Les certificats HDS sont délivrés par des organismes de certification accrédités par le COFRAC (Comité français d'accréditation), sur la base du référentiel ANS. Ce sont eux qui réalisent les audits initial, de surveillance annuels et de renouvellement.
Le référentiel HDS est unique, mais son interprétation et la rigueur d'audit peuvent varier d'un organisme à l'autre. Tous les organismes accrédités sont compétents — la différence se fait sur la spécialisation sectorielle (santé, finance, défense), la réactivité et le coût. Pour un acheteur HDS, identifier l'organisme certificateur permet de croiser avec son propre référentiel d'évaluation des certificats (par exemple les RSSI ont souvent une préférence sectorielle).
Sur les 404 hébergeurs HDS certifiés, voici la répartition par organisme :
Voir aussi la page statistiques pour le donut chart.
Organisme français accrédité COFRAC, historiquement spécialisé dans la sécurité des SI (ISO 27001). LSTI est très présent sur le marché HDS — c'est souvent le premier choix des PME santé françaises.
Spécialités : ISO 27001, HDS, NIS2, audits combinés.
Site : lsti-certification.fr.
Acteur français majeur de la certification multi-secteurs. Présent sur HDS avec une orientation grands groupes et secteurs industriels (santé/biotech, mais aussi banque, énergie, défense).
Spécialités : ISO 27001, ISO 14001, HDS, audits combinés multi-référentiels.
Site : bureauveritas.fr.
Filiale du groupe AFNOR, organisme national français de normalisation. AFNOR Certification est très présent sur HDS avec une orientation institutionnelle (établissements publics, CHU). Aussi délivre le label ExpertCyber en partenariat avec cybermalveillance.gouv.fr.
Spécialités : HDS, ISO 27001, ISO 9001, ExpertCyber.
Site : afnor.org.
Organisme britannique présent en France via filiale. Historique sur ISO 27001 international. Plus présent sur le marché multi-pays que pure France.
Spécialités : ISO 27001, ISO 27017, ISO 27018, ISO 27701, HDS.
Site : bsigroup.com.