Sécurité et certifications
Vos données de santé entre les meilleures mains.
Le DPI Galeon est hébergé en France par un hébergeur certifié HDS, certifié ISO 27001, certifié LAP par la Haute Autorité de santé, et a résisté deux fois à des cyberattaques.

Nos engagements
Cinq garanties, vérifiables.
La certification HDS (hébergement de données de santé) est obligatoire pour tout acteur qui stocke ou traite des données de santé en France. Elle est délivrée par un organisme accrédité, après audit indépendant, selon le référentiel de l’Agence du Numérique en Santé : pour Galeon, AFNOR Certification.
HDS
Hébergeur de données de santé certifié, selon le référentiel de l’ANS : certificat n° 2023/107525.3, AFNOR Certification.
ISO 27001
La norme internationale de gestion de la sécurité de l’information, sur tout le système d’information de Galeon.
CES ×3
Trois fois lauréat d’un CES Innovation Award en cybersécurité.
Certifié LAP
Certifié par la Haute Autorité de santé (HAS) : Galeon accompagne le médecin à chaque prescription.
RGPD et souveraineté
Aucun transfert de données hors de l’Espace économique européen ; la cartographie des flux est publiée et tenue à jour.
Contre les cyberattaques
Hacker Defense Protection®, et le reste.
- Protection DDoS
- WAF et pare-feu applicatif
- Scanner de vulnérabilités sur toute la chaîne d’approvisionnement
- MDM et antivirus nouvelle génération
- Authentification à deux facteurs
Questions fréquentes
Ce qu’on nous demande sur la sécurité.
Qu'apporte la norme ISO 27001 en plus de la certification HDS ?
HDS est une certification française spécifique au secteur, axée sur l'hébergement des données de santé. La norme ISO 27001 est la norme internationale de gestion de la sécurité de l'information. Elle couvre l'ensemble du système d'information de Galeon, au-delà du simple hébergement : gestion des risques, contrôles d'accès internes, politique de mots de passe, réponse aux incidents, reprise après sinistre.
La certification LAP de Galeon comporte-t-elle des exigences spécifiques ?
Oui. La certification LAP (logiciel d'aide à la décision en matière de prescription) est délivrée par la Haute Autorité de santé (HAS). Elle impose au module de prescription des exigences fonctionnelles et de sécurité : traçabilité des prescriptions, alertes d'interactions médicamenteuses vérifiées par rapport aux références cliniques officielles, mises à jour régulières des bases cliniques. Elle complète les certifications HDS et ISO 27001 : la sécurité des soins s'ajoute à celle des données.
Où les données des patients de Galeon sont-elles physiquement hébergées ?
Les données sont réparties sur six sites certifiés HDS, tous situés en France : Annecy (siège de Galeon), Alençon (AZNetwork), Nozay (AZNetwork PAR01 et PAR03), Marcoussis (AZNetwork PAR02) et La Ciotat (ITinSell). Aucun transfert de données n'est effectué en dehors de l'Espace économique européen pour les services certifiés Galeon.
Le guide
La sécurité du dossier patient, en un guide.
La sécurité ne se fait pas au détriment de l’interopérabilité : Galeon s’intègre à vos systèmes existants sans rien céder sur la protection des données.
Votre DPI est-il à la hauteur en matière de sécurité ?
Le guide sur la sécurité du dossier patient : cyberattaques, fuites de données, conformité RGPD. Gratuit, sans engagement, en PDF.
Parlons de la sécurité de vos données.
Votre SI, vos interfaces, votre calendrier. Choisissez un créneau : Valérie ou Yohan vous rappelle.
- Certifié HDS
- ISO 27001
- Conforme RGPD
- Certifié LAP (HAS)
Voir Galeon en vrai