Cette année , le Ministère de la Santé a fixé comme objectif que 100% des établissements de santé les plus prioritaires aient effectué un exercice de cybersécurité avant fin mai 2023 et que 50% de tous les établissements de santé aient fait leur premier exercice d'ici décembre . Le constat , à mi-parcours , faisait état de 500 établissements de santé ayant rempli cet objectif . Des ressources aux besoins de protection spécifiques De par leur nature sensible , les données de santé sont donc une cible stratégique ; elles nécessitent d'avoir , plus que pour tout autre type de données , une vigilance particulière sur leur sécurisation et leur protection . Elles ne doivent pas être volées , ni rendues accessibles et inaccessibles - et donc indisponibles - , au risque d'empêcher un hôpital de fonctionner correctement , et elles ne peuvent pas être altérées , au risque d'aboutir à un diagnostic erroné s'il est établi à partir de données qui ne sont pas bonnes . Tous ces constats aboutissent à la même conclusion : il faut impérativement accorder à ces données la plus grande attention possible . La certification HDS ( Hébergeurs de Données de Santé ) est l'une des réponses à cet enjeu . Elle est obligatoire pour les organisations qui traitent les données de santé , ce qui englobe les établissements de santé , les pharmacies , les laboratoires , les assureurs , les éditeurs de logiciels et les prestataires informatiques . Elle garantit la sécurité , la confidentialité et le respect du secret médical sur ces données , en venant compléter les exigences du RGPD déjà en place . Par extension , elle sert aussi à protéger la vie privée des patients , à garantir la qualité des services d'hébergement et à fournir un cadre de confiance global pour les acteurs du secteur de la santé . SecNumCloud , la nouvelle frontière de sécurité indispensable Pourtant , afin d'offrir aux usagers du système de santé le meilleur niveau de protection , il convient d'aller encore plus loin , en ajoutant à ce cadre réglementaire la qualification SecNumCloud . La doctrine « Coud au centre » va d'ailleurs déjà dans ce sens , en ayant précisé , avec la nouvelle circulaire signée au mois de mai , que les données sous couvert de secret médical qui sont hébergées dans le cloud doivent impérativement l'être dans un cloud qualifié SecNumCloud .