Qu’est-ce qu’un hébergement de données sensibles ?
Face à la montée de la cybercriminalité et au renforcement de la réglementation, les entreprises sont conscientes de la nécessité de protéger leurs données, et en particulier, s’il s’agit de données sensibles. Un hébergement de données sensibles consiste dans la délivrance d’un service professionnel d’hébergement informatique dédié à des données de nature critique ou confidentielle pour une personne, une entreprise ou une organisation.
Par données sensibles, il faut généralement entendre :
- Des données médicales (dossier de santé, historique médical, résultats d’examens ou de laboratoire…)
- Des données financières (numéro de compte ou de carte bancaire, historique de crédit, déclarations fiscales…)
- Des données juridiques (relatives à des procédures judiciaires, des enquêtes, des conseils juridiques…)
- Des données RH (évaluation de performances, informations sur la rémunération…)
- Des données liées à la propriété intellectuelle et aux secrets commerciaux/industriels (produits non encore publiés, formules, plans techniques, stratégies commerciales…)
- Des communications confidentielles : échanges entre avocats et clients…
- Des données liées aux infrastructures critiques : (informations sur le fonctionnement et la sécurité des systèmes informatiques, réseaux électriques, télécommunications…)
➞ Plus généralement, on peut considérer comme donnée sensible toute donnée qui revêt d’un caractère de haute importance pour l’entreprise.
Pour héberger ces données, des mesures de sécurité spécifiques doivent être mises en place, avec une attention particulière à la gestion des risques, à la protection des données, à la continuité d’activité ou encore au respect de normes et de certifications spécifiques au secteur concerné (NIS2, DORA…).
Pourquoi faire appel à un hébergeur de données sensibles ?
Avec l’adoption croissante du cloud computing par les entreprises, l’intérêt des cybercriminels pour les environnements cloud s’est accru. Les attaquants trouvent désormais de nouvelles opportunités pour exploiter les vulnérabilités de ces infrastructures, mettant en jeu la sécurité et la confidentialité des informations sensibles des entreprises. Faire appel à un hébergeur professionnel de données sensibles garantit un niveau de sécurité maximal.
En optant pour ce type d’hébergement, vous vous assurez que ces données sont protégées de manière optimale :
- Une équipe d’experts spécialement sélectionnée gère l’accès à vos données sensibles dans un environnement hautement contrôlé avec des politiques et procédures strictes.
- La confidentialité est renforcée : seuls quelques administrateurs peuvent accéder aux sauvegardes.
- Vous disposez d’un niveau de traçabilité où chaque action d’administration est enregistrée en vidéo.
- Il vous est possible de recevoir un rapport détaillé sur les droits d’accès à vos données, dans un environnement strictement contrôlé.
- Des journaux d’évènements permettent d’assurer la traçabilité, la preuve et une auditabilité renforcée.
Données sensibles et certification HDS (Hébergement des Données de Santé)
La transformation digitale de la santé et des soins s’est installée partout dans les activités médicales, chez les hôpitaux, les cliniques, les laboratoires ou encore les cabinets médicaux. Depuis la numérisation des dossiers médicaux et la prise de rendez-vous en ligne, jusqu’à la rationalisation des opérations de gestions quotidiennes, elle permet une amélioration des soins et de la communication, mais elle pose également le défi de la protection du système d’information. Pour ces établissements, l’hébergement des données de santé constitue un enjeu crucial.
Une donnée de santé est une donnée relative à la santé physique ou mentale, passée, présente ou future, d’une personne physique. Une donnée peut être considérée comme donnée de santé de par sa nature (par exemple, un résultat d’examen), sa finalité d’utilisation (par exemple, les résultats d’un questionnaire alimentaire pour identifier les personnes à risque d’une pathologie) ou de par la possibilité de déterminer une information relative à la santé de la personne concernée, du fait du croisement de données (par exemple, combinaisons entre les données d’une application de fitness et des achats alimentaires enregistrés par une carte de fidélité).
L’article L.1111-8 du Code de la Santé Publique exige que « Toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social pour le compte de personnes physiques ou morales à l’origine de la production ou du recueil de ces données ou pour le compte du patient lui-même, doit être agréée ou certifiée à cet effet. »
Ces données requièrent une protection et une gestion optimale. La certification HDS (Hébergement des Données de Santé) délivrée par un organisme accrédité par le COFRAC (Comité français d’accréditation), a pour objectif d’assurer la protection de l’intimité des patients, tout en répondant aux exigences logistiques et opérationnelles des établissements de santé. Les bénéfices de cette certification sont multiples : audit et contrôle régulier des données, conformité renforcée aux normes et gestion optimisée des risques.
Hébergement de données sensibles : l’offre Déessi
Chez Déessi, nous traitons vos données sensibles avec la même rigueur que des données de santé.
Nous sommes fiers de posséder une double certification :
- AFNOR certification ISO 27001 incluant le Maintien en Condition Opérationnelle et de Sécurité de Services d’Hébergement de Données Sensibles.
- AFNOR certification HDS, Hébergeur Infogéreur de Données de Santé sur l’intégralité des six portées.
Ces certifications témoignent de notre engagement à fournir à nos clients un haut degré de sécurité, qu’il s’agisse des outils utilisés par nos experts techniques, des informations hébergées et sauvegardées sur notre plateforme ou encore de l’ensemble des prestations que nous délivrons.
Voici quelques-unes des caractéristiques de notre offre d’hébergement de données sensibles :
Gestion des vulnérabilités et de la disponibilité des mises à jour
Déessi engage des actions proactives, sur l’environnement hébergé, pour assurer la mise à jour régulière de vos systèmes d’exploitation et de vos logiciels intermédiaires, appelés aussi « middlewares ». En effet, ces derniers sont le champ de bataille privilégié des hackers et requièrent une attention constante pour ne laisser aucune faille de sécurité sans solution. Nous surveillons et corrigeons les vulnérabilités connues de façon à maintenir la sécurité et la stabilité de votre environnement hébergé et à vous offrir davantage de sérénité.
Reporting renforcé
Le reporting est effectué sur l’environnement hébergé. Ce n’est pas seulement la disponibilité des données et les performances des serveurs qui sont sous contrôle constant, mais également d’autres éléments cruciaux tels que la gestion des droits d’accès, le suivi des accès aux données et la conformité avec la politique de sécurité de l’entreprise. Cette approche de reporting cible spécifiquement la sécurité des données et porte une attention spéciale aux actions des administrateurs et aux modifications des droits. Elle assure une surveillance constante des activités au sein des serveurs avec pour but de prévenir tout risque de fuite de données ou tout autre danger pour la sécurité des systèmes.
Matrices de Droits
Une matrice des droits d’accès offre une vue détaillée permettant de savoir précisément qui a accès à quoi au sein de l’environnement hébergé. Les rôles des utilisateurs, les permissions accordées, ainsi que les niveaux d’accès aux systèmes critiques sont répertoriés et audités. Une gestion des changements est mise en place afin de permettre l’ajout, la modification, et la suppression des accès aux données en fonction des nouvelles requêtes ou des changements organisationnels. L’objectif est de prévenir les accès non autorisés et protéger vos données sensibles.
Audits
Parmi les processus que Déessi met en œuvre dans le cadre de son hébergement de données sensible, nous effectuons des audits des infrastructures et des audits de procédures internes, que nous mettons à disposition de nos clients à la demande. Ces audits procurent ainsi des éléments de preuve en vue de faciliter une certification, de répondre à un contrôle réglementaire ou d’apporter des éléments de confiance auprès de vos clients et de vos partenaires.
Acculturation et sensibilisation à la sécurité des données
Au-delà des solutions techniques mises en œuvre, Déessi considère la sensibilisation des employés comme un levier essentiel pour assurer la sécurité des données. Des conseils en architecture de sécurité sont ainsi fournis afin de renforcer la culture de sécurité au sein des équipes. Des formations sont également proposées pour sensibiliser les employés aux risques et aux bonnes pratiques.
Conformité DORA Simplifiée
DORA (Digital Operational Resilience Act) est une réglementation européenne, applicable à partir de janvier 2025. Ces directives apportent un changement significatif dans la façon dont le secteur financier gère ses ressources numériques et envisage la résilience de son système d’information, avec un modèle de gestion des données hautement réglementé et sécurisé. Les caractéristiques de notre hébergement HDS, son auditabilité, sa sécurité renforcée et sa gestion des risques, facilitent votre mise en conformité DORA.
Notre offre Hébergement de Données Sensibles
La conception et le dimensionnement de votre hébergement doivent être adaptés aux spécificités des données sensibles que vous souhaitez stocker ou des applications sensibles que vous hébergez. Déessi se tient à vos côtés pour vous guider dans tous vos choix techniques. Notre but est de vous faire bénéficier de technologies de pointe en matière de protection, d’intégrité et de confidentialité des données, tout en veillant à une maîtrise effective de vos coûts opérationnels.
Spécifications
Avantages
Niveaux de service
Nos certifications
Déessi possède les certifications suivantes :
- AFNOR certification ISO 27001 :
- Fourniture d’Infrastructures d’Hébergement Informatique (IAAS)
- Fourniture d’Infrastructures de Sauvegarde de Données Informatiques
- Maintien en Condition Opérationnelle de Services d’Hébergement de Données Sensibles
- Maintien en Condition de Sécurité de Services d’Hébergement de Données Sensibles
- AFNOR certification HDS : Hébergeur d’Infrastructure Physique et Hébergeur Infogéreur de Données de Santé sur l’intégralité des six portées (référencé sur e-sante.gouv.fr)
Equinix et Global Switch : nos datacenters normés Green IT
EQUINIX
- ISO 14001 : norme internationale de gestion environnementale
- ISO 50001 : norme internationale de système de gestion de l’énergie
- RE 100 : en 2030, 100% d’électricité renouvelable
GLOBAL SWITCH
- ISO 14001 : norme internationale de gestion environnementale
- ISO 50001 : norme internationale de système de gestion de l’énergie
- LEED : Leadership en matière de conception énergétique et environnementale
- ISO 45001 : norme internationale pour les systèmes de management de la santé et de la sécurité au travail (SST) »
Devis ou simple demande d’information ?
Vous avez des questions ou souhaitez un devis sur-mesure ? Notre équipe, disponible et réactive, répond à toutes vos demandes.
Nous reviendrons vers vous rapidement pour vous proposer des solutions adaptées.
Remplissez le formulaire ci-contre :
Contact
Saisissez votre message et nous vous répondons sous 1 jour ouvré.
« * » indique les champs nécessaires
Les questions fréquentes sur l’hébergement haute disponibilité
Dernières actualités sur le Cloud & les services hébergés
Depuis l’apparition du Cloud Computing, la question du déploiement Cloud le plus adapté aux entreprises n’a cessé de faire débat. Désormais, une majorité de professionnels s’accorde sur le Lire la suite ...
-
Infogérance sur site ou infogérance dans le Cloud, faut-il vraiment choisir ? Dans cet article, nous allons vous montrer comment ces deux types de services sont aujourd’hui Lire la suite ...
-
L'avènement du Cloud informatique a apporté aux entreprises de nouveaux moyens de gérer leur parc informatique. Différentes possibilités s'offrent désormais à elles, depuis la conservation de leur Lire la suite ...
