Actualités › Certification & réglementation des logiciels médicaux › Norme ISO 27001 pour un éditeur de logiciel de santé : ce qu'elle apporte au médecin
Norme ISO 27001 pour un éditeur de logiciel de santé : ce qu'elle apporte au médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
La norme ISO 27001 encadre un système de management de la sécurité de l'information au niveau organisationnel de l'éditeur, une démarche complémentaire mais distincte des certifications réglementaires françaises spécifiques à la santé comme la certification HDS.
Source
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Une norme organisationnelle internationale
ISO 27001 est une norme internationale de management de la sécurité de l'information, applicable à tout type d'organisation, qui structure une démarche de gestion des risques informatiques au niveau global de l'entreprise.
Une démarche complémentaire à la certification HDS
Cette norme, quand elle est obtenue, vient en complément de la certification HDS obligatoire pour l'hébergement de données de santé, sans s'y substituer légalement.
Un signal positif à contextualiser
La détention de cette norme par un éditeur est un signal positif de maturité en sécurité, à contextualiser avec les certifications réglementaires spécifiques à la santé qui restent, elles, obligatoires.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Cette norme est-elle obligatoire pour un éditeur de logiciel de santé ?
Non, elle est volontaire, contrairement à la certification HDS qui est obligatoire pour l'hébergement de données de santé.
Cette norme remplace-t-elle la certification HDS ?
Non, ce sont deux démarches distinctes et non substituables l'une à l'autre.
Comment vérifier qu'un éditeur détient réellement cette certification ?
Via le certificat délivré par l'organisme certificateur accrédité, généralement consultable ou fourni sur demande.
Pour aller plus loin
Actualité
Visa de sécurité ANSSI pour les éditeurs de santé : ce que ça signifie
Actualité
Mise à jour d'un logiciel certifié : faut-il recertifier après chaque version
Actualité
Interopérabilité entre logiciels de santé : la certification qui l'atteste, pour le médecin
Actualité
Contrôle du marché des dispositifs médicaux logiciels : qui surveille quoi
Actualité
Renouvellement de la certification HAS d'un LAP : la fréquence attendue pour le médecin
Actualité
Certification HAS des logiciels d'aide à la prescription : ce qu'elle garantit au médecin
Actualité
Un logiciel médical est-il un dispositif médical ? Le règlement européen MDR expliqué au médecin
Guide
Fiabilité d'un assistant IA médical : les critères qui comptent pour le médecin généraliste
Guide
Utiliser ChatGPT en médecine générale : les risques à connaître
Guide