Hébergeur de Données de Santé
(HDS)
Обзор
Сертификация HDS (Hébergeur de Données de Santé), представленная французской государственной организацией здравоохранения Agence du Numérique en Santé (ANS), направлена на повышение безопасности и защиты персональных данных о здоровье. Прохождение этой сертификации показывает, что технические и управленческие меры по защите персональных данных о здоровье, принимаемые AWS, соответствуют французскому законодательству. Сертификация HDS подтверждает, что AWS обеспечивает конфиденциальность, целостность и доступность данных для своих клиентов и партнеров. Для того чтобы пройти сертификацию, компания AWS работала с независимым сторонним аудитором.
Темы страниц
Вопросы и ответы
Открыть всеКакие преимущества дает сертификация HDS?
Сертификация HDS обеспечивает необходимую гарантию информационной безопасности для компаний, которые хотят размещать данные о здоровье французских граждан в облаке.
Нужно ли мне пройти сертификацию HDS, если компания AWS ее уже прошла?
В соответствии с моделью общей ответственности ответственность за оценку соответствия требованиям лежит на наших клиентах. Чтобы получить более подробную информацию, зайдите на веб-сайт ANS. Стандарты HDS можно найти на веб-сайте ANS здесь.
Какие преимущества от сертификации AWS по стандартам HDS получат клиенты, которые сами хотят пройти сертификацию HDS?
В соответствии с моделью общей ответственности сертификация HDS компании AWS подтверждает безопасность облака, что позволяет клиентам, желающим пройти сертификацию HDS, направить усилия на обеспечение безопасности в облаке.
Могу ли я получить копию сертификата HDS компании AWS?
Да. Сертификат HDS компании AWS доступен для скачивания на ресурсе AWS Artifact.
Стандарты HDS можно найти на веб-сайте ANS. Список сертифицированных хостов можно найти здесь.
На какие сервисы AWS распространяется сертификация HDS?
Чтобы пройти сертификацию HDS, поставщик услуг IT должен пройти сертификацию ISO 27001. Это означает, что сервисы, на которые распространяется наша сертификация ISO 27001, входят в сферу действия HDS. Сервисы AWS, которые уже получили сертификацию ISO/IEC 27001:2022, можно найти на веб-странице с информацией о сертификации ISO.
На какие регионы распространяется сертификация HDS?
В настоящее время сертификация HDS охватывает такие регионы AWS: Азиатско-Тихоокеанский регион (Гонконг), Азиатско-Тихоокеанский регион (Хайдарабад), Азиатско-Тихоокеанский регион (Джакарта), Азиатско-Тихоокеанский регион (Мумбаи), Азиатско-Тихоокеанский регион (Осака), Азиатско-Тихоокеанский регион (Сеул), Азиатско-Тихоокеанский регион (Сингапур), Азиатско-Тихоокеанский регион (Сидней), Азиатско-Тихоокеанский регион (Токио), Канада (Центральная), Европа (Франкфурт), Европа (Ирландия), Европа (Лондон), Европа (Милан), Европа (Париж), Европа (Стокгольм), Европа (Цюрих), Ближний Восток (ОАЭ), Израиль (Тель-Авив), Восток США (Северная Вирджиния), Восток США (Огайо), Запад США (Северная Калифорния), Запад США (Орегон), Южная Америка (Сан-Паулу).
Каков объем и версия сертификации AWS по стандартам HDS?
Компания AWS прошла сертификацию HDS в следующих областях:
Сертификат «хостинга физической инфраструктуры» для предоставления услуг физического размещения и обеспечения деятельности физической инфраструктуры
- Предоставление и поддержание в рабочем состоянии физических площадок для размещения физической инфраструктуры информационной системы, используемой для обработки данных о состоянии здоровья.
- Предоставление и поддержание в рабочем состоянии физической инфраструктуры информационной системы, используемой для обработки данных о состоянии здоровья.
Сертификат «хостинг-провайдера» для предоставления виртуальной инфраструктуры и программной платформы, администрирования/операций, а также операций резервного копирования, направленных на аутсорсинг.
- Предоставление и обслуживание платформы хостинга приложений информационной системы.
- Предоставление и поддержание виртуальной инфраструктуры информационной системы, используемой для обработки данных о состоянии здоровья.
- Администрирование и эксплуатация информационной системы данных о здоровье.
- Резервное копирование данных о здоровье.
Компания AWS прошла сертификацию по стандарту HDS 1.1, представленному французским государственным агентством здравоохранения Agence du Numérique en Santé (ANS) в 2018 году. В настоящее время AWS находится в процессе перехода на последнюю версию требований системы сертификации – HDS 2.0.
Что такое HDS версии 2.0 и как это влияет на клиентов AWS?
В 2024 году ANS представило новую версию стандарта сертификации HDS, которая направлена на повышение уровня безопасности и защиты персональных данных о здоровье, регулируемых французским законодательством. Версия HDS 2.0 вводит ряд новых требований, включая, помимо прочего, требования к суверенитету данных, согласно которым медицинские данные должны храниться исключительно в Европейской экономической зоне (ЕЭЗ).
В соответствии с моделью общей ответственности ответственность за оценку соответствия требованиям лежит на наших клиентах, в том числе влияние HDS версии 2.0. Требования HDS можно найти на веб-сайте ANS здесь.