HDS準拠

Genesysは、クラウド上の個人健康データを含む、お客様の情報およびお客様の情報のセキュリティとプライバシーを尊重することをお約束します。 このコミットメントの一環として、Genesys Cloudは独立した第三者監査を受けて、Hébergeur de Données de Santé (HDS) 認証を取得しました。 HDSの証明書は、Genesys Cloudが顧客やパートナーに対してデータの機密性、完全性、可用性を保証していることを証明するものです。

HDSとは？

Hébergeur de Données de Santé（HDS）は、フランス国民の健康データを管理するフランスの法律です。

HDS認証は、個人健康データの保護を強化し、eヘルスと患者モニタリングに関する信頼の環境を構築することを目的としている。

これは、ISO規格への準拠を含むベンチマークに基づくもので、健康データをホストするあらゆる構造または組織に対して、認定された独立機関が認証を発行することができる。

個人の健康データはセンシティブなデータである。 そのアクセスは、個人の権利を保護するために法律によって規制されている。 したがって、これらのデータのホスティングは、その重要性に応じたセキュリティ条件の下で行われなければならない。 規則では、期待される条件を定めている。

HDSの認証範囲は？

共有責任モデルに基づき、AWSは物理インフラストラクチャプロバイダとして、物理ホスティングおよび物理インフラストラクチャ活動の提供に関する証明書を提供します。

アクティビティ1と2のコンプライアンスは、AWSから継承されている：

  1. 健康データを処理するために使用される情報システムのハードウェア・インフラをホストするための物理的サイトの提供および稼働状態の維持。
  2. 健康データの処理に使用される情報システムのハードウェア基盤の提供および運用状態の維持

ジェネシス・クラウドCXは、以下の分野でHDS認証を取得した：

  1. 情報システム・アプリケーションをホストするためのプラットフォームの提供および運用状態の維持
  2. 健康データの処理に使用される情報システムの仮想インフラストラクチャーの提供および運用状態の維持
  3. 健康データを含む情報システムの管理と運用
  4. 健康データのバックアップ

Genesys CloudはHDSの認定を受けていますか？

Genesys Cloud CXは、管理、物理的、技術的な管理を検証する独立監査により、HDSの認定を受けています。

AppFoundryのアプリケーション、サードパーティの統合、独自のテクノロジー・サービス・プロバイダーの持ち込みについてはどうですか？

Genesys Cloudは、サードパーティプロバイダーがHDSの認定を受けていることを保証するものではありません。 HDS証明書は、Genesys Cloud CXを超えるものではありません。

一般的に、保護された医療情報をGenesysクラウドとの間で通信するためにサードパーティの技術を使用する場合、サードパーティの技術プロバイダがHDSの認定を受けていることを確認する必要があります。

Genesys CloudはどこでHDSをサポートしていますか？

HDSのお客様は、EMEA (Frankfurt) eu-central-1 リージョン をご利用ください。 優先バックアップロケーションはEMEA (Dublin) eu-west-1 region です。

アマゾン・ウェブ・サービス（AWS）はHDSの認定を受けていますか？

はい。 AWSはHDS認証を取得した。 詳細はAWS Artifactで確認できる。

HDS準拠のGenesys Cloudでは何が違うのか？

Genesys Cloudは、HDS非対応組織と同じユーザーインターフェースとユーザーエクスペリエンスをHDS対応組織に提供します。 標準フランス語オプションは、HDSおよびHDS以外のお客様にご利用いただけます。

メモ: 
  • 注:Genesys Cloudは、すべての組織に同じ高レベルのセキュリティを提供します。 HDSに準拠した組織も、HDSに準拠していない組織も、同様に安全である。
  • HDSへの準拠を必要とする顧客には、標準利用規約をフランス語で提供し、HDSの要件、例えば、顧客が組織内の健康データの責任者の連絡先をジェネシスに提供する義務などを盛り込んだHealth Data Hosting Scheduleを追加する。

HDS準拠のGenesys Cloudにサインアップするには？

HDSへの対応が必要な場合は、Genesys（）までご連絡ください（ ）。 これは通常、RFIプロセスの早い段階で達成される。

既存のGenesys Cloud組織でHDSコンプライアンスを有効にできますか？

HDSへの準拠が必要な場合は、 までご連絡ください。

HDSに準拠した方法でGenesys Cloudを使用する責任はありますか？

Genesys Cloudの顧客:

  • HDSへの準拠が必要であることをジェネシスに通知すること。 この情報はお客様のプロフィールの一部として保存されます。
  • 健康データ漏えいが発生した場合にジェネシスが通知しなければならない担当者の連絡先を提供し、連絡先に変更があった場合はジェネシスに通知すること。
  • Genesysクラウドサービスの標準利用規約をフランス語に翻訳し、ヘルスデータホスティングスケジュールを追加したHDS契約を使用する必要があります。
  • 医療情報システムに関する一般的なセキュリティ方針（PGSSI-S）に準拠していることの証明書に署名すること。

詳細については、 お問い合わせ。