Un editor de software médico selecciona tres servidores "HDS franceses". Los comerciales de OVHcloud, Cloud Temple y Outscale envían una diapositiva con el logo. Sólo un DPO lee los apéndices: la oferta compartida no está recogida en ninguna parte; las copias de seguridad de objetos de un producto no lo son; un certificado caduca en seis semanas. El logo alineó la lista corta; el perímetro lo reformuló.
En Francia, HDS es una fotografía contractual, no un aura nacional.
El mercado sanitario suele confundir ISO 27001, HDS y “alojamiento seguro” en la ficha del producto. Sólo el número de certificado HDS con anexo de producto responde a la pregunta reglamentaria sobre datos personales de salud. ISO puede tranquilizar a un CISO; HDS empaqueta el expediente de un paciente en Francia; no es intercambiable.
HDS: recordatorio útil
Certificación Health Data Host para datos personales de salud. Auditoría de seguridad, trazabilidad, continuidad en perímetro definido. Distinto del RGPD general y SecNumCloud (soberanía mejorada).
Guía completa: Dónde se almacenan tus datos de salud y GDPR HDS SecNumCloud.
| Elemento de certificación | Por qué leerlo |
|---|---|
| Número + fecha | Validez real |
| Alcance del producto | Oferta realmente cubierta |
| Regiones / DC | Donde viven la producción y las copias |
| Servicios excluidos | Copias de seguridad, registros, soporte administrativo |
| Subcontratistas | Cadena completa |
Dos logotipos HDS pueden cubrir cero productos idénticos.
Lectura por actor (principios: verifique la certificación actual)
OVHcloud — catálogo grande; HDS en ofertas empresariales y en la nube dedicadas, no en todos los servicios compartidos. Archivo OVHcloud.
Cloud Temple: nube confiable, SecNumCloud + HDS según las áreas; Gran presupuesto y puesta en marcha. Archivo Cloud Temple.
3DS Outscale — nube soberana; HDS en perímetros documentados. Hoja Outscale.
Infomaniak — no hay HDS previsto; Excelente para otros casos, no para el expediente de pacientes de Francia sin otro anfitrión.
Errores comunes
Compre un VPS genérico “compatible con la salud”. Olvídese de las copias de seguridad fuera del perímetro certificado. Mezclar HDS e ISO 27001 sin anexo HDS. Conservar logotipo sin fecha de caducidad.
##Segregación cuando el perímetro no lo cubre todo
Si solo un bloque tiene certificación HDS (almacenamiento de objetos, por ejemplo), debe segregar: la base de aplicaciones y los archivos confidenciales en la oferta certificada, permanecer en otro lugar con un análisis de riesgos documentado. Mezclar datos de salud y registros de marketing en la misma máquina virtual fuera del alcance es el clásico error posterior a la auditoría. El DPO espera un diagrama, no una declaración de "HDS global".
Compruebe también si SecNumCloud es necesario en paralelo para determinadas comunidades u operadores: HDS y SecNumCloud responden preguntas diferentes.
Durante la preselección, solicite una reunión técnica con el anfitrión: haga que su diagrama se proyecte en su certificado. Las discrepancias aparecen en vivo: copias de seguridad, registros, acceso de soporte administrativo. Es más confiable que un cuestionario genérico de Excel.
Mantener los certificados en un archivo de proyecto con fecha de vencimiento y recordatorio de renovación seis meses antes del vencimiento. Un HDS vencido en medio del despliegue de un paciente es un escenario de crisis evitable, no una inevitabilidad regulatoria.
Comparta el certificado con el editor de su software y su abogado sanitario: las tres partes deben validar el mapeo antes de firmar el contrato de alojamiento, no después de la presentación del expediente del paciente. Una discrepancia descubierta en la producción cuesta diez veces más que una hora de relectura del certificado. Archive cada versión de certificación en el archivo del proyecto: el historial demuestra la diligencia de la auditoría.
La cumbre: arquitectura francesa certificada y descubierta
Decide y avanza sin puntos ciegos
Primero enumere todos los flujos de datos de salud en su arquitectura. Solicite la certificación completa antes de la lista final. Asigne cada componente al alcance certificado o documente la segregación. Compare el filtro HDS de directorio y la conformidad de guías para validar su elección.
Preguntas frecuentes
¿Anfitriones HDS franceses?
OVHcloud, Cloud Temple y Outscale ofrecen perímetros HDS separados: consulte el certificado, no el logotipo. Infomaniak no cubre el expediente de un paciente presentado al HDS francés.
¿Logotipo HDS suficiente?
No: requiere la certificación actual, el anexo del producto/región y el mapeo de su arquitectura. El logotipo por sí solo no resiste una auditoría ni el ARS.
¿HDS compartidos de OVHcloud?
Generalmente no para datos de salud confidenciales: verifique la oferta exacta citada en la certificación válida al momento de firmar.
¿HDS reemplaza el análisis del controlador de datos?
No, usted sigue siendo responsable del procesamiento. El HDS supervisa al subcontratista de alojamiento únicamente dentro del alcance certificado, no en toda su cadena de aplicaciones.
El HDS francés se ciñe al apéndice: el logotipo nunca es suficiente para el expediente del paciente.