Een uitgever van medische software heeft drie ‘Franse HDS’-hosts op de shortlist gezet. De verkopers van OVHcloud, Cloud Temple en Outscale sturen allemaal een slide met het logo. Alleen een DPO leest de bijlagen: het gedeelde aanbod valt nergens onder; objectback-ups van een product zijn dat niet; een certificaat vervalt na zes weken. Het logo paste bij de shortlist; de perimeter herschikt het.
In Frankrijk is HDS een contractuele fotografie – geen nationale uitstraling.
De zorgmarkt haalt vaak ISO 27001, HDS en ‘secure hosting’ door elkaar op het productblad. Alleen het HDS-certificaatnummer met productbijlage beantwoordt de regelgevende vraag voor persoonlijke gezondheidsgegevens. ISO kan een CISO geruststellen; HDS bundelt een patiëntendossier in Frankrijk; het is niet uitwisselbaar.
HDS: nuttige herinnering
Certificering Health Data Host voor persoonlijke gezondheidsgegevens. Beveiligingsaudit, traceerbaarheid, continuïteit binnen een gedefinieerde perimeter. Verschilt van algemene AVG en SecNumCloud (verbeterde soevereiniteit).
Volledige gids: Waar uw gezondheidsgegevens worden opgeslagen en GDPR HDS SecNumCloud.
| Certificeringselement | Waarom lezen |
|---|---|
| Nummer + datum | Werkelijke geldigheid |
| Productomvang | Aanbod daadwerkelijk gedekt |
| Regio's / DC | Waar productie en kopieën leven |
| Uitgesloten diensten | Back-ups, logboeken, beheerdersondersteuning |
| Onderaannemers | Volledige keten |
Twee HDS-logo's kunnen op nul identieke producten betrekking hebben.
Lezing door acteur (principes — controleer huidige certificering)
OVHcloud — grote catalogus; HDS op speciale bedrijfs- en cloudaanbiedingen, niet op alle gedeelde services. OVHcloud-bestand.
Cloud Temple — vertrouwde cloud, SecNumCloud + HDS afhankelijk van gebieden; zwaar budget en inbedrijfstelling. Cloud Temple-bestand.
3DS Outscale — soevereine cloud; HDS op gedocumenteerde perimeters. Outscale-blad.
Infomaniak — geen HDS gepland; uitstekend voor andere gevallen, niet voor Frankrijk patiëntendossier zonder een andere host.
Veelvoorkomende fouten
Koop een generieke “gezondheidscompatibele” VPS. Vergeet back-ups buiten de gecertificeerde perimeter. Meng HDS en ISO 27001 zonder HDS-bijlage. Behoud het logo zonder vervaldatum.
Segregatie wanneer de perimeter niet alles dekt
Als slechts één baksteen HDS-gecertificeerd is, bijvoorbeeld objectopslag, moet u scheiden: applicatiebasis en gevoelige bestanden op gecertificeerd aanbod, elders blijven met gedocumenteerde risicoanalyse. Het combineren van gezondheidsgegevens en marketinglogboeken op dezelfde VM buiten het bereik is de klassieke fout na een audit. De DPO verwacht een diagram, geen “global HDS”-verklaring.
Controleer ook of SecNumCloud parallel vereist is voor bepaalde community's of operators - HDS en SecNumCloud beantwoorden verschillende vragen.
Vraag tijdens de shortlist een technisch gesprek aan met de gastheer: laat uw diagram projecteren op hun certificaat. Discrepanties verschijnen live: back-ups, logboeken, toegang tot beheerdersondersteuning. Het is betrouwbaarder dan een generieke Excel-vragenlijst.
Bewaar de certificaten zes maanden voor de vervaldatum in een projectdossier met vervaldatum en verlengingsherinnering. Een verlopen HDS tijdens een patiëntinzet is een vermijdbaar crisisscenario en geen onvermijdelijkheid op het gebied van de regelgeving.
Deel het certificaat met uw software-uitgever en uw gezondheidsadvocaat: de drie partijen moeten de mapping valideren voordat ze het hostingcontract ondertekenen, niet na de productie van het patiëntendossier. Een discrepantie die in de productie wordt ontdekt, kost tien keer meer dan een uur om het certificaat stroomopwaarts opnieuw in te lezen. Archiveer elke certificeringsversie in het projectbestand; de geschiedenis bewijst de zorgvuldigheid van de audit.
De top: gecertificeerde Franse, onoverdekte architectuur
Beslis en ga vooruit zonder blinde vlek
Maak eerst een lijst van alle gezondheidsgegevensstromen in uw architectuur. Vraag het volledige attest vóór de definitieve shortlist aan. Wijs elke component toe aan de gecertificeerde scope of documenteer de segregatie. Vergelijk het overzicht HDS-filter en de gidsen-compliance om uw keuze te valideren.
Veelgestelde vragen
Franse HDS-hosts?
OVHcloud, Cloud Temple en Outscale bieden afzonderlijke HDS-perimeters - controleer het certificaat, niet het logo. Infomaniak heeft geen betrekking op een patiëntendossier dat is ingediend bij de Franse HDS.
HDS-logo voldoende?
Nee: vereist de huidige certificering, product-/regiobijlage en toewijzing aan uw architectuur. Het logo alleen is niet bestand tegen een audit of de ARS.
Gedeelde OVHcloud HDS?
Over het algemeen niet voor gevoelige gezondheidsgegevens. Controleer het exacte aanbod dat in de geldige certificering wordt vermeld op het moment van ondertekening.
HDS vervangt de analyse van de gegevensbeheerder?
Nee, u blijft verantwoordelijk voor de verwerking. De HDS houdt alleen toezicht op de hosting-onderaannemer binnen de gecertificeerde scope, niet op uw gehele applicatieketen.
De Franse HDS houdt vast aan de bijlage: het logo is nooit voldoende voor het patiëntendossier.