Quel cloud HDS choisir ? (hébergement de données de santé)

Si vous êtes en train de lire cet article sur l’hébergement des données de santé, il est probable que vous soyez confronté à la complexité de la question : quel cloud HDS choisir ? Une solution cloud qui non seulement respecte les normes strictes en matière de confidentialité et de sécurité mais qui est aussi économiquement viable.

Dans ce contexte, de nombreux critères décisifs doivent être pris en compte tels que :
– la conformité réglementaire ;
– la sécurité ;
– le coût ;
– la prévisibilité des coûts ;
– et bien sûr, la souveraineté des données. 

En plus de vous aider à choisir le meilleur cloud HDS, nous vous présenterons dans cet article nos solutions chez Leviia car elles nous semblent répondre parfaitement aux critères précités. Elles offfrent en effet une alternative souveraine et économique aux géants du cloud. Voici un bref aperçu :

• Leviia Drive Pro : solution de stockage de fichiers certifiée HDS, conçue pour la collaboration et le partage sécurisé des données.

• Leviia Stockage Objet : solution d’object storage certifiée HDS, idéale pour les sauvegardes externalisées  de grandes quantités de données. 

Qu’est-ce que la certification HDS (Hébergeur de Données de Santé) ? Quel cloud HDS choisir ? 

La certification HDS (Hébergeur de Données de Santé) est obligatoire pour le stockage des données des santé. Elle impose aux entreprises qui stockent ces données de respecter des normes élevées de confidentialité, d’intégrité et de disponibilité. Ceci inclut des exigences rigoureuses sur la gestion des risques, les infrastructures, et les processus d’accès et de partage des données. La certification vise à protéger les informations sensibles des patients et assurer que les prestataires suivent des pratiques strictes pour prévenir les fuites de données et autres violations de sécurité.

Pour obtenir la certification HDS, un prestataire doit se soumettre à un audit réalisé par un organisme accrédité qui évalue sa conformité aux exigences réglementaires précitées. Cet audit comprend l’examen des systèmes de gestion de la sécurité de l’information, des infrastructures ainsi que des procédures opérationnelles et de gouvernance. Si le prestataire répond positivement au cahier des charges HDS, il se voit attribuer la certification, validant ainsi son aptitude à héberger des données de santé de manière sécurisée.

Pourquoi Leviia est un acteur HDS de confiance (Hébergeur de Données de Santé) ? Quel cloud HDS choisir ? 

Leviia est née il y a trois ans et a obtenu la certification HDS en moins de deux ans, un temps remarquablement pour une jeune entreprise. Notre engagement envers la sécurité et la confidentialité des données est, depuis notre création, profondément ancré dans notre organisation, des produits aux processus, en passant par tous nos collaborateurs. Nous travaillons chaque jour à maintenir le niveau le plus élevé de protection pour les informations et données de nos clients. Avec OVH, notre partenaire également certifié, nous offrons une protection étendue, englobant tout, de nos fournisseurs à nos services directs, et assurant que notre solution de cloud souverain HDS respecte les exigences des périmètres 1 à 6. Vous pouvez vérifier la présence de Leviia dans la liste des hébergeurs certifiés sur le site du Ministère de la Santé français : https://esante.gouv.fr/offres-services/hds/liste-des-herbergeurs-certifies

Ce cadre assure la mise en place et le respect de procédures strictes, mesures techniques et organisationnelles avancées. Notre Système de Management de la Sécurité de l’Information (SMSI) est conçu pour intégrer la sécurité et la confidentialité à chaque étape du cycle de vie de nos services.

En sus, nous procédons bien sûr à des inspections quotidiennes, des actualisations régulières, surveillons les vulnérabilités, suivons de près les indicateurs de performance et de conformité de notre système d’information. Enfin, nous planifions des audits annuels pour assurer le maintien et le renforcement de nos standards de sécurité jusqu’à la prochaine période de renouvellement de nos certifications.

Pourquoi nos clients aiment nos solutions HDS ?

Économique et prévisible : 

Leviia s’engage à offrir des solutions de stockage 3 à 4 fois moins chères que ses concurrents, sans sacrifier la qualité ou la sécurité.

Comme nous y parvenons ? Experts en administration système, nous construisons nos solutions de stockage cloud de A à Z. En contrôlant chaque étape du processus, de la sélection de nos serveurs à la configuration de notre infrastructure, en passant par la création des interfaces utilisateurs pour le stockage objet, nous garantissons à nos clients des services performants, flexibles et un rapport qualité-prix très compétitif.

Dans un environnement où les budgets IT sont de plus en plus élevés, prévoir et organiser les dépenses liées au stockage de données est un enjeu majeur pour les entreprises et les collectivités. Leviia va donc au-delà de la simple réduction des coûts en s’attaquant à la complexité et au manque de transparence souvent liés à la tarification des services cloud.

Arnaud Méauzoone, co-fondateur de Leviia, souligne : « L’écoute active des préoccupations des Directeurs des Systèmes d’Information (DSI) et des Directeurs Administratifs et Financiers (DAF) nous a guidé dans la création d’une offre simple à comprendre et transparente. Nous avons simplifié notre structure tarifaire pour éliminer toute complexité, permettant à nos clients de facilement prévoir et gérer leurs coûts. »

Vous souhaitez contacter un expert de Leviia pour obtenir plus d’information ? Vous pouvez le faire en cliquant sur ce lien.

Souveraineté et confidentialité : 

Entreprise française et serveurs en France, Leviia propose des solutions de stockage souveraines qui protègent les organisations contre les risques associés aux législations extraterritoriales, telles que le Cloud Act américain ou la loi FISA. Ces réglementations américaines permettent l’accès gouvernemental aux données stockées par des entreprises américaines, peu importe leur emplacement géographique, posant ainsi un risque significatif pour la confidentialité et la sécurité des données de santé française européennes. 

En choisissant Leviia, les administrations de santé et les entreprises privées bénéficient d’une garantie que leurs données sont gérées et protégées conformément aux standards de sécurité et de confidentialité les plus stricts, sans être exposés aux risques associés aux fournisseurs de cloud étrangers.

Sécurité :

Leviia propose une sécurité de haut niveau grâce à des systèmes de cloisonnement des données, de chiffrement avancé, des mesures anti-ransomware, des sauvegarde quotidienne et la réplication des données de leurs clients sur deux ou trois zones géographiques distinctes en France. Cette géo-réplication permet une récupération rapide et assure que les données restent accessibles en cas de sinistre ou en cas de panne d’un serveur. Ce processus est essentiel pour les organisations qui cherchent à garantir une haute disponibilité de leurs données et à sécuriser leurs informations contre les pertes ou les cyber-attaques.

Simplicité :

Nos solutions sont conçues pour être intuitives et faciles à utiliser, permettant à nos clients de gérer leurs données de santé sans avoir besoin de compétences techniques approfondies. Cette simplicité d’utilisation contribue à réduire le temps et les efforts consacrés à la gestion des données, permettant ainsi aux utilisateurs professionnels de santé, qui n’ont pas des compétences informatiques, de se concentrer sur ce qui compte vraiment : le soin de leurs patients.

La solution Leviia Drive Pro est conçue spécialement pour eux. Elle offre un espace hautement sécurisé pour le stockage et le partage de fichiers. Leviia Drive Pro permet également une collaboration d’équipe efficace grâce à une suite bureautique intégrée et un agenda partagé. Elle est personnalisable pour s’adapter à l’identité de l’organisation.

La solution Leviia Stockage Objet, elle, offre une interface intuitive pour une gestion simple des identifiants d’accès et des buckets, enrichie par des fonctionnalités telles que le versioning et le locking des objets. Compatible API S3 et tout logiciel supportant ce protocole (Veeam, Rubrik, QNAP, etc), Leviia Stockage Objet permet bien sûr la gestion des équipes, des quotas et de la facturation.

Pourquoi les solutions certifiées HDS sont plus chères ?

Opter pour un cloud certifié HDS (Hébergement de Données de Santé) entraîne généralement des coûts plus élevés pour plusieurs raisons liées aux exigences requises pour les prestataires de stockage de données.

1 – Conformité réglementaire : comme dit en début d’article les fournisseurs de cloud certifiés HDS doivent se conformer à des normes strictes pour garantir la protection des données de santé, des normes en matière de sécurité, de traçabilité et de gestion des risques. Ces normes vont au-delà des standards habituels de l’industrie. Par conséquent, l’application et le maintien de ces normes nécessitent des investissements significatifs en termes de temps, d’expertise et de technologie.

2 – Audit et certification : l’obtention et le maintien de la certification HDS impliquent des processus d’audit opérés par des organismes accrédités. Ces audits sont nécessaires pour s’assurer de la conformité aux normes HDS et représentent un coût direct pour les fournisseurs de cloud. Elle nécessitent en effet  une préparation et un suivi réguliers.

3 – Gestion des accès et de l’identité : les systèmes qui gèrent les données de santé doivent mettre en œuvre des contrôles d’accès stricts et des mécanismes d’authentification robustes pour garantir que seules les personnes autorisées puissent accéder aux données sensibles. La mise en place et la gestion de ces systèmes complexes ajoutent aux coûts opérationnels.

4 – Redondance et continuité d’activité : les exigences en matière de continuité d’activité et de récupération après sinistre sont particulièrement strictes pour les données de santé. Les fournisseurs doivent garantir que les données sont stockées de manière redondante dans plusieurs emplacements et que des plans de reprise d’activité sont en place, entraînant des coûts d’infrastructure supplémentaires.

Ces facteurs contribuent à rendre l’hébergement cloud certifié HDS plus coûteux que les options de cloud standard, mais ils assurent un niveau de sécurité, de conformité et de fiabilité plus élevés.

Conclusion :

Alors ? Quel cloud HDS choisir ? Choisir Leviia c’est opter pour des solutions qui équilibrent le mieux possible sécurité, conformité, et coût. Avec sa certification HDS, Leviia assure une protection et une souveraineté maximales des données de santé, le tout à un tarif compétitif.