HDS v2.0

La certificación HDS v2.0 es obligatoria en Francia para garantizar la seguridad, la confidencialidad y la integridad de los datos sanitarios, y se aplica a las organizaciones que alojan información médica protegida (PHI). El marco de HDS v2.0, publicado en mayo del 2024, sustituye al marco de HDS anterior, que se estableció en el 2018.

HDS v2.0 incluye varias mejoras, entre las que destaca un mayor énfasis en la soberanía de los datos. Entre los cambios clave se incluyen el almacenamiento obligatorio de datos en el Espacio Económico Europeo (EEE), una mayor transparencia en las transferencias internacionales y la adaptación a la norma ISO 27001:2022 para contar con un sistema de gestión de seguridad de la información más sólido.

Sí, Google Cloud pasó de HDS a HDS v2.0 en julio del 2025. Este logro nos convierte en uno de los primeros proveedores de servicios en la nube hiperescalables en obtener la certificación HDS v2.0, lo que refleja claramente nuestra dedicación por ofrecer una plataforma basada en los principios más elevados de confianza, seguridad y cumplimiento.

Puedes encontrar los certificados de Google aquí: 

• Certificado HDS v2.0 de Google Cloud
• Certificado HDS v2.0 de Google Workspace

También se incluyen en la sección Enlaces rápidos, en la parte superior de la página web.

Nuestro certificado indica las fechas de emisión y renovación de la certificación, las actividades cubiertas y los productos que entran en el ámbito de las actividades.

La versión 2.0 de HDS introduce nuevos requisitos de soberanía para ofrecer mayores garantías de protección de datos, entre los que destaca la obligación de almacenar los datos personales de salud exclusivamente en el EEE. 

El ámbito de nuestros certificados se ha adaptado a la capacidad de Google Cloud y Google Workspace para almacenar datos en el EEE. Los clientes deben tener en cuenta que, como parte de este proceso, solo algunos productos están certificados para almacenar información personal sobre salud en el EEE. Consulta la sección "Productos incluidos" de la página web para ver qué productos ofrecen esta certificación. En estas secciones se enumeran todos los productos que se incluyen en las actividades (según las listas originales que se encuentran en los certificados). Los clientes también deben tener en cuenta que, para los productos que se indican, deberán seleccionar una región o multirregión específica, tal como se detalla en la página de ubicaciones de Cloud.

En la Adenda sobre Tratamiento de Datos de Cloud y en los Términos Específicos del Servicio correspondientes, encontrarás información detallada sobre las ubicaciones de tratamiento de datos y las obligaciones de Google Cloud en relación con la localización de datos, incluidos los requisitos legales y normativos regionales.

HDS v2.0 ha creado una tabla de representaciones de garantías a modo de estándar, en la que se ha incluido información obligatoria adicional en relación con la información médica protegida alojada en infraestructuras.

Puedes consultar la tabla de representaciones de garantías de Google aquí: 

• Representación de garantías

También está disponible en la sección Enlaces rápidos , en la parte superior de la página web.

La versión 2.0 de HDS incorpora las últimas evoluciones del estándar internacional ISO 27001, lo que garantiza que la certificación no solo se alinea con las normativas francesas, sino también con las prácticas recomendadas de ciberseguridad a nivel mundial. 

Para obtener una descripción general completa de nuestras medidas de seguridad y protección de datos, incluidos nuestros controles técnicos y de organización, visita las páginas de seguridad de Google.

Google Cloud se compromete a ayudar a los clientes que están sujetos a las normas del Código de Salud Pública francés en lo que respecta a la seguridad y la protección de la información médica protegida.

Es importante tener en cuenta que la responsabilidad de cumplir estas reglas recae tanto en el cliente como en Google. Concretamente, aunque Google Cloud proporciona una infraestructura segura para el almacenamiento y el procesamiento de información médica protegida, el cliente es el responsable de asegurarse de que el entorno y las aplicaciones que cree en Google Cloud estén configurados y protegidos correctamente de acuerdo con sus obligaciones de cumplimiento. Una de las responsabilidades clave de un cliente es determinar si necesita o no almacenamiento en el EEE. Como se ha indicado anteriormente, Google Cloud ofrece opciones de almacenamiento en el EEE, pero es responsabilidad de los clientes seleccionar la región o multirregión adecuada para sus cargas de trabajo. 

Además, el contrato de alojamiento de datos sanitarios personales por parte de Google Cloud (host) en nombre de un proveedor de atención sanitaria, una organización de ciencias biológicas o un proveedor de software (cliente) debe incluir términos contractuales obligatorios. Google Cloud ofrece términos contractuales para Google Cloud y Google Workspace que abordan estos requisitos, pero, en última instancia, los clientes son responsables de evaluar su propio cumplimiento.

Los términos del contrato incluyen un anexo de HDS que los clientes pueden aceptar a través de su consola de Google Cloud si determinan que necesitan esos términos contractuales con Google Cloud para cumplir sus objetivos de cumplimiento.

Ponte en contacto con tu representante de Google Cloud para obtener más información.