Sécurisation des données de santé : Santéclair franchit un "cap supplémentaire"
En décrochant la certification "Hébergeur de Données de Santé" (HDS V2), la plateforme met en avant sa capacité à apporter « des garanties tangibles en termes de sécurisation des données recueillies et traitées » dans son réseau. Un argument de poids dans le débat de fond actuel sur l’accès à davantage de données, notamment en optique ?
« Cette double certification confirme notre capacité à garantir un cadre sécurisé et conforme, indispensable au développement de nouveaux services innovants en santé. C’est un cap supplémentaire pour sécuriser les données de santé et accélérer l’innovation utile aux assurés », se félicite Christian Acknin, directeur général de Santéclair, à propos de l’obtention de la certification "Hébergeur de Données de Santé" (HDS V2) délivrée par AFNOR Certification en complément de sa certification ISO 27001 : 2022* déjà obtenue précédemment et renouvelée. « Dans un contexte où les cybermenaces se multiplient et où les exigences réglementaires se durcissent, notamment pour les activités en lien avec le domaine de la santé, les assureurs recherchent des partenaires capables d’offrir un très haut niveau de sécurité sur des données parmi les plus sensibles », fait valoir la plateforme qui souligne aussi son alignement sur les récents critères préconisés par l’Agence du Numérique en Santé.
Sans trop entrer ici dans les détails techniques de cette certification HDS V2**, retenons surtout qu’elle apporte des « garanties tangibles en termes de sécurisation des données recueillies et traitées par Santéclair dans le cadre de ses activités ». À l’heure où le débat législatif fait rage autour de l’accès ou non à certaines données fines de santé, notamment en optique, cette « rigueur dans la sécurisation » mise en avant par Santéclair, en première ligne sur le sujet, apparaît comme un atout évident. Cela peut-il, d’une manière ou d’une autre, infléchir le cours des débats au Parlement et/ou assouplir la position des acteurs de la filière en matière de protection de l’intégrité des données de santé ?
* Il s’agit, rappelons-le, d’une norme internationale de référence en matière de management de la sécurité de l’information.
** Obfuscation [chiffrement] des données sensibles pour les protéger, réalisation d’audits de traces pour contrôler le stockage des données et les logs d’accès, souveraineté de localisation des données de santé grâce à leur hébergement au sein de l’Union européenne, transparence et communication vis-à-vis des partenaires et des clients notamment en cas d’incident de sécurité concernant leurs données…
Pour recevoir les dernières infos, inscrivez-vous à notre newsletter
