{"id":862,"date":"2026-08-25T07:00:00","date_gmt":"2026-08-25T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=862"},"modified":"2026-09-04T13:16:47","modified_gmt":"2026-09-04T18:16:47","slug":"hds-iso-22301-vs-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/hds-iso-22301-vs-tgv\/","title":{"rendered":"HDS vs TGV et ISO 22301 vs TGV : pourquoi si peu de correspondances"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Comparer HDS vs TGV donne un chiffre net : HDS v2, la certification fran\u00e7aise d&rsquo;h\u00e9bergement des donn\u00e9es de sant\u00e9, ne recoupe que 12 des 382 crit\u00e8res de la grille TGV, et ISO 22301, la norme de continuit\u00e9 d&rsquo;activit\u00e9, n&rsquo;en recoupe que 7.<\/strong> Deux certifications s\u00e9rieuses, mais b\u00e2ties pour un p\u00e9rim\u00e8tre \u00e9troit, pas pour une grille g\u00e9n\u00e9raliste qui couvre aussi la vie priv\u00e9e, l&rsquo;intelligence artificielle et l&rsquo;interop\u00e9rabilit\u00e9.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"HDS vs TGV : peu de correspondances avec la grille\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#hds-vs-tgv-pourquoi-si-peu-de-correspondances\">HDS vs TGV : pourquoi si peu de correspondances ?<\/a><\/li><li class=\"\"><a href=\"#que-couvre-la-certification-hds-v2-pour-l-hebergement-des-donnees-de-sante\">Que couvre la certification HDS v2 pour l&rsquo;h\u00e9bergement des donn\u00e9es de sant\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#que-couvre-iso-22301-la-norme-de-continuite-pour-le-secteur-de-la-sante\">Que couvre ISO 22301, la norme de continuit\u00e9 pour le secteur de la sant\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#comment-ces-chiffres-se-comparent-ils-aux-autres-referentiels-analyses\">Comment ces chiffres se comparent-ils aux autres r\u00e9f\u00e9rentiels analys\u00e9s ?<\/a><\/li><li class=\"\"><a href=\"#une-certification-hds-ou-iso-22301-est-elle-inutile-pour-la-tgv\">Une certification HDS ou ISO 22301 est-elle inutile pour la TGV ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-si-vous-detenez-deja-l-un-de-ces-certificats\">Que faire si vous d\u00e9tenez d\u00e9j\u00e0 l&rsquo;un de ces certificats ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer-votre-cartographie\">Par o\u00f9 commencer votre cartographie ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"hds-vs-tgv-pourquoi-si-peu-de-correspondances\" class=\"wp-block-heading\">HDS vs TGV : pourquoi si peu de correspondances ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>HDS v2 et ISO 22301 ne sont pas des certifications faibles : ce sont des r\u00e9f\u00e9rentiels sp\u00e9cialis\u00e9s<\/strong>, chacun b\u00e2ti pour r\u00e9pondre \u00e0 une seule question pr\u00e9cise, alors que la TGV est une grille g\u00e9n\u00e9raliste construite pour en couvrir sept \u00e0 la fois. Un r\u00e9f\u00e9rentiel qui r\u00e9pond parfaitement \u00e0 une seule de ces sept familles ne peut, math\u00e9matiquement, recouper qu&rsquo;une fraction de la grille. C&rsquo;est le prix de la sp\u00e9cialisation.<\/p>\n\n<p class=\"wp-block-paragraph\">Cet article cl\u00f4t une s\u00e9rie de treize comparaisons entre la TGV (<a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Trousse globale de v\u00e9rification<\/a>, le processus de certification du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois) et les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 et de conformit\u00e9 les plus cit\u00e9s par nos clients. Le <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">dossier pilier des 1302 correspondances entre la TGV et treize r\u00e9f\u00e9rentiels<\/a> regroupe l&rsquo;ensemble de l&rsquo;exercice. HDS v2 et ISO 22301 ferment la marche, et de loin.<\/p>\n\n<p class=\"wp-block-paragraph\">Le contraste est net. <a href=\"https:\/\/www.aicpa-cima.com\/topic\/audit-assurance\/audit-and-assurance-greater-than-soc-2\/\" target=\"_blank\" rel=\"noopener nofollow\">SOC 2<\/a>, le cadre d&rsquo;audit de l&rsquo;AICPA (l&rsquo;institut am\u00e9ricain des comptables professionnels agr\u00e9\u00e9s) le plus r\u00e9pandu chez les \u00e9diteurs de logiciels, aligne 220 correspondances avec la TGV. NIST 800-66, le guide am\u00e9ricain de s\u00e9curit\u00e9 de l&rsquo;information en sant\u00e9 publi\u00e9 par le National Institute of Standards and Technology, en aligne 149. HDS v2 n&rsquo;en aligne que 12, ISO 22301 que 7.<\/p>\n\n<p class=\"wp-block-paragraph\">Depuis la mise \u00e0 jour du 24 avril 2026, la grille TGV compte 382 crit\u00e8res r\u00e9partis en sept familles :<\/p>\n\n<ul class=\"wp-block-list\"><li>S\u00e9curit\u00e9 : 112 crit\u00e8res<\/li><li>Protection des renseignements personnels : 108 crit\u00e8res<\/li><li>Intelligence artificielle : 69 crit\u00e8res<\/li><li>Interop\u00e9rabilit\u00e9 : 58 crit\u00e8res<\/li><li>Technique : 26 crit\u00e8res<\/li><li>Performance : 7 crit\u00e8res<\/li><li>Gouvernance : 2 crit\u00e8res<\/li><\/ul>\n\n<h2 id=\"que-couvre-la-certification-hds-v2-pour-l-hebergement-des-donnees-de-sante\" class=\"wp-block-heading\">Que couvre la certification HDS v2 pour l&rsquo;h\u00e9bergement des donn\u00e9es de sant\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">HDS, pour h\u00e9bergeurs de donn\u00e9es de sant\u00e9, est une certification administr\u00e9e par l&rsquo;<a href=\"https:\/\/esante.gouv.fr\/labels-certifications\/hds\/certification-des-hebergeurs-de-donnees-de-sante\" target=\"_blank\" rel=\"noopener nofollow\">Agence du Num\u00e9rique en Sant\u00e9 (ANS)<\/a> en France. Elle s&rsquo;adresse aux entreprises qui h\u00e9bergent, pour le compte de tiers, des donn\u00e9es de sant\u00e9 \u00e0 caract\u00e8re personnel : centres de donn\u00e9es, plateformes infonuagiques, \u00e9diteurs qui h\u00e9bergent eux-m\u00eames leur solution.<\/p>\n\n<p class=\"wp-block-paragraph\">Son objet est \u00e9troit et clair :<\/p>\n\n<ul class=\"wp-block-list\"><li>s\u00e9curit\u00e9 physique et logique de l&rsquo;infrastructure d&rsquo;h\u00e9bergement<\/li><li>disponibilit\u00e9 des syst\u00e8mes<\/li><li>encadrement contractuel de la sous-traitance<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un organisme certificateur accr\u00e9dit\u00e9 audite cette conformit\u00e9 contre un r\u00e9f\u00e9rentiel publi\u00e9 par l&rsquo;ANS.<\/p>\n\n<p class=\"wp-block-paragraph\">Les 12 correspondances avec la TGV se trouvent presque toutes dans la famille s\u00e9curit\u00e9 de la grille qu\u00e9b\u00e9coise et, dans une moindre mesure, dans la famille technique. HDS v2 ne touche \u00e0 peu pr\u00e8s pas \u00e0 la protection des renseignements personnels telle que la TGV la d\u00e9finit, ni \u00e0 l&rsquo;intelligence artificielle, ni \u00e0 l&rsquo;interop\u00e9rabilit\u00e9 avec les syst\u00e8mes du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, si votre produit est h\u00e9berg\u00e9 chez un fournisseur certifi\u00e9 HDS v2, vous disposez d&rsquo;une preuve solide pour une douzaine de crit\u00e8res de s\u00e9curit\u00e9 et d&rsquo;infrastructure. Vous n&rsquo;avez rien d\u00e9montr\u00e9 pour les 370 autres.<\/p>\n\n<h2 id=\"que-couvre-iso-22301-la-norme-de-continuite-pour-le-secteur-de-la-sante\" class=\"wp-block-heading\">Que couvre ISO 22301, la norme de continuit\u00e9 pour le secteur de la sant\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/75106.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301<\/a> est la norme internationale de gestion de la continuit\u00e9 d&rsquo;activit\u00e9, publi\u00e9e par l&rsquo;Organisation internationale de normalisation. Une organisation certifi\u00e9e d\u00e9montre qu&rsquo;elle a mis en place un syst\u00e8me de gestion pour se pr\u00e9parer aux incidents, y r\u00e9pondre et reprendre ses activit\u00e9s, avec des objectifs de reprise d\u00e9finis et des exercices p\u00e9riodiques.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est une norme de processus, pas une norme technique. Elle ne prescrit pas de contr\u00f4les de s\u00e9curit\u00e9 pr\u00e9cis. Elle exige que l&rsquo;organisation ait un plan, qu&rsquo;elle le teste et qu&rsquo;elle l&rsquo;am\u00e9liore.<\/p>\n\n<p class=\"wp-block-paragraph\">Ses 7 correspondances avec la TGV touchent la famille s\u00e9curit\u00e9, sur les aspects de continuit\u00e9 et de reprise apr\u00e8s sinistre, et un peu la famille gouvernance. Le reste de la grille, soit la vie priv\u00e9e, l&rsquo;intelligence artificielle, l&rsquo;interop\u00e9rabilit\u00e9 et la performance, \u00e9chappe enti\u00e8rement au p\u00e9rim\u00e8tre d&rsquo;ISO 22301.<\/p>\n\n<p class=\"wp-block-paragraph\">Une entreprise certifi\u00e9e ISO 22301 a d\u00e9montr\u00e9 qu&rsquo;elle sait revenir en ligne apr\u00e8s un incident. Elle n&rsquo;a rien d\u00e9montr\u00e9 sur la fa\u00e7on dont les donn\u00e9es de ses patients sont prot\u00e9g\u00e9es au quotidien.<\/p>\n\n<h2 id=\"comment-ces-chiffres-se-comparent-ils-aux-autres-referentiels-analyses\" class=\"wp-block-heading\">Comment ces chiffres se comparent-ils aux autres r\u00e9f\u00e9rentiels analys\u00e9s ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant situe HDS v2 et ISO 22301 (HDS vs TGV et ISO 22301 vs TGV) parmi les r\u00e9f\u00e9rentiels les plus et les moins align\u00e9s de la s\u00e9rie.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel<\/th><th>Correspondances avec la TGV<\/th><th>Nature du r\u00e9f\u00e9rentiel<\/th><\/tr><\/thead><tbody><tr><td>SOC 2 (AICPA)<\/td><td>220<\/td><td>Cadre d&rsquo;audit g\u00e9n\u00e9raliste : s\u00e9curit\u00e9 et disponibilit\u00e9<\/td><\/tr><tr><td>NIST 800-66 (NIST)<\/td><td>149<\/td><td>Guide sectoriel sant\u00e9 : s\u00e9curit\u00e9 de l&rsquo;information<\/td><\/tr><tr><td>HDS v2 (ANS)<\/td><td>12<\/td><td>Certification sp\u00e9cialis\u00e9e : h\u00e9bergement de donn\u00e9es de sant\u00e9<\/td><\/tr><tr><td>ISO 22301<\/td><td>7<\/td><td>Norme sp\u00e9cialis\u00e9e : continuit\u00e9 d&rsquo;activit\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Aucun des treize r\u00e9f\u00e9rentiels analys\u00e9s dans cette s\u00e9rie, pris individuellement, ne couvre \u00e0 lui seul les sept familles de la grille TGV. M\u00eame SOC 2, le mieux align\u00e9 avec 220 correspondances sur 382 crit\u00e8res, laisse tout de m\u00eame 162 crit\u00e8res sans \u00e9quivalent direct.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas une faiblesse des r\u00e9f\u00e9rentiels. C&rsquo;est une confirmation que la TGV a \u00e9t\u00e9 construite comme une grille propre au Qu\u00e9bec, avec ses propres exigences de protection des renseignements personnels sous la Loi 25 et ses propres crit\u00e8res d&rsquo;interop\u00e9rabilit\u00e9 avec les syst\u00e8mes du r\u00e9seau de la sant\u00e9, qu&rsquo;aucun r\u00e9f\u00e9rentiel \u00e9tranger n&rsquo;a \u00e9t\u00e9 con\u00e7u pour anticiper.<\/p>\n\n<h2 id=\"une-certification-hds-ou-iso-22301-est-elle-inutile-pour-la-tgv\" class=\"wp-block-heading\">Une certification HDS ou ISO 22301 est-elle inutile pour la TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, mais il faut \u00eatre honn\u00eate sur ce qu&rsquo;elle vaut (HDS vs TGV et ISO 22301 vs TGV se jouent sur un p\u00e9rim\u00e8tre \u00e9troit). Une certification HDS v2 ou ISO 22301 en cours de validit\u00e9 est une preuve utilisable pour les crit\u00e8res pr\u00e9cis qu&rsquo;elle recoupe. Elle raccourcit votre dossier l\u00e0 o\u00f9 elle s&rsquo;applique. Elle ne le remplace jamais.<\/p>\n\n<p class=\"wp-block-paragraph\">Le risque, pour un dirigeant press\u00e9, est de surestimer ce que le certificat couvre. Nous voyons r\u00e9guli\u00e8rement des \u00e9quipes pr\u00e9senter leur certification ISO 22301 comme une r\u00e9ponse \u00e0 la famille protection des renseignements personnels de la TGV, 108 crit\u00e8res \u00e0 elle seule, alors qu&rsquo;elle ne l&rsquo;aborde \u00e0 peu pr\u00e8s pas. Ce n&rsquo;est pas de la mauvaise foi. C&rsquo;est une confusion entre avoir un plan de continuit\u00e9 et prot\u00e9ger des renseignements personnels conform\u00e9ment \u00e0 la Loi 25, deux choses qui n&rsquo;ont presque rien en commun.<\/p>\n\n<p class=\"wp-block-paragraph\">Un exemple concret aide \u00e0 voir la limite. La famille s\u00e9curit\u00e9 de la TGV compte 112 crit\u00e8res, sur la gestion des acc\u00e8s, le chiffrement, la journalisation, la gestion des incidents. HDS v2 en couvre une partie, celle qui touche le chiffrement et la journalisation de l&rsquo;infrastructure d&rsquo;h\u00e9bergement. Il ne dit rien sur la gestion des acc\u00e8s \u00e0 l&rsquo;int\u00e9rieur de votre application : ce contr\u00f4le reste votre responsabilit\u00e9, pas celle de votre h\u00e9bergeur, et il fait partie des crit\u00e8res que votre dossier TGV devra d\u00e9montrer par ses propres moyens.<\/p>\n\n<h2 id=\"que-faire-si-vous-detenez-deja-l-un-de-ces-certificats\" class=\"wp-block-heading\">Que faire si vous d\u00e9tenez d\u00e9j\u00e0 l&rsquo;un de ces certificats ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Sortez le rapport d&rsquo;audit ou le certificat et identifiez pr\u00e9cis\u00e9ment quelles exigences il couvre, pas seulement son titre. Le champ d&rsquo;application du certificat, ce que les auditeurs appellent le \u00ab scope \u00bb, en dit plus que son nom.<\/li><li>Faites correspondre ce champ d&rsquo;application aux crit\u00e8res de la grille TGV en vigueur, famille par famille. C&rsquo;est un exercice de cartographie, pas une conformit\u00e9 automatique : une preuve qui couvre 80 % d&rsquo;un crit\u00e8re n&rsquo;est pas une preuve qui le couvre.<\/li><li>Concentrez ensuite votre effort sur les familles que votre certificat ne touche pas du tout. Pour HDS v2 et ISO 22301, ce sont presque toujours la protection des renseignements personnels, l&rsquo;intelligence artificielle et l&rsquo;interop\u00e9rabilit\u00e9, les trois familles qui p\u00e8sent le plus lourd apr\u00e8s la s\u00e9curit\u00e9 dans la grille de 382 crit\u00e8res.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Cette logique de conversion, transformer un programme existant en dossier TGV plut\u00f4t que repartir de z\u00e9ro, est la m\u00eame que nous d\u00e9crivons dans notre comparatif <a href=\"https:\/\/factero.ca\/blog\/rgpd-iso-27701-vs-tgv\/\">RGPD, ISO 27701 et TGV<\/a> : le travail d\u00e9j\u00e0 fait ne se jette pas, il se r\u00e9oriente.<\/p>\n\n<h2 id=\"par-ou-commencer-votre-cartographie\" class=\"wp-block-heading\">Par o\u00f9 commencer votre cartographie ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le point de d\u00e9part reste le m\u00eame peu importe le certificat que vous d\u00e9tenez d\u00e9j\u00e0 : un premier passage honn\u00eate de la grille TGV, crit\u00e8re par crit\u00e8re, pour voir ce qui est couvert, ce qui est partiellement couvert et ce qui manque enti\u00e8rement.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour un h\u00e9bergeur certifi\u00e9 HDS v2 ou un \u00e9diteur certifi\u00e9 ISO 22301, cet exercice va vite sur les crit\u00e8res de s\u00e9curit\u00e9 et de continuit\u00e9, et ralentit sur tout le reste. C&rsquo;est normal. C&rsquo;est aussi exactement l&rsquo;information dont vous avez besoin pour budg\u00e9ter et planifier votre d\u00e9marche.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des fournisseurs de sant\u00e9 num\u00e9rique dans cette cartographie, y compris pour HDS vs TGV et ISO 22301 vs TGV, en tenant compte des certifications qu&rsquo;ils d\u00e9tiennent d\u00e9j\u00e0 plut\u00f4t qu&rsquo;en ignorant le travail accompli. Si vous d\u00e9tenez un certificat sp\u00e9cialis\u00e9 et que vous vous demandez ce qu&rsquo;il couvre r\u00e9ellement dans une d\u00e9marche TGV, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire sur votre certification TGV avec Factero<\/a> : trente minutes suffisent pour situer votre \u00e9cart r\u00e9el.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">d\u00e9marche de certification TGV accompagn\u00e9e par Factero<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de sauvegardes et plan de rel\u00e8ve<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV est-elle obligatoire pour tous les fournisseurs de sant\u00e9 num\u00e9rique au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Non, seulement pour les produits et services qui collectent ou g\u00e8rent des donn\u00e9es de sant\u00e9, s&rsquo;int\u00e8grent aux actifs num\u00e9riques partag\u00e9s du r\u00e9seau, ou se d\u00e9ploient dans plusieurs \u00e9tablissements avec acc\u00e8s web, selon le Bureau de certification. Un produit hors de ce p\u00e9rim\u00e8tre n&rsquo;a pas \u00e0 l&rsquo;obtenir. Les tests d&rsquo;intrusion, eux, sont un pr\u00e9requis pour tout produit ou service qui utilise des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps restent valides une certification HDS et une certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Trois ans pour HDS v2, avec des audits de surveillance annuels, selon l&rsquo;Agence du Num\u00e9rique en Sant\u00e9. Cinq ans pour la TGV, avec une reconduction tacite d&rsquo;un an \u00e0 chaque autod\u00e9claration accept\u00e9e par le Bureau de certification. Les deux calendriers ne s&rsquo;alignent pas : un renouvellement HDS ne dispense jamais de l&rsquo;autod\u00e9claration annuelle exig\u00e9e pour garder la certification TGV active.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte l&rsquo;obtention de la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Le Bureau de certification ne publie aucun tarif fixe. Les frais sont enti\u00e8rement \u00e0 la charge du fournisseur, non remboursables, et varient selon la complexit\u00e9 du produit et l&rsquo;ampleur des objectifs d&rsquo;interop\u00e9rabilit\u00e9 vis\u00e9s. Des frais additionnels s&rsquo;ajoutent si des correctifs sont n\u00e9cessaires pour r\u00e9pondre aux exigences. Pr\u00e9voyez un budget variable plut\u00f4t qu&rsquo;un chiffre unique, et validez-le t\u00f4t avec le Bureau.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il obtenir HDS v2 ou ISO 22301 avant de viser la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement. Que ce soit pour HDS vs TGV ou pour ISO 22301 vs TGV, aucun des deux n&rsquo;est un pr\u00e9requis, et chacun ne couvre qu&rsquo;une fraction \u00e9troite des 382 crit\u00e8res : 12 pour HDS v2, 7 pour ISO 22301. Si vous d\u00e9tenez d\u00e9j\u00e0 l&rsquo;un ou l&rsquo;autre, gardez-le : il raccourcit une partie du dossier. Si vous partez de z\u00e9ro, rien n&#8217;emp\u00eache de viser la TGV directement plut\u00f4t que de passer par un certificat sp\u00e9cialis\u00e9 d&rsquo;abord.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/esante.gouv.fr\/labels-certifications\/hds\/certification-des-hebergeurs-de-donnees-de-sante\" target=\"_blank\" rel=\"noopener nofollow\">Certification des h\u00e9bergeurs de donn\u00e9es de sant\u00e9, HDS (Agence du Num\u00e9rique en Sant\u00e9)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/a-propos-certification\/\" target=\"_blank\" rel=\"noopener nofollow\">\u00c0 propos de la certification des produits et services technologiques (MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/topic\/audit-assurance\/audit-and-assurance-greater-than-soc-2\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria \u2014 SOC 2 (AICPA &amp; CIMA)<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/75106.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019, syst\u00e8mes de management de la continuit\u00e9 d&rsquo;activit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification TGV est-elle obligatoire pour tous les fournisseurs de sant\u00e9 num\u00e9rique au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, seulement pour les produits et services qui collectent ou g\u00e8rent des donn\u00e9es de sant\u00e9, s\\u0027int\u00e8grent aux actifs num\u00e9riques partag\u00e9s du r\u00e9seau, ou se d\u00e9ploient dans plusieurs \u00e9tablissements avec acc\u00e8s web, selon le Bureau de certification. Un produit hors de ce p\u00e9rim\u00e8tre n\\u0027a pas \u00e0 l\\u0027obtenir. Les tests d\\u0027intrusion, eux, sont un pr\u00e9requis pour tout produit ou service qui utilise des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps restent valides une certification HDS et une certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Trois ans pour HDS v2, avec des audits de surveillance annuels, selon l\\u0027Agence du Num\u00e9rique en Sant\u00e9. Cinq ans pour la TGV, avec une reconduction tacite d\\u0027un an \u00e0 chaque autod\u00e9claration accept\u00e9e par le Bureau de certification. Les deux calendriers ne s\\u0027alignent pas : un renouvellement HDS ne dispense jamais de l\\u0027autod\u00e9claration annuelle exig\u00e9e pour garder la certification TGV active.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte l\\u0027obtention de la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le Bureau de certification ne publie aucun tarif fixe. Les frais sont enti\u00e8rement \u00e0 la charge du fournisseur, non remboursables, et varient selon la complexit\u00e9 du produit et l\\u0027ampleur des objectifs d\\u0027interop\u00e9rabilit\u00e9 vis\u00e9s. Des frais additionnels s\\u0027ajoutent si des correctifs sont n\u00e9cessaires pour r\u00e9pondre aux exigences. Pr\u00e9voyez un budget variable plut\u00f4t qu\\u0027un chiffre unique, et validez-le t\u00f4t avec le Bureau.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il obtenir HDS v2 ou ISO 22301 avant de viser la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement. Que ce soit pour HDS vs TGV ou pour ISO 22301 vs TGV, aucun des deux n\\u0027est un pr\u00e9requis, et chacun ne couvre qu\\u0027une fraction \u00e9troite des 382 crit\u00e8res : 12 pour HDS v2, 7 pour ISO 22301. Si vous d\u00e9tenez d\u00e9j\u00e0 l\\u0027un ou l\\u0027autre, gardez-le : il raccourcit une partie du dossier. Si vous partez de z\u00e9ro, rien n\\u0027emp\u00eache de viser la TGV directement plut\u00f4t que de passer par un certificat sp\u00e9cialis\u00e9 d\\u0027abord.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>HDS vs TGV : HDS v2 et ISO 22301 ne recoupent que 12 et 7 des 382 crit\u00e8res de la grille. Pourquoi si peu, expliqu\u00e9 simplement.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,986,988,990,50,48],"class_list":["post-862","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-hds-vs-tgv","tag-hebergement-donnees-de-sante-quebec","tag-iso-22301-continuite-sante","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=862"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/862\/revisions"}],"predecessor-version":[{"id":1355,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/862\/revisions\/1355"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}