Normes et cadres · Santé

HITRUST CSF v11.9.0 Cadre de sécurité et de confidentialité HITRUST CSF

PubliéeGratuit · 24 septembre 2026

Résumé

Le cadre de l’organisation américaine HITRUST rassemble dans un catalogue unique d’exigences de sécurité et de confidentialité les dispositions de dizaines de lois, réglementations et normes, dont HIPAA, l’ISO/IEC 27001 et 27002, le NIST SP 800-53, le PCI DSS et le RGPD, afin qu’une seule évaluation puisse démontrer la conformité à plusieurs référentiels. Né dans la santé aux États-Unis, il est aujourd’hui utilisé dans d’autres secteurs, surtout par les fournisseurs qui traitent des données de santé pour des hôpitaux et des assureurs. Trois niveaux d’évaluation certifiable s’appuient sur lui : e1 (pratiques essentielles, valable un an), i1 (ensemble plus large d’exigences face aux menaces actuelles, un an) et r2 (évaluation adaptée au risque, deux ans), ainsi qu’une certification consacrée à la sécurité des systèmes d’intelligence artificielle.

Référence

HITRUST CSF v11.9.0

Titre officiel

HITRUST CSF

Organisme

HITRUST

Type

Cadre de cybersécurité

Statut

Publiée

Publication

24 septembre 2026

Édition

11.9.0

Accès au texte

Gratuit

Secteurs

• Santé
• Certification

Notes

HITRUST publie plusieurs versions mineures par an. La v11.9.0, disponible depuis le 24 septembre 2026, met surtout à jour les sources de référence (dont la correspondance avec le NIST SP 800-53 rév. 5.2.0 et l’OWASP Top 10 pour les applications agentiques) et supprime celles qui sont dépassées ; jusqu’au 31 décembre 2026, les évaluations e1 et i1 peuvent encore être créées sur la v11.8.0. Le PDF du cadre est téléchargeable gratuitement sur le site après acceptation de la licence, qui en limite l’usage ; les évaluations nécessitent en revanche un abonnement à la plateforme MyCSF et un évaluateur externe agréé.

Dernière vérification

2 novembre 2026 (vérification en ligne)

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)