Quelles sont les 205 sociétés certifiées pour l’hébergement des données de santé (HDS) ?

À l’été 2018, le groupement régional d’appui au développement de la e-santé (GRADeS) dans le Grand Est, baptisé Pulsy, l’un des 17 GRADeS de France – structures chargées de coordonner la numérisation du secteur à l’échelle locale -, est né de la fusion de GCS Alsace e-santé, e-santé Champagne-Ardenne et Télésanté Lorraine. Cette dernière disposait depuis 2016 de l’agrément pour l’hébergement des données de santé. 

“Lorsque cet agrément est arrivé à expiration, nous avons été placés face au choix de solliciter une certification. Il se trouve que nous traitons des données de santé pour le compte de tiers, donc nous faisons partie de la chaîne de responsabilité. Cela nous a demandé beaucoup d’efforts, témoigne le directeur de Pulsy, Jonathan Lotz. Nous avons été accompagnés par un cabinet, Adven, qui nous a aidés dans l’analyse des risques; la formalisation de nos processus, la définition de nos indicateurs de suivi de la sécurité et dans la rédaction de nos politiques et procédures. Nous avons recruté un responsable sécurité des systèmes d’information, qui pilote notre amélioration continue.” Pulsy a obtenu cette certification à l’automne 2020. “Nous poursuivons nos efforts sur de nombreux domaines.