Corpshore France certifie ses processus ISO 27001 et obtient la qualification HDS
Corpshore annonce l'obtention de la certification ISO 27001:2022 pour ses centres de traitement de données et la qualification Hébergeur de Données de Santé (HDS) types 1 et 2, permettant la prise en charge de données de santé à caractère personnel pour des clients français.
Après 14 mois d'un processus d'audit intensif conduit par Bureau Veritas, organisme accrédité par le COFRAC, Corpshore a officiellement obtenu la certification ISO 27001:2022 pour l'ensemble de ses centres de traitement de données en France, en Pologne et au Portugal. Simultanément, la qualification Hébergeur de Données de Santé (HDS) types 1 (hébergement d'infrastructure) et 2 (hébergement de plateformes logicielles) a été accordée pour ses infrastructures cloud françaises.
La certification ISO 27001:2022 couvre l'intégralité du système de management de la sécurité de l'information (SMSI) de Corpshore, incluant la gestion des risques, la classification des actifs, le contrôle des accès, la cryptographie, la sécurité physique et la gestion des incidents. La nouvelle version 2022 de la norme introduit 11 nouveaux contrôles relatifs à la cybersécurité du cloud et à la sécurité des chaînes d'approvisionnement.
La qualification HDS ouvre à Corpshore le marché des opérateurs de santé français : hôpitaux, cliniques, mutuelles, laboratoires, CPAM, EHPAD. Ces entités, soumises à des obligations réglementaires strictes sur le traitement des données de santé, peuvent désormais confier à Corpshore l'externalisation de leur service client, de leur back-office administratif et de leurs processus de gestion documentaire, dans le respect du cadre HDS.
Corpshore prévoit d'étendre la certification ISO 27001 à ses hubs africains (Dakar, Abidjan) au cours du premier semestre 2027, et de solliciter la qualification SOC 2 Type II pour ses clients nord-américains dans le même calendrier.