Hospedagem de Dados de Integridade (HDS) França
Sobre a HDS
A certificação Hébergeurs de Données de Santé (HDS) é exigida de entidades como provedores de serviços de nuvem que hospedam dados pessoais de saúde regidos pelas leis francesas e coletados para fornecer serviços de saúde preventivos, de diagnóstico, entre outros. O regulamento da HDS foi emitido pela ASIP SANTÉ que, de acordo com o Ministério da Saúde francês, é responsável por promover soluções de saúde por meios eletrônicos na França.
A hospedagem de dados de saúde é regulamentada de acordo com a lei francesa pelo Código de Saúde Pública da França (Artigo L.1111-8) que estipula que qualquer organização de saúde, como hospitais, empresas farmacêuticas e laboratórios, que manipule dados médicos pessoais deve usar um provedor de serviços certificado pela HDS. Em abril de 2018, entraram em vigor os novos artigos, que vão do R1111-8-8 ao R1111-11, do Código de Saúde Pública que alteram o procedimento de credenciamento de uma autorização pelo Ministério da Saúde francês por uma certificação de um organismo autorizado como o BSI.
A certificação HDS exige que os provedores de serviços implementem medidas para manter os dados pessoais de saúde seguros, confidenciais e que possam ser acessados pelos pacientes. Essas medidas incluem procedimentos fortes de autenticação e autorização, sistemas de backup robustos e métodos de criptografia eficientes. A HDS também especifica disposições obrigatórias que devem ser incluídas nos contratos com o provedor de serviços de nuvem. Esses requisitos aplicam-se independentemente do local em que os dados são armazenados.
Microsoft e HDS
O Microsoft Azure, o Microsoft Dynamics 365 e o Microsoft 365 receberam a certificação Alojamento de Dados de Saúde (Hébergeurs de Données de Santé, HDS), que é necessária para todas as entidades que alojam dados de saúde pessoais regidos pela lei francesa. Isso fez da Microsoft o primeiro grande provedor de serviços de nuvem a atender aos rígidos padrões franceses de armazenamento e processamento de dados de saúde. Essa certificação, exigida pela revisão do Código de Saúde Pública da França de 2018, impõe requisitos avançados de segurança e privacidade sobre os serviços de hospedagem e provedores de nuvem para garantir que a confidencialidade e a integridade dos dados confidenciais sejam adequadamente protegidas.
A conformidade da Microsoft com os requisitos da HDS foi auditada e certificada pelo Grupo BSI, um organismo de certificação independente credenciado pelas autoridades francesas para realizar auditorias na HDS.
A certificação HDS permite que os provedores de assistência médica na França usem os serviços de nuvem da Microsoft para economizar custos melhorando a eficiência clínica e operacional, além de permitir o desenvolvimento de soluções inovadoras e avançadas em assistência médica. Os provedores podem desenvolver aplicativos inteligentes ou usar aplicativos de terceiros hospedados no Azure para implementar análises preditivas para personalizar a assistência médica, avaliar e tratar pacientes à distância (telemedicina) e aprimorar o monitoramento terapêutico de medicamentos.
A rigorosa auditoria abrangeu as medidas adotadas pela Microsoft para proteger dados pessoais de saúde e sua confidencialidade, incluindo:
- A certificação de Gerenciamento da Segurança da Informação ISO/IEC 27001:2013 dos serviços de nuvem da Microsoft que são auditados anualmente para verificar a conformidade.
- Alto nível de privacidade baseado no cumprimento do RGPD e no Código de conduta da ISO/IEC 27018 para a proteção de dados pessoais na nuvem.
Plataformas e serviços em nuvem no escopo da Microsoft
-
Azure. O certificado HDS se aplica aos serviços do Azure listados como em conformidade com o padrão ISO/IEC 27001 nas ofertas de Conformidade do Azure e provisionados nas regiões do Azure:
- França Central
- Sul da França
- Norte da Alemanha
- Centro-Oeste da Alemanha
- Norte da Itália
- Norte da Europa
- Noruega Leste
- Oeste da Noruega
- Polônia Central
- Espanha Central
- Suécia Central
- Sul da Suécia
- Europa Ocidental
- Dynamics 365. O certificado HDS aplica-se aos Principais Serviços Online do Dynamics 365 provisionados pelas regiões geográficas da França e União Europeia.
- Intune
- Microsoft 365. O certificado HDS aplica-se aos Serviços Online Do Microsoft 365 Core aprovisionados a partir de geografias da França e da União Europeia.
- Serviço cloud do Power BI como um serviço autónomo ou como incluído num plano ou conjunto de marcas do Microsoft 365
O certificado HDS não se aplica ao Microsoft serviços online em pré-visualização ou pré-lançamento.
Auditorias, relatórios e certificados
A certificação HDS impõe requisitos de segurança e privacidade avançados em serviços de hospedagem e provedores de nuvem para garantir que a confidencialidade e a integridade dos dados confidenciais sejam adequadamente protegidas. Os serviços de nuvem da Microsoft (incluindo o Azure) receberam a certificação HDS, conforme mostrado na lista ASIP Santé de hosts certificados pela HDS. Transfira o certificado ASIP Sante HDS mais recente a partir da secção Portal de Confiança do Serviço: Relatórios de Avaliação do GRC .
Como implementar
- Termos contratuais: O Código de Saúde Pública da França exige a execução de termos contratuais específicos entre o serviço de hospedagem de dados de saúde ou o provedor de serviços de nuvem e seus clientes. Os clientes qualificados devem entrar em contato com o ponto de contato de licenciamento da Microsoft para firmar esses termos contratuais específicos antes de hospedar dados pessoais de saúde nos serviços online da Microsoft.
- Saúde e ciências da vida: Visões gerais de casos, guias de solução, tutoriais e outros recursos para ajudar a criar soluções do Azure.