La certification HDS est obligatoire en France pour les prestataires d’hébergement de données de santé, garantissant sécurité et conformité aux normes internationales (ISO 27001, ISO 20000-1). La version 2 du référentiel HDS, publiée le 16 mai 2024, devient obligatoire pour tous les hébergeurs au 16 mai 2026, avec une période de transition.
Elle couvre six activités clés : sites physiques, infrastructure matérielle et virtuelle, plateformes applicatives, administration SI et sauvegarde des données. Le processus suit la norme ISO 17021 : audit documentaire et sur site, correction des non-conformités et certificat valide trois ans avec surveillance annuelle.