La certification HDS est obligatoire en France pour tout hébergement de données de santé à caractère personnel collectées dans le cadre du soin (dossiers patients, imagerie, données de laboratoire). Elle s’appuie sur l’ISO 27001, complétée d’exigences propres au secteur santé, et couvre six activités : de la mise à disposition de salles (1–2, le rôle du datacenter) à l’infogérance applicative (5–6).
Points de vigilance d’acheteur : un datacenter certifié HDS activités 1–2 ne rend pas votre plateforme conforme — chaque maillon (hébergeur, infogéreur, éditeur) doit couvrir ses activités ; le certificat a une date d’expiration (nous la suivons sur les fiches et retirons le badge à échéance) ; et la localisation des données reste un critère distinct (souveraineté, RGPD).
Notre comparateur filtre directement les datacenters HDS, certificat vérifié.