La certification padoa "en propre" pour la sécurité des données

Le niveau de sécurité maximale pour vos données

Notre certification ISO 27001 repose sur une conformité réglementaire et des contrôles réguliers :

• Cette norme est la référence en matière de système de management de la sécurisation des données informatiques dans le monde : elle définit l’ensemble des règles et bonnes pratiques à respecter pour maximiser la sécurité des systèmes d’information.
• Nous respectons un cahier des charges précis à 155 critères de sécurité, notamment en matières de formation du personnel, sauvegarde, traçabilité, gestion des incidents et organisation des habilitations.
• Nous suivons de manière stricte les réglementations en vigueur (directive européenne “RGPD” et loi française “Informatique et Libertés”) et sommes contrôlés chaque année via un audit externe et des tests de pénétration.
• Notre certification est délivrée par un organisme accrédité et doit être renouvelée tous les ans.

Nous garantissons une qualité de service optimale

Bien que nous soyons certifié en propre Hébergeur de Données de Santé (HDS), nous avons fait le choix de nous appuyer sur un autre Hébergeur certifié pour la partie physique de l’hébergement. 

Vos données sont hébergées sur plusieurs sites et uniquement sur le sol français.

Cet hébergeur de données possède les mesures de sécurité les plus pointues au monde, tant pour la sécurité physique (contrôles d’identité, protection 24h/24 et 7j/7), que pour l’intégrité des données (réplication instantanée des sauvegardes sur plusieurs sites en France) ou pour la sécurité réseau (pare-feu, isolation des réseaux).

Grâce à notre certification HDS en propre, nous sommes autonome vis à vis de notre hébergeur de données pour assurer les activités de conception et d’exploitation du logiciel sans intermédiaire, aux bénéfices de nos utilisateurs :

• Nos équipes d’ingénieurs peuvent directement piloter l’ensemble des systèmes d’information, contrôler leur niveau de performance et intervenir immédiatement pour garantir la disponibilité de la plateforme en toute circonstance. Par exemple, en mettant à disposition davantage de serveurs durant les périodes de déclaration pour prévenir tout ralentissement.
• Nos experts font preuve d’une grande réactivité : nous sommes en mesure de créer de nouveaux systèmes, en toute autonomie et sans délai, pour répondre aux besoins de nos clients et respecter le calendrier prévu. Par exemple, en intégrant une nouvelle fonctionnalité à notre logiciel lors d’un déploiement.

Nous connaissons vos exigences et vous offrons l’hébergement et le service les plus adaptés à vos besoins !

Pour conclure

Le travail d'un éditeur de logiciel est autant de concevoir le système d'information que de l'exploiter pour s'assurer que ses clients peuvent l'utiliser correctement.

En traitant de la donnée de santé, l'éditeur engage donc bien des activités certifiées pour le compte des Services de Prévention et de Santé au Travail et il parait plus adapté qu’il soit lui-même certifié.