Microsoft est le premier acteur majeur du Cloud public a avoir été certifié hébergeur de données de santé en France.

Microsoft Azure, Microsoft Dynamics 365 et Microsoft Office 365 bénéficient de la certification Health Data Hosting (hébergeurs de données de santé, HDS), requise pour toutes les entités hébergeant des données personnelles de santé régies par la loi française.

Les services Cloud Microsoft dans le périmètre

  • Le certificat HDS s’applique aux services Azure répertoriés comme étant conformes à la norme ISO/IEC 27001 dans les offres de conformité Azure, et fournis par les régions Azure France Centre, France Sud, Europe de l’Ouest, et Europe de Nord.
  • Dynamics 365. Le certificat HDS s’applique aux Services en ligne principaux Dynamics 365 fournis depuis la France et l’Union européenne.
  • Intune
  • Microsoft 365. Le certificat HDS s’applique aux Services en ligne principaux Office 365 fournis depuis la France et l’Union européenne.
  • Service Cloud Power BI soit en service autonome, soit inclus dans un plan ou une suite Office 365

Microsoft offre aussi un ensemble complet d’offre de conformité aussi bien dans le domaine médical que financier et ce, dans le monde entier.

En voici un exemple :

  • Offre de conformité liées aux normes de gestion de la sécurité des informations ISO/IEC 27001:2013
  • Normes des systèmes de gestion de la qualité
  • Norme de sécurité des données (DSS) d’industrie de carte de paiement (PCI)
  • Autorité bancaire européenne (ABE)
  • Normes européennes EN 301 549
  • Infrastructures de bouclier de protection des données UE-EU et Suisse-EU
  • Le règlement général sur la protection des données (RGPD)