https://vieviewer.com/

Systèmes d'information

Orange Healthcare décroche la certification "hébergeur de données de santé" (HDS)

0 415

PARIS (TICsanté) - Le nouveau directeur général d'Orange Healthcare, Eric Pieuchot, a annoncé le 12 juin l'obtention de la certification d'hébergeur de données de santé à caractère personnel (HDS) pour ses centres d'hébergement et pour l'ensemble de ses services "cloud".

La loi du 26 janvier 2016 de "modernisation de notre système de santé" a remplacé la procédure d'agrément des hébergeurs de données de santé par une certification délivrée par un organisme certificateur accrédité par le Comité français d'accréditation (Cofrac), rappelle-t-on.

Agréé "hébergeur de données de santé" en 2011, Orange Healthcare s'est calqué sur la nouvelle réglementation et décroche sa certification.

"La mise en œuvre de la certification HDS a débuté à l'été 2018, un premier audit 'à blanc' a été réalisé en décembre 2018 et l'audit de l'Association française de normalisation (Afnor) a été mené en mars 2019", a expliqué le nouveau directeur général d'Orange Healthcare, Eric Pieuchot, qui vient de remplacer Elie Lobel.

Le référentiel de certification s’appuie sur des normes internationales, notamment "l’ISO 27001 relative au système de management de la sécurité et il couvre les normes ISO 20000 relative au système de management des services informatiques et ISO 27018 pour la protection des données à caractère personnel dans des systèmes de type cloud (dématérialisé)", a précisé le nouveau DG.

La certification obtenue par Orange Healthcare couvre les "deux types de certification":

  • celle couvrant le périmètre "hébergeur infrastructure physique" pour les activités de mise à disposition de locaux d’hébergement physique et d’infrastructure matérielle
  • le périmètre "hébergeur infogéreur" couvre les activités de mise à disposition d’infrastructure virtuelle, de mise à disposition de plateforme logicielle, d’infogérance de systèmes d’information de santé et de sauvegarde externalisée.

La certification pour les six activités couvertes par la réglementation

La filiale d'Orange Business Services a également souligné avoir décroché la certification pour "les six activités couvertes par la nouvelle réglementation", s'est félicité Eric Pieuchot.

Il s'agit concrètement de:

  • la mise à disposition et le maintien en condition opérationnelle des sites physiques permettant d'héberger l'infrastructure matérielle du système d'information utilisé pour le traitement des données de santé
  • la mise à disposition et le maintien en condition opérationnelle de l'infrastructure matérielle du système d'information utilisé pour le traitement de données de santé
  • la mise à disposition et le maintien en condition opérationnelle de la plateforme d'hébergement d'applications du système d'information
  • la mise à disposition et le maintien en condition opérationnelle de l'infrastructure virtuelle du système d'information utilisé pour le traitement des données de santé
  • l'administration et l'exploitation du système d'information contenant les données de santé
  • la sauvegarde de données de santé.

L'activité numéro 5 soumise à certification, et qui concerne l'administration et l'exploitation du système d'information contenant les données de santé proposées par des "hébergeurs infogéreurs", fait actuellement l'objet d'un débat. Concernant une activité "exogène" à la plupart des hébergeurs, elle pourrait être supprimée.

La gamme "Health Data Solutions" également certifiée

La gamme Health Data Solutions d’Orange Healthcare, basée sur les technologies de virtualisation avancées, s'est également alignée sur la nouvelle réglementation. Cette offre repose sur des solutions de type cloud computing allant des services simples de type "IaaS" (infrastructure en tant que service") à la gestion de l’environnement système, et jusqu’au maintien en condition opérationnelle et à la sécurité des applications.

"Elle est aussi compatible avec les services d’Orange Business Services même hybrides", a précisé Eric Pieuchot.

Par ailleurs, Orange Healthcare propose également à ses clients de "les accompagner dans une démarche pour obtenir la certification en leur nom propre". Pour cela, la filiale santé d'OBS fait appel à une autre filiale du groupe: Orange Cyberdéfense, qui accompagne les entreprises ou hôpitaux intéressés par une certification notamment pour la sécurisation de leurs systèmes d'information.

Depuis le passage d'une procédure d'agrément à la certification des HDS il y a un an, 19 entreprises ont été certifiées HDS et 9 d'entre elles ont décroché une certification pour les six activités couvertes par la réglementation. Parmi elles, on compte Microsoft, le Mipih (Midi-Picardie informatique hospitalière), Salesforce ou encore St Jude Medical (Abbott).

Les structures qui souhaitent s'engager dans une démarche de certification peuvent s'adresser à l'un des 7 organismes certificateurs: Afnor, Bureau Veritas, BSI, EY (Ernst & Young), ICTS, LNE et LSTI, rappelle-t-on.

Wassinia Zirar
Wassinia.Zirar@apmnews.com

http://www.computer-engineering.fr/

Acteurs

Paris Healthcare Week 2019: le salon HIT fait la part belle aux start-up

PARIS (TICsanté) - Du 21 au 23 mai dans le cadre de la Paris Healthcare Week, le salon Health-IT (HIT) revient avec un programme musclé qui s'articulera autour de deux villages thématiques "start-up" et "e-santé Grades", il accueillera aussi son deuxième "HIT Summit" et récompensera les sociétés d'e-santé les plus innovantes dans le cadre de ses premiers "HIT Innovations Trophées".

0 541

Systèmes d'information

Enovacom et Google s'allient dans le cloud

PARIS (TICsanté) - Enovacom, filiale santé d'Orange Business Services, a noué un partenariat avec le géant de la tech Google, et lui propose ses outils pour équiper ses infrastructures cloud et "faciliter l'intégration des données de santé, en respectant les normes standards de Google Cloud Healthcare", ont expliqué à TICsanté Elie Lobel, directeur général d'Orange Healthcare, et Sophie White, directrice marketing d'Enovacom.

0 515

Vos réactions

Anti-spam : Veuillez saisir le résultat de ce calcul S.V.P
8 + 8 =
http://www.canyon.fr/
https://www.groupepsih.com/decouvrez-hospivision/?utm_source=ticsante&utm_medium=banner&utm_campaign=Hospivison%20juin%2019

Les offres APMjob.com

https://www.santexpo.com/infos-pratiques/obtenez-badge-visiteur/?utm_campaign=SE&utm_source=SW&utm_medium=BAN&utm_term=TICSANTE

TICpharma.com

Découvrez le site de référence sur la transformation numérique des industries de santé

Découvrir le site

événements

  • Hacking Health Camp 2020

    Du 20/03/2020 au 22/03/2020

  • 8e congrès de l'Apssis

    Du 31/03/2020 au 02/04/2020

  • 3e colloque sur l'imagerie à l'heure de l'IA

    Le 22/04/2020

  • 6e Journées des start-up innovantes du dispositif médical

    Le 12/05/2020

  • SIDO 2020

    Du 12/05/2020 au 13/05/2020

  • Sant'Expo 2020 (ex-Paris Healthcare Week)

    Du 26/05/2020 au 28/05/2020

  • 12e colloque données de santé en vie réelle

    Le 16/06/2020

  • HealthTech Innovation Days

    Du 22/06/2020 au 23/06/2020