Certifications et labels

Dstny est représenté en France à travers deux entités :

Dstny France Entreprises qui s’adresse aux collectivités, ETI et Grandes Entreprises

Dstny France Partenaires qui accompagne les TPE et PME à travers un réseau national d’experts de proximité. En cohérence avec nos valeurs d’exigence et de haut niveau de service, nos deux structures se distinguent à travers l’obtention de certifications et de labels qui confirment notre volonté de fournir le meilleur à nos clients et partenaires.

Certification ISO 27001 :2017 (Système de Management de la Sécurité de l’Information)

Dstny France Entreprises a obtenu la certification NF EN ISO/IEC 27001 : 2017 délivrée par AFNOR Certification sur l’ensemble des activités, mentionnées ci-dessous. Cette authentification renforce notre fort engagement avec la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) efficace, construit sur la base d’une norme internationale de référence.

Visant à protéger les informations stratégiques de l’entreprise, cette certification fournit le cadre permettant de mettre en place et d’exploiter ce SMSI dans le contexte de l’entreprise et de ses activités. Elle définit une méthodologie afin d’assurer la disponibilité, l’intégrité, la confidentialité et l’auditabilité de l’information. Cette approche permet d’aligner les décisions de gestion des risques sur les objectifs stratégiques d’une entreprise pour garantir le niveau de sécurité attendu et adapté pour chaque type d’information.

À travers la certification ISO 27001, Dstny France Entreprises ancre la confiance accordée par ses clients pour sécuriser leur patrimoine numérique.

Certification Hébergeur de Données de Santé (HDS) et gestion de la donnée sensible

Dstny France Entreprises a obtenu la certification Hébergeur de Données de Santé à caractère personnel sur les 6 niveaux : site physique, infrastructure matérielle, virtuelle, plateforme d’hébergement, infogérance et sauvegarde externalisée. Cela vous permet de bénéficier d’un service cloud sécurisé, et ainsi d’héberger vos données de santé dans le respect des exigences légales et réglementaires.

Tout professionnel ou établissement de santé doit entreprendre une démarche sécuritaire pour protéger ses données de santé, et ainsi répondre à des mesures spécifiques. Dans le cadre de la certification de l’Hébergement de Données de Santé à caractère personnel (HDS), la procédure vise à délimiter et à justifier les niveaux de sécurité et de qualité nécessaires pour héberger des données de santé.

La garantie de cette sécurité se traduit par le respect de normes ou de standards définis pour encadrer les actions portant sur la conservation et le traitement de ces données, avec des exigences fondamentales : Disponibilité, Intégrité, Confidentialité, Auditabilité (DICA).

Certification HDS

Cette FAQ a pour finalité d’apporter aux clients des Hébergeurs de données de santé davantage de transparence s’agissant du périmètre de la prestation de service couvert par la certification HDS. Il permet aux clients d’un service d’avoir connaissance des différents acteurs sur lesquels leur fournisseur de service s'appuie pour délivrer sa prestation. Ainsi, cette représentation standard permet de lister les acteurs qui participent au traitement des DSCP dans le cadre de la prestation de service d’hébergement proposée.

Dstny France Entreprises

✅ Hébergeur

✅ Oui

✅ Non

1° La mise à disposition et le maintien en condition opérationnelle de sites physiques permettant d'héberger l'infrastructure matérielle du système d'information utilisé pour le traitement des données de santé

2° La mise à disposition et le maintien en condition opérationnelle de l'infrastructure matérielle du système d'information utilisé pour le traitement de données de santé

3° La mise à disposition et le maintien en condition opérationnelle de l'infrastructure virtuelle du système d'information utilisé pour le traitement des données de santé

4° La mise à disposition et le maintien en condition opérationnelle de la plateforme d'hébergement d'applications du système d'information

5° L'administration et l'exploitation du système d'information contenant les données de santé

6° La sauvegarde des données de santé

✅ Non, aucun accès aux données depuis un pays tiers à l’Espace Economique Européen

✅ Non

Certifications et labels

Certification ISO 27001 :2017 (Système de Management de la Sécurité de l’Information)

Liste des activités ISO 27001

Certification Hébergeur de Données de Santé (HDS) et gestion de la donnée sensible

Certification HDS

Raison sociale de l’acteur

Rôle dans le cadre de la Prestation d’hébergement (Hébergeur/sous-traitant de l’Hébergeur)

Certifié HDS (oui / non / exempté)

Qualifié SecNumCloud 3.2

Activités d’hébergement sur laquelle l’acteur intervient

Accès aux données de santé à caractère personnel depuis des pays tiers à l’EspaceEconomique Européen, par l’Hébergeur ou l’un de ses sous-traitants (exigence n°29 du référentiel HDS)

Hébergeur ou sous-traitant soumis à un risque d’accès aux données de santé à caractère personnel depuis des pays tiers à l’Espace Economique Européen, imposé par la législation d’un pays tiers en violation du droit de l’Union (exigence n°30 du référentiel HDS)

Une question ?

Certification ISO 27001 :2017 (Système de Management de la Sécurité de l’Information)