Le GHBS est certifié ISO27001/Hébergeur de données de santé (HDS) :

Le GHBS est certifié ISO 27001:2023 pour l’activité « infogérance de systèmes d'information de santé hébergés par le GHBS pour le compte d'établissements de santé et médico-sociaux », certification valide à compter du 7 juillet 2025 et jusqu’au 6 juillet 2028.

Le GHBS est également certifié conforme aux exigences requises par le référentiel HDS v2 du 7 juillet 2025 au 6 juillet 2028.

Cette certification porte sur les activités suivantes :

1.  La mise à disposition et le maintien en condition opérationnelle de sites physiques permettant d'héberger l'infrastructure matérielle du système d'information utilisé pour le traitement des données de santé ;
2.   La mise à disposition et le maintien en condition opérationnelle de l'infrastructure matérielle du système d'information utilisé pour le traitement de données de santé ;
3. La mise à disposition et le maintien en condition opérationnelle de l'infrastructure virtuelle du système d'information utilisé pour le traitement des données de santé ;
4. La mise à disposition et le maintien en condition opérationnelle de la plateforme d'hébergement d'applications du système d'information ;
5. L'administration et l'exploitation du système d'information contenant les données de santé.

Dans le cadre de ces activités d'hébergement de données de santé le GHBS et ses sous-traitants ne réalisent aucun transfert de données de santé à caractère personnel vers un pays tiers à l'espace économique européen.