Depuis 2023, nous sommes fiers de bénéficier de la double certification ISO 27001 (pour son offre d’hébergement et services d’infrastructures du cloud public) et HDS (pour ses activités d’hébergement d’infrastructures physiques (activités 1 et 2)). À quoi sert la certification HDS ? Comment l’obtenir ? Quel est son périmètre ? Découvrons ensemble tout ce qu’il faut savoir de la certification HDS.
En quelques décennies, la gestion et la sécurisation des datacenters s’est complexifiée. Les données sont devenues de plus en plus sensibles, porteuses de l’identité numérique complète d’entreprises et d’individus.
Pour répondre à la demande grandissante de stockage et de sécurisation des données confidentielles gérée par des entreprises, l’offre d’hébergeurs s’est considérablement développée…
Alors, comment faire le tri et s’assurer de choisir un hébergeur expert ? En consultant son niveau de certification, garantissant la fiabilité et la sécurité de leurs installations.
D’abord, pour éviter la divulgation d’informations confidentielles, les hébergeurs comme NFrance appliquent des règles de sécurité poussées. En effet, cela leur permet aussi de respecter la réglementation en vigueur.
Certes, les mesures de base se limitent à gérer les droits d’accès. Toutefois, d’autres garantissent une protection élevée, digne des datacenters les plus performants.
En 2020, NFrance obtient la certification ISO 27001 pour les infrastructures d’hébergement et capacités Réseau, avant de la compléter en 2023 pour son offre d’hébergement et ses services d’infrastructures du cloud public.
En 2023, nous franchissons un nouveau palier avec la certification HDS pour nos activités d’hébergement d’infrastructures physiques (activités 1 et 2).
Particulièrement exigeante, la certification HDS est devenue obligatoire pour héberger de manière optimale vos données de santé.
En effet, la certification HDS régit l’Hébergement de Données de Santé. Pour cela, elle s’appuie sur un référentiel français rigoureux. Dès lors, ce cadre protège l’ensemble des données hébergées numériquement. Ainsi, il en garantit la sécurité, la traçabilité, la souveraineté et la confidentialité.
C’est l’un des plus hauts degrés de certification lié à la protection des données. La certification HDS atteste que les données sont hébergées dans un environnement sécurisé, respectant des normes élevées de protection et de confidentialité. La certification HDS vient s’intégrer au périmètre des exigences de la certification ISO 27001.
Concrètement, elle permet de fournir un cadre strict pour protéger au maximum les données confidentielles contre les accès non autorisés, les pertes ou les fuites. Dans le cas de NFrance, notre certification HDS couvre les niveaux 1 et 2 :
D’abord, la certification HDS demande de se plier à un grand nombre d’exigences. De fait, ce processus requiert un haut niveau de professionnalisme et de suivi. Concrètement, l’audit s’étale sur trois ans, supervisé par l’AFNOR Certification. En amont, cet organisme agréé réalise d’abord une visite d’évaluation. Ainsi, un référentiel examine chaque preuve de conformité, aussi bien virtuelle que physique.
Au total, 54 exigences sont prises en compte, sans priorisation. Elles balaient l’ensemble des exigences sur le périmètre donné. Leur complétion donne accès au certificat HDS, délivré pour trois ans.
NFrance a obtenu la certification dès le premier audit.
BON À SAVOIR
Par la suite, des audits de surveillance sont conduits chaque année, visant à surveiller et à optimiser les points sensibles évoqués lors de l’audit initial. À la fin des 3 ans, un audit complet de renouvellement est à nouveau mené, imposant à NFrance d’évoluer en permanence pour proposer les plus hauts degrés de sécurité numérique.
Grâce à un accès hautement sécurisé de ses infrastructures d’hébergement (accès RFID conforme ANSSI, rapports mensuels des entrées/sortis), NFrance garanti à tous ses clients une confidentialité totale de leurs données.
