NHS (Royaume-Uni)

Le règlement du Centre d'information du département de la santé et de l'aide sociale du Service de santé national britannique (National Health Service, NHS) exige de toutes les organisations gérant des données de patients et utilisant les systèmes du NHS qu'elles prouvent qu'elles assurent la sécurité de ces données et traitent les informations personnelles de façon appropriée.

NHS Digital, un organisme public anglais, a développé un kit d'outils en ligne pour la sécurité et la protection des données (kit DSP). Il permet aux organisations d'évaluer leur conformité aux règles et normes de gouvernance des informations ou de se faire évaluer par un tiers.

Nous avons publié un livre blanc Google Cloud sur la conformité concernant les données médicales au Royaume-Uni. Nous y présentons également le NHS ainsi que le kit DSP pour les organisations accédant aux données de patients en Angleterre. Dans ce livre blanc, nous expliquons comment nous avons mis en œuvre les exigences associées au kit DSP du NHS et comment nous pouvons aider nos clients à répondre aux exigences qui les concernent.

Vous trouverez l'état de notre conformité avec les exigences du kit DSP sur le site du NHS.

Google Workspace est également accrédité comme service de messagerie sécurisé dans le secteur britannique de la santé et de l'aide sociale, y compris pour le partage par e-mail de données permettant d'identifier les patients.

Les consignes de NHS Digital sur l'utilisation du cloud public définissent des attentes claires que les organismes de santé qui souhaitent utiliser des services cloud doivent respecter. Le guide "Cloud Security Good Practice" (Bonnes pratiques de sécurité concernant le cloud) recense les normes minimales articulées autour des 14 principes de sécurité du cloud établis par le centre national britannique de la cybersécurité (National Cyber Security Centre, NCSC). Google fournit des informations sur la façon dont Google Cloud et Google Workspace respectent ces principes. Pour en savoir plus, consultez ce document qui décrit comment Google s'aligne sur les principes de sécurité du cloud établis par le NCSC.

Nous avons également obtenu la certification Cyber Essentials Plus pour Google Cloud et Google Workspace.