# Software de telemedicina certificado HDS: los 7 criterios que comprobar antes de comprar > Elegir un software de telemedicina certificado HDS no es suficiente. He aquí los 7 criterios técnicos, normativos y prácticos que debe verificar antes de firmar. [ Back to blog ](/es/blog) Normativa # Software de telemedicina certificado HDS: los 7 criterios que comprobar antes de comprar É Équipe MedConnect November 11, 2025 8 min read Cuando un establecimiento sanitario busca un **software de telemedicina**, la certificación HDS suele aparecer como criterio principal. Es necesaria, pero insuficiente. Un alojamiento HDS garantiza que sus datos sanitarios se almacenan según los estándares franceses. No garantiza que el propio software sea seguro, interoperable o adecuado a su práctica. Esta guía detalla los 7 criterios que un equipo de compras debería verificar antes de elegir un **software de telemedicina certificado HDS**. Cada criterio va acompañado de las preguntas concretas que se deben formular al editor. ## Por qué la certificación HDS no es negociable La certificación HDS (Hébergement de Données de Santé) es obligatoria en Francia para todo software que almacene, procese o transmita datos sanitarios de carácter personal. Esta obligación se deriva del artículo L.1111-8 del Code de la santé publique. Concretamente, el alojador debe demostrar su conformidad con los requisitos de la norma ISO 27001 aplicada al contexto sanitario, con auditorías regulares por parte de un organismo acreditado. La certificación HDS abarca la seguridad física de los centros de datos, la gestión de accesos, el cifrado, las copias de seguridad y la trazabilidad. Pero atención: la certificación HDS afecta al alojador en la nube, no al software en sí. Un editor puede alojar en un proveedor certificado HDS y, al mismo tiempo, tener un software lleno de fallos de seguridad. De ahí la necesidad de verificar otros criterios. ## Criterio 1: Certificación HDS del alojador en la nube El primer criterio es el más evidente. Compruebe que el alojador en la nube cuenta con una certificación HDS activa y auditada. Solicite el certificado y verifique la fecha de expiración. **Pregunta que formular:** «¿Cuál es su alojador HDS certificado y cuál es la fecha de su última auditoría?» MedConnect está alojado en AWS región eu-west-3 (París), un alojador certificado HDS. Los datos sanitarios permanecen en territorio francés. ## Criterio 2: Certificación ISO 27001 del editor La certificación ISO 27001 afecta al sistema de gestión de la seguridad de la información del propio editor, no al alojador. Demuestra que la empresa que desarrolla el **software de telemedicina** aplica procesos de seguridad estructurados: gestión de vulnerabilidades, control de accesos, plan de continuidad, auditorías internas. **Pregunta que formular:** «¿Su empresa está certificada ISO 27001? ¿Por qué organismo y en qué fecha?» Promotal MedConnect está certificada ISO 27001:2022, expedida el 12 de junio de 2024 por el British Assessment Bureau. ## Criterio 3: Conformidad con el RGPD y política de datos El RGPD impone obligaciones específicas para el tratamiento de datos sanitarios: base legal, minimización, derecho de supresión, notificación de violaciones, registro de tratamientos, DPO designado. **Preguntas que formular:** - «¿Tienen un DPO designado?» - «¿Dónde se almacenan físicamente los datos?» - «¿Los datos transitan fuera de la UE en algún momento del tratamiento?» - «¿Cuál es su protocolo en caso de violación de datos?» En MedConnect, los datos están cifrados en AES-256 en reposo y TLS 1.3 en tránsito. Las copias de seguridad se realizan cada 6 horas y están georeplicadas. No hay transferencia de datos fuera de la UE, salvo solicitud explícita del cliente para un despliegue on-premise internacional. ## Criterio 4: Alojamiento en Francia Un alojador HDS puede tener centros de datos fuera de Francia. Sin embargo, para algunas estructuras (hospitales públicos, EHPAD, CPTS con financiación de la ARS), el alojamiento en territorio francés es una exigencia implícita o explícita del pliego de condiciones. **Pregunta que formular:** «¿En qué centro de datos exactamente se alojan los datos? ¿Pueden facilitar la dirección física?» MedConnect utiliza AWS eu-west-3 en París. Para los despliegues internacionales, hay opciones on-premise disponibles para los clientes que exigen la soberanía local de los datos. ## Criterio 5: Interoperabilidad con la Carte Vitale y los sistemas de salud Un **software de telemedicina certificado HDS** debe integrarse en el ecosistema sanitario francés. Las integraciones críticas son: - **Stellair / Olaqin**: lectura de la Carte Vitale y envío de FSE (feuilles de soins électroniques) - **DESMOS**: red de facturación sanitaria - **DMP Connect**: alimentación del Dossier Médical Partagé - **Ordoclic**: receta electrónica - **INSi / ICanopée**: identificación nacional del paciente (en proceso de despliegue) **Pregunta que formular:** «¿Su software gestiona la lectura de la Carte Vitale, el envío de FSE y la alimentación del DMP?» MedConnect integra de forma nativa Stellair, DESMOS, DMP Connect y Ordoclic. La integración con ICanopée está en proceso de despliegue. ## Criterio 6: Integración con los softwares de gestión (Netsoins, Omnidoc) Según su contexto, el software debe integrarse con sus herramientas existentes: - **En EHPAD**: integración con el software de gestión de establecimiento (Netsoins es el más extendido). La sincronización bidireccional de los datos de pacientes evita la doble entrada. - **Para la teleexperiencia**: integración con Omnidoc (más de 110.000 profesionales sanitarios) para las solicitudes de opinión especializada. - **Para la facturación**: integración con Orisha (ODS Juxta) para la codificación de los actos médicos. **Pregunta que formular:** «¿Con qué softwares de gestión está integrada su plataforma de forma nativa? ¿Es necesario un desarrollo específico?» La [plataforma MedConnect](/logiciel/plateforme-telemedecine) integra de forma nativa Netsoins, Omnidoc, Orisha y más de 20 dispositivos médicos conectados. ## Criterio 7: Soporte técnico y plazo de despliegue Un criterio que a menudo se descuida en los concursos. El mejor software del mundo no sirve de nada si el soporte tarda tres días en responder o si el despliegue dura seis meses. **Preguntas que formular:** - «¿Cuál es su plazo medio de despliegue, desde la firma hasta el primer paciente?» - «¿Ofrecen soporte en horario laboral? ¿24/7?» - «¿Está incluida la formación del personal?» MedConnect se despliega en 2 a 4 semanas, formación incluida. El soporte se presta a través de Freshdesk con niveles de servicio adaptados al contrato. La formación de enfermería dura un día y es elegible para el DPC. ## Las red flags en un concurso Sea cauteloso si el editor: - No puede facilitar un certificado HDS o ISO 27001 actualizado - Aloja los datos fuera de Francia sin mencionarlo claramente - No integra la Carte Vitale ni la facturación FSE - Propone un plazo de despliegue superior a 3 meses para un emplazamiento estándar - Factura las integraciones con softwares de gestión como desarrollos específicos - No tiene referencias verificables en establecimientos sanitarios franceses ## FAQ ### ¿Es obligatoria la certificación HDS para un software de telemedicina? Sí. Todo software que almacene o transmita datos sanitarios en Francia debe estar alojado en un proveedor certificado HDS. Esta obligación está recogida en el Code de la santé publique (artículo L.1111-8). ### ¿Cuál es la diferencia entre HDS e ISO 27001? HDS certifica al alojador en la nube (el centro de datos). ISO 27001 certifica el sistema de seguridad del editor del software. Ambas son complementarias: HDS garantiza un almacenamiento seguro, ISO 27001 garantiza que el propio editor gestiona la seguridad correctamente. ### ¿Un software alojado en AWS es necesariamente conforme con HDS? No. AWS está certificado HDS para algunas regiones (entre ellas eu-west-3 París), pero el software que se ejecuta en AWS debe respetar también los requisitos de seguridad. La responsabilidad se comparte entre el alojador y el editor. ### ¿Cómo verificar que un editor está realmente certificado ISO 27001? Solicite el certificado con el número de registro, el nombre del organismo certificador y la fecha de expiración. Puede comprobarlo con el organismo certificador. MedConnect obtuvo su certificación ISO 27001:2022 el 12 de junio de 2024 a través del British Assessment Bureau. ### ¿La [financiación](/financement-telemedecine) del software corre a cargo de la Assurance Maladie? Parcialmente. La Assurance Maladie reembolsa 350 €/año por el equipo de vídeo y software, y 175 €/año por los dispositivos médicos conectados. El resto puede financiarse mediante leasing, subvenciones de la ARS o ayudas a las administraciones locales. ## Related articles [ Financiación de la telemedicina: lo que la Seguridad Social francesa reembolsa realmente en 2025 8 min read ](/es/blog-posts/financement-telemedecine-remboursement-assurance-maladie)[ [Image: Novedad: Promotal MedConnect ha sido referenciado por la central de compras del Resah] Novedad: Promotal MedConnect ha sido referenciado por la central de compras del Resah 2 min read ](/es/blog-posts/promotal-medconnect-reference-centrale-achat-resah)[ [Image: Comparativa de maletines de telemedicina 2026: MedConnect, Tessan, HEALPHI, PARSYS y los demás] Comparativa de maletines de telemedicina 2026: MedConnect, Tessan, HEALPHI, PARSYS y los demás 15 min read ](/es/blog-posts/comparatif-mallettes-telemedecine-2026) ## Discover our telehealth solutions [ Telehealth platform Video consultation, AI scribe, patient records ](/es/software/plataforma-telemedicina) [ Telehealth cart Integrated diagnostic devices ](/es/carro-telemedicina) [ Diagnostic equipment Connected ECG, stethoscope, dermatoscope ](/es/equipos-diagnostico) ### Ready to discover MedConnect? Request a personalized demo and see how the platform adapts to your practice. [ Request a demo ](/es/contact)