Hospedagem de Dados de Integridade (HDS) França

  • Artigo

Sobre a HDS

A certificação Hébergeurs de Données de Santé (HDS) é exigida de entidades como provedores de serviços de nuvem que hospedam dados pessoais de saúde regidos pelas leis francesas e coletados para fornecer serviços de saúde preventivos, de diagnóstico, entre outros. O regulamento da HDS foi emitido pela ASIP SANTÉ que, de acordo com o Ministério da Saúde francês, é responsável por promover soluções de saúde por meios eletrônicos na França.

A hospedagem de dados de saúde é regulamentada de acordo com a lei francesa pelo Código de Saúde Pública da França (Artigo L.1111-8) que estipula que qualquer organização de saúde, como hospitais, empresas farmacêuticas e laboratórios, que manipule dados médicos pessoais deve usar um provedor de serviços certificado pela HDS. Em abril de 2018, entraram em vigor os novos artigos, que vão do R1111-8-8 ao R1111-11, do Código de Saúde Pública que alteram o procedimento de credenciamento de uma autorização pelo Ministério da Saúde francês por uma certificação de um organismo autorizado como o BSI.

A certificação HDS exige que os provedores de serviços implementem medidas para manter os dados pessoais de saúde seguros, confidenciais e que possam ser acessados pelos pacientes. Essas medidas incluem procedimentos fortes de autenticação e autorização, sistemas de backup robustos e métodos de criptografia eficientes. A HDS também especifica disposições obrigatórias que devem ser incluídas nos contratos com o provedor de serviços de nuvem. Esses requisitos aplicam-se independentemente do local em que os dados são armazenados.

Microsoft e HDS

O Microsoft Azure, o Microsoft Dynamics 365 e o Microsoft 365 receberam a certificação Alojamento de Dados de Saúde (Hébergeurs de Données de Santé, HDS), que é necessária para todas as entidades que alojam dados de saúde pessoais regidos pela lei francesa. Isso fez da Microsoft o primeiro grande provedor de serviços de nuvem a atender aos rígidos padrões franceses de armazenamento e processamento de dados de saúde. Essa certificação, exigida pela revisão do Código de Saúde Pública da França de 2018, impõe requisitos avançados de segurança e privacidade sobre os serviços de hospedagem e provedores de nuvem para garantir que a confidencialidade e a integridade dos dados confidenciais sejam adequadamente protegidas.

A conformidade da Microsoft com os requisitos da HDS foi auditada e certificada pelo Grupo BSI, um organismo de certificação independente credenciado pelas autoridades francesas para realizar auditorias na HDS.

A certificação HDS permite que os provedores de assistência médica na França usem os serviços de nuvem da Microsoft para economizar custos melhorando a eficiência clínica e operacional, além de permitir o desenvolvimento de soluções inovadoras e avançadas em assistência médica. Os provedores podem desenvolver aplicativos inteligentes ou usar aplicativos de terceiros hospedados no Azure para implementar análises preditivas para personalizar a assistência médica, avaliar e tratar pacientes à distância (telemedicina) e aprimorar o monitoramento terapêutico de medicamentos.

A rigorosa auditoria abrangeu as medidas adotadas pela Microsoft para proteger dados pessoais de saúde e sua confidencialidade, incluindo:

Plataformas e serviços em nuvem no escopo da Microsoft

  • Azure. O certificado HDS se aplica aos serviços do Azure listados como em conformidade com o padrão ISO/IEC 27001 nas ofertas de Conformidade do Azure e provisionados nas regiões do Azure:
    • França Central
    • Sul da França
    • Norte da Alemanha
    • Centro-Oeste da Alemanha
    • Norte da Itália
    • Norte da Europa
    • Noruega Leste
    • Oeste da Noruega
    • Polônia Central
    • Espanha Central
    • Suécia Central
    • Sul da Suécia
    • Europa Ocidental
  • Dynamics 365. O certificado HDS aplica-se aos Principais Serviços Online do Dynamics 365 provisionados pelas regiões geográficas da França e União Europeia.
  • Intune
  • Microsoft 365. O certificado HDS aplica-se aos Serviços Online Do Microsoft 365 Core aprovisionados a partir de geografias da França e da União Europeia.
  • Serviço cloud do Power BI como um serviço autónomo ou como incluído num plano ou conjunto de marcas do Microsoft 365

O certificado HDS não se aplica ao Microsoft serviços online em pré-visualização ou pré-lançamento.

Auditorias, relatórios e certificados

A certificação HDS impõe requisitos de segurança e privacidade avançados em serviços de hospedagem e provedores de nuvem para garantir que a confidencialidade e a integridade dos dados confidenciais sejam adequadamente protegidas. Os serviços de nuvem da Microsoft (incluindo o Azure) receberam a certificação HDS, conforme mostrado na lista ASIP Santé de hosts certificados pela HDS. Transfira o certificado ASIP Sante HDS mais recente a partir da secção Portal de Confiança do Serviço: Relatórios de Avaliação do GRC .

Como implementar

  • Termos contratuais: O Código de Saúde Pública da França exige a execução de termos contratuais específicos entre o serviço de hospedagem de dados de saúde ou o provedor de serviços de nuvem e seus clientes. Os clientes qualificados devem entrar em contato com o ponto de contato de licenciamento da Microsoft para firmar esses termos contratuais específicos antes de hospedar dados pessoais de saúde nos serviços online da Microsoft.
  • Saúde e ciências da vida: Visões gerais de casos, guias de solução, tutoriais e outros recursos para ajudar a criar soluções do Azure.

Recursos