Стандарт размещения медицинских данных (HDS) во Франции

Сведения о HDS

Сертификация Hébergeurs de Données de Santé (HDS) требуется для таких организаций, как поставщики облачных услуг, которые размещают персональные данные о здоровье, регулируемые французскими законами, и собираются для предоставления профилактических, диагностических и других медицинских услуг. Регламент HDS был издан ASIP SANTÉ, которая, в соответствии с Министерством здравоохранения Франции, отвечает за продвижение электронных решений в области здравоохранения во Франции.

Французское законодательство регулирует размещение данных о здоровье с помощью Французского кодекса общественного здравоохранения (статья L.1111-8). Этот кодекс предусматривает, что любая организация здравоохранения ( больницы, фармацевтические компании, лаборатории), которая обрабатывает персональные медицинские данные, должна использовать поставщика услуг, сертифицированного hds. В апреле 2018 г. вступили в силу новые статьи Закона о здравоохранении (R1111-8-8 — R1111-11), изменив процедуру аккредитации. Авторизация Министерством здравоохранения Франции была заменена на сертификацию уполномоченным органом, таким как Британский институт стандартов (BSI).

Для сертификации HDS требуется, чтобы поставщики услуг реализовали меры, обеспечивающие безопасность, конфиденциальность и доступность персональных медицинских данных для пациентов. К таким мерам относятся надежные процедуры проверки подлинности и авторизации, хорошо отлаженная система архивации и эффективные методы шифрования. Стандарт HDS также определяет обязательные положения, которые должны быть включены в контракты с поставщиком облачных служб. Эти требования применимы независимо от места хранения данных.

Майкрософт и HDS

Microsoft Azure, Microsoft Dynamics 365 и Microsoft 365 имеют сертификацию Health Data Hosting (Hébergeurs de Données de Santé, HDS), которая требуется для всех организаций, размещающих персональные данные о здоровье, регулируемых французским законодательством. Благодаря этой сертификации корпорация Майкрософт стала первым крупным поставщиком облачных служб, который соответствовал строгим французским стандартам хранения и обработки данных о работоспособности. Эта сертификация, требуемая согласно поправке к Закону о здравоохранении 2018 г., устанавливает дополнительные требования к безопасности и конфиденциальности для поставщиков услуг размещения и облачных служб, чтобы обеспечить надлежащую защиту конфиденциальности и целостности конфиденциальных данных.

BSI Group , независимый сертификационной орган, аккредитованный французскими властями для проведения аудита HDS, аудита и сертификации майкрософт соответствия требованиям HDS.

Сертификация HDS позволяет поставщикам услуг здравоохранения во Франции использовать облачные службы Майкрософт для экономии затрат, повышая клиническую эффективность и эффективность работы, и открывает возможности для разработки новейших новаторских решений в сфере здравоохранения. Поставщики могут разрабатывать интеллектуальные приложения или использовать сторонние приложения, размещенные на Azure, для реализации прогнозной аналитики для персонализации здравоохранения, оценки и лечения пациентов на расстоянии (телемедицина) и улучшения мониторинга терапевтических препаратов.

Тщательный аудит охватывал меры, принятые корпорацией Майкрософт для защиты персональных данных о здоровье и защиты их конфиденциальности, включая следующие:

Microsoft in-область облачные платформы и службы

  • Azure. Сертификат HDS применяется к службам Azure, которые указаны как соответствующие стандарту ISO/IEC 27001 в предложениях для соответствия требованиям Azure и подготавливаются в указанных ниже регионах.
    • Центральная Франция
    • Южная Франция
    • Северная Германия
    • Центрально-Западная Германия
    • Северная Италия
    • Северная Европа
    • Восточная Норвегия
    • Западная Норвегия
    • Центральная Польша
    • Центральная Испания
    • Центральная Швеция
    • Южная Швеция
    • Западная Европа
  • Dynamics 365. Сертификат HDS применяется к основным веб-службам Dynamics 365, предоставляемым из Франции и Европейского союза.
  • Microsoft Intune
  • Microsoft 365. Сертификат HDS применяется к веб-службам Microsoft 365 Core Online Services, предоставляемым из Франции и стран Европейского союза.
  • Облачная служба Power BI в качестве автономной службы или в составе плана или набора с фирменной символикой Microsoft 365

Сертификат HDS не применяется к microsoft веб-службы в предварительной версии или предварительной версии.

Аудит, отчеты и сертификаты

Сертификация HDS устанавливает дополнительные требования к безопасности и конфиденциальности для поставщиков услуг размещения и облачных служб, чтобы обеспечить надлежащую защиту конфиденциальности и целостности конфиденциальных данных. Облачные службы Майкрософт (включая Azure) имеют сертификат HDS, как показано в списке узлов, сертифицированных HDS в ASIP Santé. Скачайте последнюю версию сертификата ASIP Sante HDS из раздела Service Trust Portal: Отчеты об оценке GRC .

Методика реализации

  • Договорные условия. Французский кодекс общественного здравоохранения требует выполнения определенных договорных условий между службой размещения медицинских данных или поставщиком облачных служб и ее клиентами. Потенциальным клиентам необходимо обратиться к контактному лицу по лицензированию Майкрософт, чтобы подписать эти особые условия договора, прежде чем размещать персональные медицинские данные в веб-службах Майкрософт.
  • Медико-биологические науки: обзор случаев, руководство по решениям, учебники и другие ресурсы, которые помогут вам в разработке решений Azure.

Использование Диспетчер соответствия требованиям Microsoft Purview для оценки риска

Диспетчер соответствия требованиям Microsoft Purview — это функция на портале Microsoft Purview , которая поможет вам понять состояние соответствия требованиям вашей организации и принять меры для снижения рисков. Диспетчер соответствия требованиям предоставляет премиум-шаблон для оценки этих нормативных требований. Шаблон находится на странице шаблонов оценки в диспетчере соответствия требованиям. См. Создание оценки в диспетчере соответствия требованиям.

Ресурсы

  • Last updated on