HDS versione 2.0

HDS v2.0 è la certificazione obbligatoria francese per la sicurezza, la riservatezza e l'integrità dei dati sanitari, applicabile alle organizzazioni che ospitano informazioni sanitarie personali (PHI). Il framework HDS v2.0 pubblicato a maggio 2024 sostituisce il precedente framework HDS stabilito nel 2018.

HDS v2.0 introduce diversi miglioramenti, in particolare un maggiore focus sulla sovranità dei dati. Le modifiche principali includono l'obbligo di archiviazione dei dati nello Spazio economico europeo (SEE), una maggiore trasparenza per i trasferimenti internazionali e l'allineamento alla norma ISO 27001:2022 per un solido sistema di gestione della sicurezza delle informazioni.

Sì, Google Cloud ha eseguito con successo la transizione da HDS a HDS v2.0 nel luglio 2025. Questo risultato ci rende uno dei primi fornitori di cloud iperscalabile a ottenere la certificazione HDS v2.0, a dimostrazione del nostro impegno a fornire una piattaforma basata sui più alti principi di fiducia, sicurezza e conformità.

Puoi trovare i certificati Google qui: 

• Certificazione HDS v2.0 di Google Cloud
• Certificazione HDS v2.0 di Google Workspace

Sono inoltre disponibili nella sezione Link rapidi, nella parte superiore della pagina web.

Il nostro certificato indica le date di emissione e rinnovo della certificazione, le attività coperte e i prodotti inclusi nelle attività.

HDS v2.0 introduce nuovi requisiti di sovranità per fornire maggiori garanzie per la protezione dei dati, in particolare richiedendo che i dati sanitari personali siano archiviati esclusivamente all'interno del SEE. 

L'ambito delle nostre certificazioni è stato allineato alla capacità di Google Cloud e Google Workspace di archiviare i dati all'interno del SEE. I clienti devono tenere presente che, nell'ambito di questa certificazione, solo alcuni prodotti sono certificati per archiviare informazioni sanitarie personali at rest all'interno del SEE. Fai riferimento alle sezioni "Prodotti interessati" della pagina web per vedere quali prodotti offrono questa certificazione. Queste sezioni elencano tutti i prodotti inclusi nelle attività (in base agli elenchi originali presenti nelle certificazioni) e, per i prodotti elencati, le località specifiche incluse (come indicato nelle certificazioni). Ulteriori informazioni sulle località delle strutture di archiviazione dei dati utilizzate da Google sono disponibili nella pagina delle località cloud e i dettagli delle funzionalità applicabili per alcuni prodotti sono disponibili nella pagina sulla residenza dei dati di Google Cloud. I clienti sono invitati a esaminare questi documenti per assicurarsi di configurare in modo appropriato i prodotti che utilizzano (ad esempio, selezionando l'archiviazione dei dati nel SEE, se necessario).

Dettagli specifici sulle località di elaborazione dei dati e sugli obblighi di Google Cloud in merito alla localizzazione dei dati, anche in relazione ai requisiti legali e normativi regionali, sono disponibili nell'Addendum per il trattamento dei dati Cloud e nei Termini specifici dei servizi applicabili.

Lo standard HDS v2.0 standardizza una tabella di rappresentazione delle garanzie, che stabilisce informazioni aggiuntive richieste relative alle informazioni sanitarie protette ospitate.

Puoi trovare la tabella "Rappresentazione delle garanzie di Google" qui: 

• Rappresentazione delle garanzie

È disponibile anche nella sezione Link rapidi, nella parte superiore della pagina web.

HDS v2.0 incorpora le ultime evoluzioni dello standard internazionale ISO 27001, garantendo che la certificazione non sia solo in linea con le normative francesi, ma anche con le best practice globali in materia di cybersicurezza. 

Per una panoramica completa delle nostre misure di sicurezza e protezione dei dati, inclusi i nostri controlli organizzativi e tecnici, visita le pagine sulla sicurezza di Google.

Google Cloud si impegna a supportare i clienti soggetti alle norme del codice francese della sanità pubblica per la sicurezza e la protezione delle informazioni sanitarie personali (PHI).

È importante notare che la responsabilità per la conformità a queste regole è condivisa tra il cliente e Google. In particolare, mentre Google Cloud fornisce un'infrastruttura sicura per l'archiviazione e l'elaborazione delle informazioni sanitarie protette (PHI), il cliente è responsabile di garantire che l'ambiente e le applicazioni che crea su Google Cloud siano configurati e protetti in modo appropriato in base ai propri obblighi di conformità. Una delle principali responsabilità del cliente è quella di determinare se è necessario o meno l'archiviazione nel SEE. Come indicato sopra, Google Cloud offre opzioni di archiviazione per il SEE, ma spetta ai clienti assicurarsi di configurare in modo appropriato i prodotti che utilizzano (ad esempio selezionando l'archiviazione dei dati nel SEE laddove necessario). 

Inoltre, nel contratto per l'hosting dei dati sanitari personali da parte di Google Cloud (host) per conto di un fornitore di servizi sanitari, di un'organizzazione di scienze biologiche o di un fornitore di software (cliente) devono essere inclusi termini contrattuali obbligatori. Google Cloud offre termini contrattuali per Google Cloud e Google Workspace per soddisfare questi requisiti, incluso un addendum HDS. I clienti sono responsabili di determinare se hanno bisogno di questi termini contrattuali con Google Cloud ai fini della loro conformità.

Per maggiori dettagli, rivolgiti al tuo contatto di vendita Google Cloud.