欧洲、中东和非洲地区 - 医疗保健和生命科学

HDS

法国《公共医疗法》(第 L.1111-8 条)规定,托管特定类型的个人健康信息 (PHI) 的服务提供商必须获得 HDS (Hébergeur de Données de Santé) 认证。HDS 由法国主管公共卫生的政府机构 ASIP Santé (Agence Fraçaise de la Santé Numérique) 颁布,为加强 PHI 的安全性和保护力度提供了框架。

要获得 HDS 认证,提供商必须满足详细的业务活动范围(即“范围”)要求。这些要求与数据存储位置无关。Google 的认证(包括 Google Cloud Platform (GCP) 和 Google Workspace)涵盖了所有边界:

  1. 对运行状态的物理站点进行预配和维护,这些物理站点用于托管用来处理健康数据的信息系统的物理基础架构。
  2. 对运行状态的信息系统的物理基础架构进行预配和维护,这些物理基础架构用于处理健康数据。
  3. 对运行状态的应用平台进行预配和维护,这些应用平台用于托管信息系统。
  4. 对运行状态的信息系统的虚拟基础架构进行预配和维护,这些虚拟基础架构用于处理健康数据。
  5. 对包含健康数据的信息系统进行管理和操作。
  6. 对健康数据进行备份。

现在,Google Cloud 已在 ASIP 网站上列为 HDS 认证主机,这意味着,您可以与法国医疗保健行业的企业合作并且符合法国的通用法规在 Google Cloud Platform 和 Google Workspace 上,健康信息系统 (PSISI-S) 的安全政策可以放心地交换、存储数据并运行与法国 PHI 相关的工作负载。


ISO/IEC 27001

了解详情

ISO/IEC 27018

了解详情