Hébergeur de Données de Santé (HDS)

概览

由法国政府卫生机构 “Agence du Numérique en Santé” (ANS) 推出,HDS (Hébergeur de Données de Santé) 认证旨在加强对个人健康数据的安全保护。获取此认证表明 AWS 提供了技术和治理指标框架来对个人健康数据进行安全保护,受法国法律管辖。HDS 认证验证了 AWS 能为客户和合作伙伴确保数据机密性、完整性和可用性。AWS 与独立第三方审计合作,以获取认证。

  • HDS 认证为要在云中托管法国公民医疗数据的公司提供信息安全所需的保障。

  • 要获取 HDS 认证,IT 提供商必须先获得 ISO 27001 认证。这意味着我们的 ISO 27001 认证涵盖了 HDS 的范围。ISO/IEC 27001:2013 认证涵盖的 AWS 服务可以在 ISO 认证页面中找到。 

  • HDS 认证目前涵盖以下 AWS 区域:亚太地区(雅加达)、亚太地区(首尔)、亚太地区(孟买)、亚太地区(新加坡)、亚太地区(悉尼)、亚太地区(东京)、加拿大(中部)、欧洲地区(法兰克福)、欧洲地区(爱尔兰)、欧洲地区(伦敦)、欧洲地区(米兰)、欧洲地区(巴黎)、欧洲地区(斯德哥尔摩)、欧洲(苏黎世)、中东(阿联酋)、南美洲(圣保罗)、美国东部(弗吉尼亚州北部)、美国东部(俄亥俄州)、美国西部(北加利福尼亚)和美国西部(俄勒冈州)。

  • 可以。可以从 AWS Artifact 下载 AWS 的 HDS 认证。 可以在此处的 ANS 网站找到 HDS 标准。

  • AWS 在以下区域获得了 HDS 认证:

    用于预置物理托管和物理基础设施活动的“物理基础设施托管”证书

    1.) 对物理站点的运营条件进行预置和维护,以托管用于健康数据处理的信息系统的物理基础设施。

    2.) 对用于健康数据处理的信息系统的物理基础设施运营条件进行预置和维护

    用于虚拟基础设施预置、软件平台预置、管理/运营以及外包备份活动的“托管提供商”证书

    3.) 对信息系统应用程序托管平台进行预置和维护

    4.) 对用于健康数据处理的信息系统的虚拟基础设施进行预置和维护

    5.) 对包含健康数据的信息系统进行管理和运营

    6.) 健康数据备份

  • 按照责任共担模型,AWS 获得的 HDS 认证展示了“云的安全性”,让客户能够将资源集中用于与“云的安全性”(与其 HDS 认证流程关联)相关的事项。

  • 根据责任共担模式,我们的客户有责任评估他们自己的合规性要求。请查看 ANS 网站了解更多详细信息。