Sécurité et certifications

Vos données de santé entre les meilleures mains.

Le DPI Galeon est hébergé en France par un hébergeur certifié HDS, certifié ISO 27001, certifié LAP par la Haute Autorité de santé, et a résisté deux fois à des cyberattaques.

Le détail HDS
Un cadenas vers lequel convergent des flux de données, symbole de cybersécurité

Nos engagements

Cinq garanties, vérifiables.

La certification HDS (hébergement de données de santé) est obligatoire pour tout acteur qui stocke ou traite des données de santé en France. Elle est délivrée par un organisme accrédité, après audit indépendant, selon le référentiel de l’Agence du Numérique en Santé : pour Galeon, AFNOR Certification.

HDS

Hébergeur de données de santé certifié, selon le référentiel de l’ANS : certificat n° 2023/107525.3, AFNOR Certification.

ISO 27001

La norme internationale de gestion de la sécurité de l’information, sur tout le système d’information de Galeon.

CES ×3

Trois fois lauréat d’un CES Innovation Award en cybersécurité.

Certifié LAP

Certifié par la Haute Autorité de santé (HAS) : Galeon accompagne le médecin à chaque prescription.

RGPD et souveraineté

Aucun transfert de données hors de l’Espace économique européen ; la cartographie des flux est publiée et tenue à jour.

Certificats, sites et sous-traitants →

Contre les cyberattaques

Hacker Defense Protection®, et le reste.

  • Protection DDoS
  • WAF et pare-feu applicatif
  • Scanner de vulnérabilités sur toute la chaîne d’approvisionnement
  • MDM et antivirus nouvelle génération
  • Authentification à deux facteurs

Questions fréquentes

Ce qu’on nous demande sur la sécurité.

Qu'apporte la norme ISO 27001 en plus de la certification HDS ?

HDS est une certification française spécifique au secteur, axée sur l'hébergement des données de santé. La norme ISO 27001 est la norme internationale de gestion de la sécurité de l'information. Elle couvre l'ensemble du système d'information de Galeon, au-delà du simple hébergement : gestion des risques, contrôles d'accès internes, politique de mots de passe, réponse aux incidents, reprise après sinistre.

La certification LAP de Galeon comporte-t-elle des exigences spécifiques ?

Oui. La certification LAP (logiciel d'aide à la décision en matière de prescription) est délivrée par la Haute Autorité de santé (HAS). Elle impose au module de prescription des exigences fonctionnelles et de sécurité : traçabilité des prescriptions, alertes d'interactions médicamenteuses vérifiées par rapport aux références cliniques officielles, mises à jour régulières des bases cliniques. Elle complète les certifications HDS et ISO 27001 : la sécurité des soins s'ajoute à celle des données.

Où les données des patients de Galeon sont-elles physiquement hébergées ?

Les données sont réparties sur six sites certifiés HDS, tous situés en France : Annecy (siège de Galeon), Alençon (AZNetwork), Nozay (AZNetwork PAR01 et PAR03), Marcoussis (AZNetwork PAR02) et La Ciotat (ITinSell). Aucun transfert de données n'est effectué en dehors de l'Espace économique européen pour les services certifiés Galeon.

Le guide

La sécurité du dossier patient, en un guide.

La sécurité ne se fait pas au détriment de l’interopérabilité : Galeon s’intègre à vos systèmes existants sans rien céder sur la protection des données.

Notre interopérabilité →

Votre DPI est-il à la hauteur en matière de sécurité ?

Le guide sur la sécurité du dossier patient : cyberattaques, fuites de données, conformité RGPD. Gratuit, sans engagement, en PDF.

En envoyant ce formulaire, vous acceptez que Galeon vous recontacte au sujet de votre DPI, selon sa politique de confidentialité.

C’est fait.Ouvrir le guide →

Parlons de la sécurité de vos données.

ValérieYohan2 commerciaux dispos dès demain

Votre SI, vos interfaces, votre calendrier. Choisissez un créneau : Valérie ou Yohan vous rappelle.

Nous rencontrer en salon
  • Certifié HDS
  • ISO 27001
  • Conforme RGPD
  • Certifié LAP (HAS)