ISO 27001, HDS, EN 50600, Tier, SecNumCloud : les data centers affichent de nombreux sigles, qui ne garantissent pas la même chose. Certains sont obligatoires selon l'activité, d'autres sont volontaires. Certains portent sur le bâtiment, d'autres sur l'organisation ou sur un service. Voici l'essentiel, pour choisir un hébergeur ou préparer une certification.
SÉCURITÉ DE L'INFORMATION
ISO/IEC 27001. Norme internationale de management de la sécurité de l'information. Elle certifie un système de management sur un périmètre défini, pas le bâtiment en tant que tel. C'est la base attendue par la plupart des clients professionnels.
HDS (hébergement de données de santé). Certification obligatoire en France pour héberger des données de santé à caractère personnel pour le compte de tiers. Elle s'appuie sur ISO 27001 avec des exigences propres, et distingue l'hébergement de l'infrastructure physique, qui concerne le data center, de l'infogérance. Notre guide HDS.
SecNumCloud. Qualification délivrée par l'ANSSI à des services de cloud, et non au data center seul, avec des exigences élevées de sécurité et de protection contre les lois extraterritoriales. Elle impose des exigences sur l'hébergement physique utilisé.
CONCEPTION, DISPONIBILITÉ ET EXPLOITATION
EN 50600. Série de normes européennes sur la conception, la construction et l'exploitation des installations de data centers, avec des classes de disponibilité de 1 à 4. La certification est délivrée par des organismes tiers. Notre guide EN 50600.
Tier de l'Uptime Institute (I à IV). Classification propriétaire de la redondance et de la maintenabilité. L'Uptime Institute certifie séparément la conception, l'installation construite et la qualité de l'exploitation : un « Tier III » ne veut pas dire la même chose selon ce qui a été certifié.
ÉNERGIE ET ENVIRONNEMENT
ISO 50001 et ISO 14001. Normes de management de l'énergie et de l'environnement, utiles pour structurer la démarche de performance attendue par le décret tertiaire et la future étiquette européenne.
Le PUE. Ce n'est pas une certification mais un indicateur d'efficacité énergétique, défini par la norme ISO/IEC 30134-2. Il doit être déclaré chaque année au niveau européen par les sites de plus de 500 kW. Notre page PUE.
Le code de conduite européen sur l'efficacité des data centers. Démarche volontaire de bonnes pratiques, reconnue par de nombreux acheteurs publics et privés.
CE QU'UNE CERTIFICATION NE DIT PAS
Aucune de ces certifications ne garantit la puissance électrique disponible pour une extension, la date d'un raccordement ou l'acceptation locale d'un projet. Pour un investisseur ou un client qui s'engage sur plusieurs années, ces points se vérifient à part : voir notre guide du raccordement et notre due diligence pour financeurs.
NOTRE APPUI
Avec les experts du réseau, nous réalisons un audit de conformité qui fait le point sur les obligations applicables à votre site, les certifications utiles selon vos clients, et les échéances à venir.
QUESTIONS FRÉQUENTES
Quelles certifications sont obligatoires pour un data center en France ?
Aucune certification n'est obligatoire pour tous. La certification HDS l'est pour héberger des données de santé pour le compte de tiers. S'y ajoutent des obligations réglementaires comme la déclaration européenne au-delà de 500 kW, le décret tertiaire et le décret BACS.
Quelle différence entre ISO 27001 et HDS ?
ISO 27001 certifie un système de management de la sécurité de l'information. HDS est une certification française obligatoire pour l'hébergement de données de santé, qui s'appuie sur ISO 27001 avec des exigences supplémentaires.
Quelle différence entre EN 50600 et Tier ?
EN 50600 est une série de normes européennes, avec des classes de disponibilité de 1 à 4, certifiées par des organismes tiers. Les Tiers I à IV sont une classification propriétaire de l'Uptime Institute, qui certifie séparément la conception, la construction et l'exploitation.