HDS

Das französische Gesetz zur Regelung der Öffentlichen Gesundheit (Artikel L.1111-8) schreibt vor, dass Anbieter, die bestimmte Arten von persönlichen Gesundheitsinformationen (personal health information, PHI) hosten, eine HDS-Zertifizierung (Hébergeur de Données de Santé) erhalten müssen. HDS wurde von der französischen Gesundheitsbehörde ASIP Santé (Agence Française de la Santé Numérique) eingeführt und bietet einen Rahmen, um PHI stärker abzusichern und zu schützen.

Für die HDS-Zertifizierung benötigen Anbieter eine detaillierte Liste der Aktivitäten, die als „Perimeter” bezeichnet werden. Diese Anforderungen gelten unabhängig davon, wo die Daten gespeichert werden. Die Zertifizierung von Google, die sowohl Google Cloud als auch Google Workspace umfasst, deckt alle Perimeter ab:

1. Bereitstellung und Aufrechterhaltung der Betriebsbereitschaft physischer Standorte für das Hosting der physischen Infrastruktur des Informationssystems, das für die Verarbeitung von Gesundheitsdaten verwendet wird.
2. Bereitstellung und Aufrechterhaltung der Betriebsbereitschaft der physischen Infrastruktur des Informationssystems, das für die Verarbeitung von Gesundheitsdaten verwendet wird.
3. Bereitstellung und Aufrechterhaltung der Betriebsbereitschaft der Anwendungsplattform, auf der das Informationssystem gehostet wird.
4. Bereitstellung und Aufrechterhaltung der Betriebsbereitschaft der virtuellen Infrastruktur des Informationssystems, das für die Verarbeitung von Gesundheitsdaten verwendet wird.
5. Verwaltung und Betrieb des Informationssystems, das die Gesundheitsdaten enthält.
6. Sicherung der Gesundheitsdaten.

Google Cloud wird auf der ASIP-Website als HDS-zertifizierter Host aufgeführt. Für Unternehmen, die mit und in der französischen Gesundheitsbranche arbeiten und die allgemeine französische Sicherheitsrichtlinie für Gesundheitsinformationssysteme (PGSSI-S) einhalten, bedeutet dies, dass Daten und Arbeitslasten, die französische PHI betreffen, beim Austauschen, Speichern und Ausführen in Google Cloud und Google Workspace geschützt werden.

Kunden des Erweiterten Supports und des Premium-Supports, die den HDS-Anforderungen unterliegen, können über die Google Cloud Console eine technische Supportanfrage auf Französisch stellen.