On entend par données de santé ou données personnelles de santé, les données relatives à la santé physique ou mentale, passée, présente ou future, d’une personne physique qui révèlent des informations sur son état de santé. Aujourd'hui, la certification HDS est devenue obligatoire pour tous les hébergeurs de ces données. Toutes les entreprises qui hébergent et exploitent des données de santé (en rapport avec des activités de prévention, de diagnostic, de soins ou de suivi social et médico-social), ou qui réalisent des sauvegardes pour le compte d’un établissement ou d’un tiers de santé, doivent être certifiées HDS.

Le traitement de ces données nécessitant un hébergement doivent être réalisés en respectant les dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Les données de santé à caractère personnel sont particulièrement sensibles et doivent être hébergées en respectant des conditions de sécurité adaptées à leur criticité. Les modalités d’hébergement de ces données doivent être gérées par un tiers certifié par un organisme certificateur lui-même agréé par le COFRAC. Dans le cas de NetExplorer, c'est BSI qui a été l’organisme certificateur.

Le référentiel de certification HDS repose sur des normes internationales certifiantes ainsi que sur des exigences additionnelles comme par exemple la certification ISO 27001. Une fois le projet de certification HDS et son périmètre validés avec l’organisme certificateur, le processus de mise en conformité est rythmé par 3 étapes clés : l’implémentation, l’audit et l’obtention de la certification (en tant qu’ "Hébergeur d’infrastructure physique" et/ou "Hébergeur infogéreur").

À la fin de ces étapes, NetExplorer a reçu le certificat, qui est délivré pour une durée de trois ans par l’organisme certificateur et, chaque année, un audit de surveillance est effectué.