HDS v2.0

HDS v2.0 adalah sertifikasi wajib Prancis untuk keamanan, kerahasiaan, dan integritas data kesehatan, yang berlaku bagi organisasi yang menghosting informasi kesehatan pribadi (PHI). Framework HDS v2.0 yang dipublikasikan pada Mei 2024 menggantikan framework HDS sebelumnya yang dibuat pada tahun 2018.

HDS v2.0 menghadirkan beberapa peningkatan, terutama fokus yang lebih kuat pada kedaulatan data. Perubahan utama mencakup penyimpanan data Wilayah Ekonomi Eropa (EEA) yang wajib, peningkatan transparansi untuk transfer internasional, dan keselarasan dengan ISO 27001:2022 untuk Sistem Pengelolaan Keamanan Informasi yang kuat.

Ya, Google Cloud berhasil bertransisi dari HDS ke HDS v2.0 pada Juli 2025. Pencapaian ini menjadikan kami salah satu penyedia cloud hyperscale pertama yang mendapatkan sertifikasi HDS v2.0, yang merupakan cerminan jelas dari dedikasi kami untuk menyediakan platform yang dibangun berdasarkan prinsip kepercayaan, keamanan, dan kepatuhan tertinggi.

Anda dapat menemukan sertifikat Google di sini: 

• Sertifikat HDS v2.0 Google Cloud
• Sertifikat HDS v2.0 Google Workspace

Sertifikatini juga tersedia di bagian Link cepat, di bagian atas halaman web.

Sertifikat kami mencantumkan tanggal penerbitan dan perpanjangan sertifikasi, Aktivitas yang tercakup, dan produk yang termasuk dalam cakupan Aktivitas.

HDS v2.0 memperkenalkan persyaratan kedaulatan baru untuk memberikan jaminan yang lebih kuat bagi perlindungan data, terutama yang mengharuskan data kesehatan pribadi disimpan secara eksklusif di dalam EEA. 

Cakupan sertifikat kami telah disesuaikan dengan kemampuan Google Cloud dan Google Workspace untuk menyimpan data di dalam EEA. Pelanggan harus ingat bahwa, sebagai bagian dari hal ini, hanya produk tertentu yang disertifikasi untuk menyimpan informasi kesehatan pribadi di dalam EEA. Lihat bagian ‘Produk dalam cakupan’ di halaman web untuk melihat produk mana yang menawarkan sertifikasi ini. Bagian ini mencantumkan semua produk yang termasuk dalam cakupan Aktivitas (berdasarkan daftar asli yang terdapat dalam sertifikat). Pelanggan juga harus ingat bahwa, untuk produk yang tercantum, mereka harus memilih Region atau Multi-Region tertentu sebagaimana diuraikan di Halaman Lokasi Cloud.

Detail spesifik tentang lokasi pemrosesan data dan kewajiban Google Cloud terkait pelokalan data, termasuk yang berkaitan dengan persyaratan hukum dan peraturan regional, dapat ditemukan di Adendum Pemrosesan Data Cloud dan Persyaratan Khusus Layanan yang berlaku.

Standar HDS v2.0 menstandardisasi tabel Pernyataan Jaminan, yang menetapkan informasi tambahan yang diperlukan terkait PHI yang dihosting.

Anda dapat menemukan tabel Pernyataan Jaminan Google di sini: 

• Pernyataan Jaminan

Dokumen ini juga tersedia di bagian Link cepat, di bagian atas halaman web.

HDS v2.0 menggabungkan evolusi terbaru dari standar ISO 27001 internasional, yang memastikan bahwa sertifikasi ini tidak hanya selaras dengan peraturan Prancis, tetapi juga dengan praktik terbaik pengamanan cyber global. 

Untuk ringkasan komprehensif tentang langkah-langkah keamanan dan perlindungan data kami, termasuk kontrol organisasi dan teknis kami, kunjungi halaman Keamanan Google.

Google Cloud berkomitmen untuk mendukung pelanggan kami yang tunduk pada aturan Kode Kesehatan Masyarakat Prancis terkait keamanan dan perlindungan PHI.

Penting untuk dicatat bahwa kepatuhan terhadap aturan ini adalah tanggung jawab bersama antara pelanggan dan Google. Secara khusus, meskipun Google Cloud menyediakan infrastruktur yang aman untuk penyimpanan dan pemrosesan PHI, pelanggan bertanggung jawab untuk memastikan bahwa lingkungan dan aplikasi yang mereka bangun di atas Google Cloud dikonfigurasi dan diamankan dengan benar sesuai dengan kewajiban kepatuhan mereka. Salah satu tanggung jawab utama pelanggan adalah menentukan apakah mereka memerlukan penyimpanan EEA atau tidak. Seperti yang diuraikan di atas, Google Cloud menawarkan opsi penyimpanan EEA, tetapi pelangganlah yang harus memilih Region atau Multi-Region yang sesuai untuk workload mereka. 

Selain itu, persyaratan kontrak wajib harus disertakan dalam kontrak untuk hosting data kesehatan pribadi oleh Google Cloud (host) atas nama penyedia layanan kesehatan, organisasi ilmu hayati, atau vendor software (pelanggan). Google Cloud menawarkan persyaratan kontrak untuk Google Cloud dan Google Workspace guna memenuhi persyaratan ini, tetapi pada akhirnya pelanggan bertanggung jawab untuk mengevaluasi kepatuhan mereka sendiri.

Persyaratan kontrak mencakup adendum HDS yang dapat disetujui pelanggan melalui konsol Google Cloud mereka, jika mereka menentukan bahwa mereka memerlukan persyaratan kontrak tersebut dengan Google Cloud untuk tujuan kepatuhan mereka.

Silakan hubungi Perwakilan Google Cloud Anda untuk mengetahui detail lebih lanjut.