Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation Hébergement de données de santé (HDS)
Comprenez les exigences du référentiel HDS et leurs conséquences concrètes, que vous soyez hébergeur candidat ou client de solutions de santé.
Formation qui situe précisément ce que couvre la certification HDS, les activités concernées (infrastructure, plateforme, application, sauvegarde), les exigences de la norme ISO 27001 renforcée et l'obligation de recourir à un hébergeur certifié.
perimetre_hds:
activites_certifiables:
- infrastructure_physique
- infrastructure_virtuelle
- plateforme_hebergement
- sauvegarde_externalisee
base_normative: ISO_27001_renforcee
obligation: recours_hebergeur_certifie
responsable_traitement: verification_certificatDescription
Cette formation d'une journée précise ce que recouvre réellement la certification d'hébergeur de données de santé (HDS), référentiel construit sur une base ISO 27001 renforcée d'exigences spécifiques. Elle distingue les quatre activités certifiables (mise à disposition d'infrastructure physique, hébergement d'infrastructure virtuelle, gestion de plateforme d'hébergement, sauvegarde externalisée), détaille le processus de certification et ses exigences documentaires, et clarifie l'obligation légale pour tout responsable de traitement de données de santé de recourir à un hébergeur certifié. La formation traite aussi bien la posture de l'hébergeur candidat que celle du client devant sélectionner et auditer un prestataire. Elle s'adresse aux responsables d'hébergement, DSI, RSSI, chefs de projet, responsables conformité, acheteurs et éditeurs de solutions manipulant des données de santé.
Les objectifs
Comprendre les exigences du référentiel HDS et leurs impacts pour un hébergeur ou un client.
Public visé
Responsables d'hébergement, DSI, RSSI, chefs de projet, responsables conformité, acheteurs, éditeurs de solutions manipulant des données de santé.
Prérequis
Connaissance générale des systèmes d'information et des principes de sécurité.
Le programme
Jour 1
Matinée
1. Cadre et périmètre
- Notion de donnée de santé à caractère personnel et cas limites
- Obligation légale de recours à un hébergeur certifié et responsabilités
- Référentiel HDS : activités couvertes et périmètres de certification
- Articulation avec l'ISO 27001, l'ISO 20000 et le RGPD
- Rôle des organismes certificateurs et cycle de certification
- Travaux pratiques : détermination des activités HDS applicables à plusieurs cas concrets
Après-midi
2. Exigences et mise en œuvre
- Exigences de sécurité issues des normes de référence et exigences spécifiques
- Traçabilité, gestion des accès et cloisonnement des données de santé
- Sauvegarde, continuité et réversibilité
- Contractualisation : clauses attendues, sous-traitance, transferts
- Contrôle du respect des exigences par le client et preuves à demander
- Démarche de certification pour un hébergeur : charge, délais, écueils
- Travaux pratiques : construction d'une grille de vérification à l'usage d'un client d'hébergeur HDS
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.