Expertise

Données de santé et hébergement HDS

Construire le produit et préparer son déploiement sur une offre dont le certificat HDS couvre les activités nécessaires.

Principe d’intervention

La certification HDS porte sur l’hébergeur et le périmètre de son certificat. Elle ne certifie ni l’application, ni sa configuration.

Questions à établir avant de décider

  1. Les activités d’hébergement du projet entrent-elles dans le champ HDS ?
  2. Le certificat du fournisseur couvre-t-il les activités réellement confiées ?
  3. Quelles exigences de sécurité, d’identité et d’interopérabilité complètent le cadrage ?
  4. La finalité du logiciel nécessite-t-elle l’intervention d’un spécialiste du dispositif médical ?
  • Architecture et répartition des responsabilités
  • Vérification documentaire du fournisseur et de son périmètre
  • Mesures d’accès, de journalisation et de continuité
  • Prise en compte des éléments PGSSI-S et CI-SIS pertinents
  • Préparation des éléments techniques à faire valider

Validation finale

Le client, son DPO, le fournisseur HDS et les experts compétents valident le périmètre. ATMYS ne se présente pas comme hébergeur certifié.

Parlons du périmètre

Appliquer ces critères à un produit réel

ATMYS peut préparer le périmètre, les décisions et les éléments techniques nécessaires à une revue. La validation finale reste attribuée aux acteurs compétents.

Décrire votre projet