HITRUST.

Cadre de securite axe sur le risque et la conformite, le HITRUST CSF, largement utilise dans la sante aux Etats-Unis pour demontrer l'alignement avec HIPAA, NIST et d'autres referentiels. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Cadre de securite axe sur le risque et la conformite, le HITRUST CSF, largement utilise dans la sante aux Etats-Unis pour demontrer l'alignement avec HIPAA, NIST et d'autres referentiels.

HITRUST (a l'origine Health Information Trust Alliance) est une organisation americaine qui publie le HITRUST Common Security Framework (CSF), un cadre de controles publie pour la premiere fois en 2009 et mis a jour regulierement (version actuelle majeure : CSF v11). Le CSF harmonise les exigences de HIPAA, HITECH, NIST SP 800-53 et 800-171, ISO/IEC 27001/27002, PCI DSS, RGPD, du reglement europeen sur l'IA et d'autres sources en un ensemble unique de controles prescriptifs et delimites. Les organisations peuvent obtenir trois niveaux de certification (e1, i1, r2) delivres par des assesseurs HITRUST accredites. Bien que fortement associe a la sante, il est de plus en plus utilise dans les services financiers, la technologie et d'autres secteurs regules comme assurance auditable unique.

Les défenses contre HITRUST combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : HITRUST CSF, Health Information Trust Alliance.