistir dentro de un mismo actor; no dicen lo mismo.
Cómo leer un certificado sin dejarse engañar
Antes de firmar, solicite el certificado válido, ni un extracto de marketing ni una captura de pantalla de la página de "cumplimiento". Luego marque cuatro elementos, en este orden.
Primero la fecha de vencimiento. Una certificación vencida o renovada no es un detalle administrativo: es una brecha de cobertura. Luego el perímetro. ¿Cubre VPS compartido, Kubernetes administrado, almacenamiento de objetos, copias de seguridad y subcontratación? Hay muchas lagunas aquí. Luego la ubicación de los tratamientos y réplicas. Finalmente, la identidad de cualquier subcontratista, incluida la nube pública subyacente.
| Artículo a comprobar | Lo que revela | Señal de advertencia |
|---|---|---|
| Número y fecha del certificado | Validez real de la certificación | Certificado ausente, poco claro o desactualizado |
| Alcance técnico | Qué se audita realmente | “Oferta en la nube” sin especificar los ladrillos |
| Regiones/centros de datos | Lugar de residencia de los datos y copias | Replicación fuera de la UE no documentada |
| Subcontratación | ¿Quién afecta realmente a la infraestructura? Cadena opaca o Cloud Act sin dirección |
Esta lectura en frío a menudo cambia la lista corta. Un servidor menos conocido pero transparente en su alcance puede ser más seguro, para el expediente de un paciente, que un gigante cuya única oferta empresarial esté certificada.
Lo que muestra el campo entre los anfitriones de habla francesa
Cruzamos los archivos públicos y las señales de cumplimiento de varios actores visibles en el mercado francófono. Tres nombres destacan claramente en el lado HDS de nuestro directorio: OVHcloud, 3DS Outscale y Cloud Temple.
Esto no significa que sean intercambiables. OVHcloud tiene una amplia oferta en la que la cuestión del buen producto certificado sigue siendo fundamental. 3DS Outscale se posiciona en la nube soberana francesa. Cloud Temple pone mayor énfasis en la nube confiable y los requisitos de alta soberanía. En los tres casos, el trabajo comienza después del logotipo de HDS: debe asignar su arquitectura (aplicación, base de datos, archivos, copias de seguridad, registros) al perímetro realmente cubierto.
Otros hosts que son excelentes para un blog, una tienda o una API (y a veces ejemplares en GDPR o ISO 27001, como Infomaniak) simplemente no están en el juego HDS. Infomaniak también lo indica claramente: no está prevista ninguna certificación HDS. Esto no es un fracaso moral. Es un posicionamiento. El problema surge cuando el discurso comercial sugiere lo contrario.
La cumbre: la certificación no dice dónde se encuentran sus datos
Este es el punto que las páginas de marketing evitan cuidadosamente.
Este es el punto culminante de la encuesta: el riesgo más frecuente no es la ausencia total de certificación. Esta es la ilusión de la portada. Creemos que hemos elegido un host “saludable” cuando solo hemos comprado una oferta cercana al alcance certificado, o una región diferente, o una capa administrada fuera de la certificación.
Hasta que pueda rastrear la ruta completa (producción, copias de seguridad, registros, soporte administrativo) no sabrá dónde se almacenan sus datos de salud. Sólo sabes dónde el vendedor quiere que creas que está.
Construir una decisión sólida, proyecto por proyecto
En lugar de una lista de verificación mágica, comience desde la realidad clínica o del producto. ¿Qué datos son realmente datos de salud? ¿Quién es el responsable del tratamiento? ¿Necesita subcontratación o simplemente infraestructura? ¿Su editor de software ya requiere una nube?
Sólo entonces, alinee el host. Exija la certificación, haga que alguien que comprenda la arquitectura vuelva a leer el alcance y rechace expresiones vagas como “compatible con la salud” o “preparado para GDPR/HDS”. Si el proyecto es crítico, la combinación HDS + claridad contractual en el lugar casi siempre supera sin pruebas el discurso de soberanía.
Para comparar concretamente los jugadores europeos y filtrar aquellos que cumplen con las normas sanitarias, comience con nuestro directorio de hosts y la guía GDPR, HDS, SecNumCloud — ¿quién necesita qué?.
Preguntas frecuentes
¿Qué es la certificación HDS?
HDS (Health Data Host) es una certificación francesa obligatoria para alojar datos de salud personales. Impone una auditoría de seguridad, trazabilidad y gobernanza en un alcance específico, no en toda la oferta comercial de un host.
¿Un host GDPR es automáticamente HDS?
No. El RGPD se aplica a todo el procesamiento de datos personales en Europa. La HDS es una obligación sectorial francesa mucho más estricta. Confundir ambos sigue siendo el error más común entre los líderes de proyectos.
¿Se necesita HDS para un simple diario médico en línea?
Tan pronto como un servicio procesa datos personales de salud por cuenta de un establecimiento o profesional, se aplica en principio el marco HDS. Un diario que almacena motivos de consulta, antecedentes o documentos médicos no es un caso “fuera de tema”.
HDS y SecNumCloud, ¿cuál es la diferencia?
El HDS se centra en los datos de salud. SecNumCloud, proporcionado por ANSSI, tiene como objetivo principal proteger contra el acceso extraterritorial para cargos sensibles. A veces los dos se complementan; no se reemplazan entre sí.
La próxima vez que una cita mencione "cumplimiento sanitario", haga solo una pregunta: muéstreme el perímetro. Si la respuesta es un eslogan, todavía no es una respuesta.