Après Microsoft, c’est au tour d’un autre géant du cloud – Amazon Web Services – d’annoncer avoir obtenu la certification en tant qu’hébergeur de données de santé. Mais contrairement à celle de son concurrent, elle n’est pas complète.
Le certificat HDS obtenu par AWS couvre 5 activités sur 6, excluant ainsi celle concernant « l’administration et l’exploitation du système d’information contenant les données de santé ». (crédit : vjohns / Pixabay)
Le certificat d’hébergement en données de santé serait-il devenu un Saint Graal ? Des acteurs historiques de l’hébergement de données se sont lancés (Claranet, Cheops Technology…) tout comme les acteurs du cloud (Microsoft, Salesforce…) et dernièrement l’opérateur Bretagne Telecom. Pour ne pas rester à l’écart de cette effervescence – et du business qui en découle – autour de ce type de prestation, AWS s’est également lancé dans la course en annonçant avoir obtenu la certification hébergeur de données de santé (HDS).
« La certification HDS vise à renforcer la sécurité et la protection des données personnelles sur la santé. L’obtention de cette certification démontre qu’AWS fournit un cadre pour les mesures techniques et de gouvernance visant à sécuriser et à protéger les données personnelles sur la santé, régi par le droit français », indique fièrement Amazon Web Services dans un billet de blog. Oui mais voilà : cette certification est moins complète que celle proposée par d’autres acteurs dont Claranet, Cheops et un certain… Microsoft. Comme l’indique l’agence française de la santé numérique, le certificat HDS obtenu par AWS couvre 5 activités sur 6, excluant ainsi celle concernant « l’administration et l’exploitation du système d’information contenant les données de santé ».
Un certificat HDS plus étendu que celui d’Equinix
Le certificat HDS obtenu par AWS reste quoi qu’il en soit plus étendu que d’autres comme Equinix et Eolas groupe B&D Interactive qui se limitent aux mises à disposition et maintiens en condition opérationnelle des sites physiques permettant d’héberger l’infrastructure matérielle du SI utilisé pour le traitement des données de santé et à l’infrastructure matérielle du système d’information utilisé pour le traitement de données de santé.