AWS est-il désormais hébergeur de données de santé ?

⌚: 2 minutes

Le certificat d’hébergement en données de santé serait-il devenu un Saint Graal ? Des acteurs historiques de l’hébergement de données se sont lancés (Claranet, Cheops Technology…) tout comme les acteurs du cloud (Microsoft, Salesforce…) et dernièrement l’opérateur Bretagne Telecom. Pour ne pas rester à l’écart de cette effervescence – et du business qui en découle – autour de ce type de prestation, AWS s’est également lancé dans la course en annonçant avoir obtenu la certification hébergeur de données de santé (HDS).

« La certification HDS vise à renforcer la sécurité et la protection des données personnelles sur la santé. L’obtention de cette certification démontre qu’AWS fournit un cadre pour les mesures techniques et de gouvernance visant à sécuriser et à protéger les données personnelles sur la santé, régi par le droit français », indique fièrement Amazon Web Services dans un billet de blog. Oui mais voilà : cette certification est moins complète que celle proposée par d’autres acteurs dont Claranet, Cheops et un certain… Microsoft. Comme l’indique l’agence française de la santé numérique, le certificat HDS obtenu par AWS couvre 5 activités sur 6, excluant ainsi celle concernant « l’administration et l’exploitation du système d’information contenant les données de santé ».

Un certificat HDS plus étendu que celui d’Equinix

Le certificat HDS obtenu par AWS reste quoi qu’il en soit plus étendu que d’autres comme Equinix et Eolas groupe B&D Interactive qui se limitent aux mises à disposition et maintiens en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du SI utilisé pour le traitement des données de santé et à l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé.

AWS précise néanmoins que  « conformément à son modèle de responsabilité tant apprécié par ses clients, AWS ne gère pas les données de santé mais opère l’infrastructure. Les organisations qui gèrent des systèmes travaillant avec des données de santé en France peuvent déjà utiliser AWS, car elles sont couvertes par toute la gamme de certifications HDS. En d’autres termes, les clients restent responsables de la création, de l’administration et de la gestion de leurs applications pouvant contenir des données de santé sur le cloud, c’est pourquoi cette activité ne s’applique pas à AWS. »

Articles connexes

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

TESTEZ LA PERFORMANCE DIGITALE DE VOTRE SITE EN 5 MINUTES, CLIQUEZ ICI :
parcours-performance-digitale
parcours-performance-digitale
CONTACTEZ-NOUS
Une question, une campagne media à lancer ?
Vous êtes au bon endroit !
WINDOWS SERVER
VOUS AVEZ AIMÉ
COVID-19