Hébergeur infogérant de données de santé (HDS)

Définition

L'hébergeur infogérant de données de santé désigne, dans le cadre du référentiel de certification HDS français, la catégorie d'activité couvrant les prestataires assurant l'administration, l'exploitation ou la maintenance des systèmes d'information contenant des données de santé pour le compte d'un client, par opposition à l'hébergeur d'infrastructure physique qui se limite à la mise à disposition de locaux et de connectivité, ou à l'infogérant d'infrastructure virtuelle qui se limite à la couche de virtualisation sans accéder aux applications elles-mêmes. Cette activité implique généralement un niveau d'accès plus profond aux systèmes et, potentiellement, aux données de santé elles-mêmes, justifiant des exigences de certification renforcées portant notamment sur la gestion des habilitations d'accès aux applications hébergées, la traçabilité des interventions techniques réalisées sur ces systèmes, et la formation spécifique du personnel intervenant sur ce type d'environnement particulièrement sensible. Un même acteur peut cumuler plusieurs activités certifiées, par exemple un hébergeur proposant à la fois l'infrastructure physique et l'infogérance applicative complète pour un éditeur de logiciel de dossier patient informatisé. Pour les responsables de la conformité d'un établissement de santé, l'identification précise de l'activité effectivement couverte par la certification de chacun de ses prestataires constitue une étape essentielle pour vérifier que le périmètre certifié correspond réellement au service technique rendu.