Sonar HDS, note de cadrage de l'hébergement HDS pour startups et MVP santé

Faites appel à moi si

• votre backend actuel tourne hors d'un hébergement certifié et vous devez migrer
• vos utilisateurs sont des professionnels de santé qui vous confient les données de leurs patients
• vous avez un devis d'hébergeur certifié et vous voulez savoir ce qu'il couvre
• vous lancez un MVP et voulez choisir l'hébergement avant d'écrire la première ligne de code
• vous construisez votre produit avec un générateur d'applications ou un assistant de code, et vous ne savez pas chez qui se trouve la base (à lire : vibe coding et santé, où sont l'adresse, le code et la base)
• une levée de fonds ou un premier contrat vous demande de prouver où et comment les données sont hébergées
• votre produit a été construit vite, sans les contraintes de la santé, et doit maintenant les tenir : voyez le MVP santé à industrialiser

Ce que vous recevez

La note de cadrage HDS, avec en tête une synthèse d'une page pour la direction : HDS s'applique ou non, la voie recommandée, l'ordre de grandeur du coût mensuel, les points bloquants et la décision à prendre.

Le détail, pour le CTO :

• la qualification de vos données et des rôles : quelles données relèvent de la santé, pour le compte de qui vous les hébergez, qui est responsable de traitement et qui est sous-traitant, avec la conclusion motivée au regard de l'article L.1111-8 du code de la santé publique
• le tableau des six activités HDS : pour chacune, qui la réalise dans votre cible et quel certificat la couvre, sur quel périmètre
• deux ou trois voies d'hébergement comparées (plateforme certifiée sur les six activités, infrastructure certifiée avec un infogérant certifié, certification propre), avec ce qui reste à votre charge, le coût mensuel indicatif, le délai de contractualisation et la réversibilité
• une présélection de fournisseurs par voie, avec le périmètre de leur certificat relu et daté, et les questions à poser à leur commercial, notamment sur le CLOUD Act
• l'architecture cible : chaque brique et son hébergement, les flux de données, la sauvegarde et la reprise, la journalisation, les accès d'administration
• le plan de migration, avec ses prérequis contractuels et ses critères de bascule
• la liste des pièces à obtenir ou à produire : contrat d'hébergement, contrat de sous-traitance avec vos clients professionnels, analyse d'impact, registre
• les exigences voisines qui touchent votre architecture, signalées : connexion des professionnels par Pro Santé Connect, identité nationale de santé dans votre modèle de données, échanges avec d'autres logiciels
• une restitution d'une heure et l'export des tableaux en CSV

Pour vos utilisateurs, le résultat est concret. Les données des patients sont chez un hébergeur qui répond de chaque activité, et une sauvegarde testée permet de reprendre le service après un incident.

Durée : cinq jours