Qu’est-ce que c’est ?

Les référentiels de sécurité et exigences légales sur lesquels On-Kare est conçu pour s'aligner, et les certifications prévues.

Responsables conformité, DPO et équipes achats menant une évaluation fournisseur.

Un badge de certification sans périmètre ni date de validité ne peut pas être vérifié, il ne devrait donc pas être pris pour argent comptant.

Une gestion de la sécurité de l'information prête pour ISO 27001 (ISO/IEC 27001:2022, certification prévue), une attestation SOC 2 prévue, une architecture prête pour HIPAA et le RGPD dès la conception pour les marchés qui l'exigent.

Aucun tableau de certifications n'est affiché car aucun certificat n'est détenu à ce jour ; une certification n'apparaîtra qu'avec un nom d'auditeur et une date de validité.

La documentation sécurité et les réponses aux questionnaires de sécurité sont disponibles sur demande via le contact sécurité. Un BAA sera proposé une fois l'entité contractante constituée.

Compliance officers and procurement teams checking frameworks and certification status

Conformité et feuille de route des certifications

Chaque référentiel est présenté pour ce qu'il est aujourd'hui — une cible de conception, pas un certificat. On-Kare ne détient encore aucune certification ni attestation : prêt pour ISO 27001 avec certification prévue, attestation SOC 2 prévue.

Demander la documentation sécurité Lire le DPA

Cadres

Prêt pour ISO 27001 (ISO/IEC 27001:2022)
Contrôles de sécurité de l'information prêts pour ISO 27001. Certification prévue ; pas encore auditée.
SOC 2 : attestation prévue
Contrôles de sécurité, disponibilité et confidentialité du service. Attestation SOC 2 prévue ; aucun rapport à ce jour.
Prêt pour HIPAA
Garde-fous conçus pour répondre aux exigences américaines de traitement des données de santé. BAA proposé une fois l'entité contractante constituée.
Aligné RGPD
Flux de traitement et de consentement conçus pour répondre aux exigences européennes de protection des données.

Les six questions

Qu’est-ce que c’est ?: Les référentiels de sécurité et exigences légales sur lesquels On-Kare est conçu pour s'aligner, et les certifications prévues.
Pour qui ?: Responsables conformité, DPO et équipes achats menant une évaluation fournisseur.
Quel problème ?: Un badge de certification sans périmètre ni date de validité ne peut pas être vérifié, il ne devrait donc pas être pris pour argent comptant.
Comment ?: Une gestion de la sécurité de l'information prête pour ISO 27001 (ISO/IEC 27001:2022, certification prévue), une attestation SOC 2 prévue, une architecture prête pour HIPAA et le RGPD dès la conception pour les marchés qui l'exigent.
En quoi différent ?: Aucun tableau de certifications n'est affiché car aucun certificat n'est détenu à ce jour ; une certification n'apparaîtra qu'avec un nom d'auditeur et une date de validité.
Quelle preuve ?: La documentation sécurité et les réponses aux questionnaires de sécurité sont disponibles sur demande via le contact sécurité. Un BAA sera proposé une fois l'entité contractante constituée.

Cette page fait partie d’une plateforme de 2 156 capacités cliniques et opérationnelles, réparties sur 8 domaines métier.

Explorer le catalogue

Poursuivre

Prêt pour ISO 27001 · certification prévueSOC 2 : attestation prévueRGPD · DPOArchitecture prête pour HIPAA30+ juridictionsVoir l’état des certifications

Contact sécurité

Divulgation coordonnée et demandes documentaires : security@on-kare.org.

security@on-kare.org

Revue juridique: 2026-08-24