ISO 27017 pour la santé
ISO 27017 pour santé : prouver la sécurité cloud de vos données médicales
Cliniques, laboratoires, cabinets groupés et éditeurs de logiciels médicaux placent des données sensibles dans le cloud, et leurs partenaires veulent savoir qui protège quoi. L'ISO 27017 répond à cette question pour les services cloud. Avec Zertify, vous passez une auto-évaluation en ligne et recevez le certificat sous 4 heures après réussite et paiement.
01: Demande
Pourquoi la santé demande l'ISO 27017
Un dossier patient, une image radiologique ou un résultat de laboratoire ne se traitent pas comme une facture. Lorsqu'un établissement confie ces données à un service cloud, le service des achats ajoute une ligne au questionnaire fournisseur : le prestataire peut-il démontrer ses mesures de sécurité cloud ?
Un certificat ISO 27017 vérifiable répond à cette ligne sans annexe de vingt pages. L'acheteur scanne le QR code du PDF, ouvre la page de vérification et voit que le certificat existe et qu'il est valide.
La norme concerne les deux côtés du contrat. Un éditeur de logiciel de gestion de cabinet en SaaS, une plateforme de télémédecine ou un hébergeur d'archives d'imagerie l'utilisent pour décrire ce qu'ils garantissent. Une clinique ou un réseau de soins qui exploite des services cloud l'utilise pour répartir clairement les tâches avec ses fournisseurs.
02: Risques
Quels risques cloud la norme traite dans le secteur de la santé
Les risques ci-dessous reviennent dans presque tous les projets cloud du domaine médical. ISO 27017 les aborde sous l'angle de la responsabilité partagée.
- Dossier patient multi-établissements
- Plusieurs cliniques ou cabinets utilisent la même plateforme. La séparation des locataires empêche qu'un établissement voie les données d'un autre.
- Accès administrateur
- Un technicien du fournisseur ou d'un intégrateur intervient sur la base de données. Les droits sont limités, nominatifs et journalisés.
- Archives d'imagerie et de laboratoire
- Les volumes sont importants et les sauvegardes multiples. Il faut savoir où elles se trouvent et qui peut les restaurer.
- Télémédecine et portail patient
- Consultations vidéo, messagerie et prise de rendez-vous passent par des services cloud. Un incident chez le fournisseur doit déclencher une procédure connue des deux parties.
- Fin de contrat
- Quand une clinique change de fournisseur, elle récupère ses données dans un format exploitable. Le fournisseur supprime ensuite les copies de façon sécurisée.
03: Exigences
Comment une entreprise de santé remplit les exigences clés
Le tableau relie chaque exigence principale à une situation concrète du secteur. Les exemples montrent le niveau de détail attendu, pas une obligation de technologie particulière.
| Exigence | Exemple dans une entreprise de santé |
|---|---|
| Analyse des risques spécifique au cloud | Un éditeur de logiciel de cabinet recense les risques propres à l'hébergement externe : panne du centre de données, erreur de configuration, accès non autorisé. |
| Responsabilités partagées | Un contrat ou une annexe indique que le fournisseur gère l'infrastructure et que la clinique gère les comptes de ses collaborateurs. |
| Isolation des données et séparation des locataires | Chaque cabinet client dispose de son propre espace de données, testé après chaque mise à jour majeure. |
| Suppression sécurisée des données clients | À la résiliation, l'export des dossiers est remis au client, puis les données sont effacées et la suppression est confirmée par écrit. |
| Sécurité de la virtualisation | Les serveurs virtuels qui traitent des images médicales sont durcis, mis à jour et séparés des environnements de test. |
| Réponse aux incidents propre au cloud | Une procédure décrit qui informe qui, et dans quel délai, lorsqu'un incident touche des données de plusieurs établissements. |
04: Zertify
Obtenir l'ISO 27017 avec Zertify
Zertify délivre le certificat sur la base d'une auto-évaluation en ligne, sans audit sur site. Il est émis par G6 Agency AG sous licence de SICE (Swiss Institute of Certification and Education), et SICE examine chaque évaluation avant l'émission.
Le questionnaire compte 34 questions à répondre par oui ou par non. Douze d'entre elles reprennent des exigences obligatoires de la norme et doivent toutes recevoir un oui. Parmi les 22 autres, au moins 15 réponses positives sont nécessaires pour réussir.
Répondre aux 34 questions
Vous décrivez votre situation réelle : contrats avec les clients, droits d'accès, procédure de suppression, gestion des incidents. Le test est gratuit et sans inscription.
Réussir l'évaluation
Les 12 exigences obligatoires sont validées et le seuil de 15 oui sur 22 est atteint.
Payer et recevoir le certificat
Le paiement ne demande pas de compte client. Le PDF contient un numéro et un QR code.
Partager la vérification
Vos clients ou votre service des achats contrôlent le certificat sur la page publique de vérification.
Chaque année, un court réaudit en ligne confirme que votre situation n'a pas changé.
05: Prix et voies
Prix, validité et différence avec la voie classique
Le certificat coûte 799 CHF (799 €) la première année, puis 529 CHF (529 €) par an, réaudit en ligne annuel inclus. Il est valable 3 ans. L'abonnement se renouvelle chaque année et se résilie à tout moment dans votre espace client, jusqu'à la fin de l'année en cours. Le certificat prend fin avec l'année payée.
Pour les clients en Suisse et au Liechtenstein, les prix incluent la TVA de 8,1 %. Si vous certifiez deux normes, vous bénéficiez de 20 % de remise, et de 30 % à partir de trois, y compris sur la cotisation annuelle.
La voie classique passe par un audit sur site mené par un organisme de certification. Elle convient si un appel d'offres ou un client l'exige expressément. Si le cahier des charges ne précise rien, le certificat Zertify peut suffire. Lisez la comparaison avant de décider.
06: FAQ
Questions fréquentes sur l'ISO 27017 pour la santé
07: Guide
Pages liées
Testez votre niveau ISO 27017
Répondez aux 34 questions et voyez en quelques minutes si votre entreprise de santé remplit les exigences.
Gratuit et sans inscription.