Sécurité
Des engagements sécurité pour vos données de santé
Acteur.fr s’appuie sur une politique de sécurité éprouvée, documentée dans un Plan d’Assurance Sécurité et un Dossier Sécurité mis à jour régulièrement.
Notre objectif : garantir la confidentialité, l’intégrité et la disponibilité de vos données de santé, tout en restant transparents sur nos pratiques, nos certifications et nos responsabilités.
Une sécurité structurée autour de quatre engagements clés
Une gouvernance sécurité claire et documentée
Une gouvernance sécurité claire et documentée
La sécurité d’Acteur.fr est pilotée dans le cadre d’une politique formalisée, alignée sur le RGPD et les référentiels ISO 27001 / 27002 et HDS. Un RSSI, un DPO et des référents internes veillent à la mise en œuvre et à l’évolution des mesures, avec des audits réguliers, un Plan d’Assurance Sécurité et un Dossier Sécurité mis à jour chaque année.
Hébergement certifié HDS et ISO 27001 en France
Hébergement certifié HDS et ISO 27001 en France
Les données sont hébergées dans des datacenters situés en France, certifiés ISO 27001 et HDS sur l’ensemble des périmètres de l’hébergement de données de santé. L’infrastructure est redondée, supervisée et sauvegardée, avec des plans de continuité et de reprise d’activité pilotés conjointement avec notre hébergeur.
Une protection avancée
Une protection avancée
Acteur.fr met en œuvre une authentification forte, une gestion fine des droits, une traçabilité des actions, le chiffrement des données nominatives en base et le chiffrement des flux. Les configurations sont durcies, les correctifs de sécurité appliqués régulièrement, et les environnements sont cloisonnés selon les bonnes pratiques.
Amélioration continue et gestion des risques
Amélioration continue et gestion des risques
La sécurité fait l’objet d’une démarche d’amélioration continue : analyses de risques, tests d’intrusion, audits internes, supervision permanente, gestion des incidents et des vulnérabilités. Les processus sont conçus pour détecter, analyser et corriger rapidement les événements de sécurité.
Nous protégeons vos données au quotidien
Nos engagements sécurité se traduisent concrètement à chaque niveau de la solution Acteur.fr :
- Au niveau des accès utilisateurs : mots de passe robustes, authentification forte (SMS, TOTP, Pro Santé Connect), accès aux données médicales protégés par CPS ou code, comptes nominatifs et revues régulières des droits.
- Au niveau des données : chiffrement des données nominatives en base, signature des documents médicaux, sauvegardes fréquentes répliquées sur un site secondaire, tests réguliers de restauration.
- Au niveau de l’infrastructure : hébergement certifié HDS/ISO 27001, serveurs et réseaux durcis, pare-feux, détection d’intrusion, supervision H24, séparation des environnements (développement, pré‑production, production).
- Au niveau des processus : gestion formalisée des incidents de sécurité, analyse “à froid” et plan d’actions, audits réguliers, sensibilisation et formation des équipes, contrôles périodiques des sous‑traitants.
Ces engagements sont décrits et détaillés dans nos documents de référence (Plan d’Assurance Sécurité et Dossier Sécurité), que nous mettons à la disposition de nos clients dans le cadre de leurs propres démarches de conformité.
Notre hébergement de données de santé
Une page dédiée « Hébergement et HDS » détaille l’organisation de notre hébergeur certifié, la localisation des données, les mécanismes de redondance, de sauvegarde et de continuité de service, ainsi que la répartition des responsabilités entre Aatlantide, l’hébergeur et les structures utilisatrices d’Acteur.fr.
Une question ? Parlons-en.