La certification obtenue couvre les activités 5 et 6 du référentiel HDS: l'administration et l'exploitation du système d'information contenant les données de santé, et la sauvegarde de données de santé.
Doctolib a été certifié par l'entreprise BSI.
Le spécialiste du rendez-vous médical en ligne précise qu'il a également obtenu la certification ISO 27001, relative au système de management de la sécurité et indispensable dans le cadre d'une procédure de certification HDS.
Il a décidé d'obtenir les certifications en 2020 afin de "pérenniser le développement de [ses] services, "ancrer durablement chez Doctolib l'aspect transversal de la sécurité et du respect de la protection des données de santé à caractère personnel" et "démontrer [sa] volonté d'être exemplaire et transparent".
Doctolib a recours aux services de l'hébergeur Amazon Web Services (AWS), ce qui lui a été reproché par une requête devant le Conseil d'Etat, mais ce dernier lui avait donné raison.
