La certification hds pose un cadre strictquand à l hébergement des données de santé pour les hebrgeurs logiques et physiques. Et cela est très contrôlé :
https://esante.gouv.fr/produits-services/hds
=> mais il n y a pas d
obligation d hébergement en France à ma connaissance. Une hérésie en effet lorsqu on dispose des infra pour le faire. Un affaire de sous comme d habitude
M enfin si les soignants et autres utilisateurs ne sont pas formés, s y connectent avec des outils vérolés, obseletes et mal configurés....
Cela revient à installer une porte blindée et laisser les fenêtres ouvertes
Tout le problème de la sécurité informatique, l attaquent choisit toujours l accès le plus facile...