HDS v2.0

HDS v2.0 è la certificazione obbligatoria francese per la sicurezza, la riservatezza e l'integrità dei dati sanitari, applicabile alle organizzazioni che ospitano informazioni sanitarie personali (PHI). Il framework HDS v2.0 pubblicato a maggio 2024 sostituisce il precedente framework HDS stabilito nel 2018.

HDS v2.0 introduce diversi miglioramenti, in particolare un maggiore focus sulla sovranità dei dati. Le modifiche principali includono l'obbligo di archiviazione dei dati nello Spazio economico europeo (SEE), una maggiore trasparenza per i trasferimenti internazionali e l'allineamento alla norma ISO 27001:2022 per un solido sistema di gestione della sicurezza delle informazioni.

Sì, Google Cloud ha completato con successo la transizione da HDS a HDS v2.0 a luglio 2025. Questo risultato ci rende uno dei primi fornitori di cloud iperscalabile a ottenere la certificazione HDS v2.0, a dimostrazione del nostro impegno a fornire una piattaforma basata sui più alti principi di fiducia, sicurezza e conformità.

Puoi trovare i certificati Google qui: 

• Certificazione HDS v2.0 di Google Cloud
• Certificazione HDS v2.0 di Google Workspace

Sono inoltre disponibili nella sezione Link rapidi, nella parte superiore della pagina web.

Il nostro certificato indica le date di emissione e rinnovo della certificazione, le attività coperte e i prodotti inclusi nelle attività.

HDS v2.0 introduce nuovi requisiti di sovranità per fornire maggiori garanzie per la protezione dei dati, in particolare richiedendo che i dati sanitari personali siano archiviati esclusivamente all'interno del SEE. 

L'ambito delle nostre certificazioni è stato allineato alla capacità di Google Cloud e Google Workspace di archiviare i dati all'interno del SEE. I clienti devono tenere presente che, nell'ambito di questa certificazione, solo alcuni prodotti sono certificati per archiviare informazioni sanitarie personali all'interno del SEE. Fai riferimento alle sezioni "Prodotti interessati" della pagina web per vedere quali prodotti offrono questa certificazione. Queste sezioni elencano tutti i prodotti inclusi nelle attività (in base agli elenchi originali presenti nelle certificazioni). I clienti devono anche tenere presente che, per i prodotti elencati, dovranno selezionare una Regione o Multi-regione specifica, come specificato nella pagina Località cloud.

Dettagli specifici sulle località di elaborazione dei dati e sugli obblighi di Google Cloud in merito alla localizzazione dei dati, anche in relazione ai requisiti legali e normativi regionali, sono disponibili nell'Addendum per il trattamento dei dati Cloud e nei Termini specifici dei servizi applicabili.

Lo standard HDS v2.0 standardizza una tabella di rappresentazione delle garanzie, che stabilisce informazioni aggiuntive richieste relative alle informazioni sanitarie protette ospitate.

Puoi trovare la tabella "Rappresentazione delle garanzie di Google" qui: 

• Rappresentazione delle garanzie

È disponibile anche nella sezione Link rapidi, nella parte superiore della pagina web.

HDS v2.0 incorpora le ultime evoluzioni dello standard internazionale ISO 27001, garantendo che la certificazione non sia solo in linea con le normative francesi, ma anche con le best practice globali in materia di cybersicurezza. 

Per una panoramica completa delle nostre misure di sicurezza e protezione dei dati, inclusi i nostri controlli organizzativi e tecnici, visita le pagine sulla sicurezza di Google.

Google Cloud si impegna a supportare i clienti soggetti alle norme del codice francese della sanità pubblica per la sicurezza e la protezione delle informazioni sanitarie personali (PHI).

È importante notare che la conformità a queste regole è una responsabilità condivisa tra il cliente e Google. In particolare, mentre Google Cloud fornisce un'infrastruttura sicura per l'archiviazione e l'elaborazione delle informazioni sanitarie protette (PHI), il cliente è responsabile di garantire che l'ambiente e le applicazioni che crea su Google Cloud siano configurati e protetti in modo appropriato in base ai propri obblighi di conformità. Una delle principali responsabilità del cliente è quella di determinare se è necessario o meno l'archiviazione nel SEE. Come indicato sopra, Google Cloud offre opzioni di archiviazione per il SEE, ma spetta ai clienti selezionare la regione o la multiregione appropriata per i loro workload. 

Inoltre, nel contratto per l'hosting dei dati sanitari personali da parte di Google Cloud (host) per conto di un fornitore di servizi sanitari, di un'organizzazione di scienze biologiche o di un fornitore di software (cliente) devono essere inclusi termini contrattuali obbligatori. Google Cloud offre termini contrattuali per Google Cloud e Google Workspace per soddisfare questi requisiti, ma in ultima analisi i clienti sono responsabili della valutazione della propria conformità.

I termini contrattuali includono un addendum HDS che i clienti possono accettare tramite la loro console Google Cloud, se stabiliscono di aver bisogno di tali termini contrattuali con Google Cloud ai fini della loro conformità.

Contatta il tuo rappresentante Google Cloud per ulteriori dettagli.