Certification HDS et ISO 27001 Arx One Backup
La suite logicielle Arx One Backup, spécialisée dans la sauvegarde des données est certifiée HDS et ISO 27001. Un gage de confiance et de sécurité pour la protection de vos données critiques.
Certification HDS
Arx One est certifié HDS (Hébergeur de Données de Santé), une certification délivrée par l’Agence du Numérique en Santé (ANS). Elle garantit que l’infrastructure et les processus d’Arx One respectent des exigences strictes en matière de sécurité, de confidentialité et de traçabilité.
Cette certification est essentielle pour protéger les données médicales sensibles. Elle assure la conformité à la réglementation et préserve les patients des risques d’accès non autorisé, de perte ou d’altération. En choisissant un hébergeur certifié comme Arx One, les professionnels de santé peuvent exercer leur activité numérique en toute confiance.
Certification ISO 27001
Arx One est certifié ISO 27001, une norme internationale de référence pour la gestion de la sécurité de l’information. Cette certification atteste de la mise en place d’un système rigoureux pour protéger l’intégrité, la confidentialité et la disponibilité des données traitées.
La norme ISO 27001 garantit une approche structurée face aux risques liés à la sécurité informatique. Elle démontre l’engagement d’Arx One à prévenir toute faille, accès non autorisé ou perte d’information. Pour les professionnels manipulant des données sensibles, cette certification est un gage de confiance et de fiabilité dans un environnement numérique maîtrisé.
Nos hébergeurs pour la sauvegarde certifiée HDS et ISO 27001
Fonctionnement des certifications HDS
Niveaux de certification
Les certifications HDS, visibles sur le site e-santé, portent sur 6 niveaux distincts. De façon résumée ils correspondent à :
- Sites physiques d’hébergement ;
- Infrastructure matérielle ;
- Plateforme d’hébergement ;
- Infrastructure virtuelle ;
- Système d’information ;
- Sauvegarde.
Dans notre cas, la répartition des responsabilités est la suivante :
- Niveau 1 : hébergeurs (datacenters)
- Niveaux 2 à 6 : Arx One
Logique de traitement
Au-delà des niveaux de certification, c’est le traitement concerné qui est essentiel.
Si vous utilisez un hébergeur certifié sur les niveaux 1 à 6 et que le traitement concernant la sauvegarde des données de santé n’est pas couvert par les processus certifiés, vous serez hors du périmètre de la certification… donc hors la loi !
Dans le cas d’Arx One, c’est bien le traitement des sauvegardes des clients finaux qui est couvert par la certification. Vous pouvez donc dormir sur vos deux oreilles !
Enfin, dans une logique de souveraineté des données, il est important de souligner qu’il n’y a aucun transfert de données de santé à caractère personnel vers un pays tiers à l’espace économique européen
Sauvegarde de données sensibles avec Arx One Backup
Vos questions les plus fréquentes
La certification HDS (Hébergeur de Données de Santé) n’est pas obligatoire pour les professionnels de santé eux-mêmes, mais elle est obligatoire pour tout prestataire qui héberge des données de santé à caractère personnel pour leur compte, sur une infrastructure externalisée.
Concrètement, si vous êtes un professionnel de santé (médecin, établissement, laboratoire, etc.) et que vous utilisez un service cloud ou une solution logicielle pour stocker ou traiter des données de santé de vos patients, le prestataire que vous choisissez doit impérativement être certifié HDS.
Cette obligation découle du Code de la santé publique et vise à garantir un haut niveau de sécurité, de confidentialité et de traçabilité pour les données sensibles.
Ce qu’il faut retenir : même si vous n’avez pas à obtenir la certification vous-même, vous êtes responsable de faire appel à des prestataires certifiés HDS pour être en conformité avec la réglementation.
Une solution de sauvegarde certifiée HDS et ISO 27001 garantit un niveau élevé de sécurité et de conformité pour les données sensibles, en particulier les données de santé à caractère personnel.
Voici les principaux avantages :
Sécurité renforcée : Protection avancée contre les risques de perte, vol ou altération des données.
Conformité réglementaire : Respect des obligations légales (HDS pour les données de santé, RGPD, etc.).
Protection des données de santé : Hébergement conforme aux exigences du Code de la santé publique.
Fiabilité et traçabilité : Processus audités, accès contrôlés et journalisés.
Gage de confiance : Crédibilité renforcée auprès des patients, partenaires et autorités.
Beaucoup de prestataires informatiques ou éditeurs de logiciels mettent en avant le fait que leur hébergeur est certifié HDS ou ISO 27001. Mais attention : cela ne signifie pas que leur propre solution ou service l’est également.
Pour éviter toute confusion, le seul moyen fiable de vérifier une certification HDS est de consulter la liste officielle tenue par l’Agence du Numérique en Santé (ANS), disponible sur le site esante.gouv.fr.
Pour la certification ISO 27001, vous pouvez vérifier la présence de l’entreprise dans les bases de données des organismes certificateurs accrédités, comme AFNOR, Bureau Veritas, ou LNE, qui publient les certificats en ligne.
En cas de doute, vous pouvez toujours demander une copie du certificat.