DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Secteurs d'activité SPST Certification SPSTi

Certification des SPSTI : ce que les directeurs doivent savoir

Par Laurent de Cavel - DPO
7 mars 2026
dans Certification SPSTi, SPST
Temps de lecture : 10 minutes
0
AFNOR SPEC 2217

AFNOR SPEC 2217

A lire aussi sur DPO PARTAGE

Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

IA et conformité RGPD dans les SPST : fiche pratique pour DPO

Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

La certification des Services de Santé au Travail Interentreprises (SPSTI) est une étape cruciale pour garantir l’homogénéité, l’effectivité et la qualité des services rendus aux entreprises et aux salariés. Avec l’entrée en vigueur du décret N°2022-1031 du 20 juillet 2022 et l’arrêté de mise en œuvre du cahier des charges prévu pour le 1er mai 2023, il est essentiel que les directeurs de SPSTI comprennent les enjeux et les exigences de cette certification AFNOR SPEC 2217.

DPO PARTAGE – Conformité RGPD Clé en main pour les SPSTI

Accéder à notre Application RGPD

Vous souhaitez recevoir le référentiel ?

Il est envoyé par email, a l’adresse que vous allez communiquer.

[wpforms id= »6331″ title= »false »]

Acheter le livre de mise en conformité RGPD des SPSTi : ici

Objectifs de la certification : La certification vise à assurer que les SPSTI répondent à l’ensemble de l’offre socle de services et s’inscrivent dans une dynamique d’amélioration continue. Elle se base sur le référentiel AFNOR SPEC 2217, qui couvre les 3 missions essentielles des SPSTI :

  1. Prévention des risques professionnels.
  2. Suivi individuel de l’état de santé des salariés.
  3. Prévention de la désinsertion professionnelle et maintien dans l’emploi.

Certification progressive : La certification est progressive, avec trois niveaux correspondant à différents degrés d’engagement et de maîtrise des procédures. Les niveaux 1 et 2 sont transitoires et durent respectivement 24 et 36 mois maximum. Le niveau 3, valable pour une période de 5 ans, atteste de la conformité à l’ensemble des exigences du référentiel.

Calendrier de mise en œuvre :

  • À partir du 1er mai 2023, les SPSTI auront 2 ans pour obtenir la certification.
  • Durant les 6 mois à 1 an suivants, le COFRAC accréditera les organismes certificateurs.
  • À partir du 1er semestre 2024, les dépôts de candidature pour la certification sont prévus.
  • Jusqu’au 1er mai 2025, les audits de certification et l’obtention de la certification auront lieu.
  • Fin juin l’AFNOR devrait remettre les spécifications

Enquête terrain et consolidation : Du 7 avril au 15 mai 2023, une enquête terrain sera menée pour recueillir des commentaires et des propositions d’amélioration sur les documents AFNOR SPEC 2217 et Plan de Contrôle. Les versions finales seront publiées en juillet 2023 sur le site de l’AFNOR pour le référentiel et intégrées à l’arrêté pour le Plan de Contrôle.

[wpforms id= »6331″ title= »false »]

La norme AFNOR SPEC 2217

La norme AFNOR SPEC 2217 est un référentiel de certification pour les Services de Santé au Travail Interentreprises (SPSTI) qui décrit les exigences et les bonnes pratiques relatives à la réalisation de l’ensemble de l’offre socle de services. Elle couvre les trois missions principales des SPSTI :

  1. Prévention des risques professionnels.
  2. Suivi individuel de l’état de santé des salariés.
  3. Prévention de la désinsertion professionnelle et maintien dans l’emploi.

Pour obtenir la certification AFNOR SPEC 2217, voici les grands principes et les étapes à suivre :

  1. Comprendre les exigences de la norme : Familiarisez-vous avec les exigences générales et particulières de la norme, ainsi que les ressources nécessaires pour mettre en œuvre les bonnes pratiques.
  2. Analyser l’écart entre votre service et la norme : Évaluez les écarts entre les exigences de la norme et les pratiques actuelles de votre SPSTI. Identifiez les domaines à améliorer et établissez un plan d’action pour combler ces écarts.
  3. Mettre en œuvre les améliorations : Appliquez les changements nécessaires pour vous conformer aux exigences de la norme, y compris la mise en place de procédures, de formations et de ressources appropriées.
  4. Se préparer à l’audit de certification : Assurez-vous que votre service est prêt pour l’audit de certification, en vérifiant que toutes les exigences de la norme sont respectées et en mettant en place un système de management efficace.
  5. Passer l’audit de certification : Un organisme certificateur accrédité par le COFRAC réalisera l’audit de votre service pour vérifier la conformité aux exigences de la norme AFNOR SPEC 2217.
  6. Obtenir la certification : Si l’audit est réussi, votre service recevra la certification AFNOR SPEC 2217, attestant de la conformité à l’ensemble des exigences de la norme. La certification peut être progressive, avec trois niveaux possibles (niveaux 1 et 2 transitoires, niveau 3 pour une démarche complète).
  7. Maintenir et améliorer la conformité : Après avoir obtenu la certification, continuez à surveiller et à améliorer vos pratiques pour assurer une amélioration continue et préparer les futurs renouvellements de certification.

En suivant ces étapes et en vous conformant aux exigences de la norme AFNOR SPEC 2217, votre SPSTI sera en mesure de garantir une qualité de service optimale et de s’inscrire dans une dynamique d’amélioration continue.

Le référentiel de la norme AFNOR SPEC 2217 devrait être publié et disponible en ligne dès juillet 2023 sur le site de l’AFNOR. Les SPSTI pourront alors consulter les exigences et les bonnes pratiques détaillées dans ce référentiel pour se conformer à la norme et entamer le processus de certification.

FAQ sur la certification AFNOR SPEC 2217 pour les SPSTI

Qu’est-ce que la certification AFNOR SPEC 2217 pour les SPSTI ?
La certification AFNOR SPEC 2217 est une norme qui constitue le socle de référence en matière de services de santé au travail, en particulier pour la certification SPSTI. Elle garantit une offre de service de qualité en conformité avec la loi.
Pourquoi cette certification est-elle importante ?
Cette certification est importante car elle assure que les entreprises adhérentes respectent une série de principes et de normes, garantissant ainsi une protection efficace et conforme des travailleurs. Elle assure également la conformité aux principes édictés par le Conseil National de la Prévention et de la Santé au Travail (CNPST).
Quels sont les principaux aspects de cette certification ?
La certification couvre un large éventail de thèmes liés à l’activité des SPSTI, allant de la qualité des prestations à la gouvernance de la structure, en passant par les relations avec les partenaires et les entreprises adhérentes. Un aspect saillant de cette norme concerne la gestion des données personnelles et la conformité au Règlement Général sur la Protection des Données (RGPD).
Quel est le rôle de la Commission Médicale d’Établissement dans cette certification ?
La Commission Médicale d’Établissement, avec l’appui du comité de médecins conseil, joue un rôle clé dans la surveillance de la mise en œuvre des référentiels de certification. L’organisme chargé de la certification est tenu de publier une liste des adhérents certifiés.
Quelles sont les obligations des entreprises en matière de RGPD dans le cadre de cette certification ?
Les entreprises sont tenues de fournir un rapport médical détaillé, y compris un cahier professionnel contenant le contenu exact de leurs activités en matière de prévention des risques. Elles doivent également respecter les données personnelles des salariés conformément au RGPD.
Quel est le rôle du Délégué à la Protection des Données (DPO) dans le cadre de cette certification ?
Le DPO a pour rôle de surveiller la conformité à la loi, de conseiller l’organisation sur les meilleures pratiques en matière de protection des données et d’agir comme point de contact entre les autorités de protection des données et les personnes dont les données sont traitées.
Quelles sont les politiques internes de gestion des données que les entreprises doivent mettre en place ?
Les entreprises doivent mettre en place des politiques internes solides et cohérentes de gestion des données. Ces politiques doivent couvrir tous les aspects du traitement des données personnelles, notamment la collecte, le stockage, l’accès, le partage, la conservation et la suppression des données.
Quelles sont les mesures de sécurité que les entreprises doivent mettre en œuvre ?
Les organisations doivent mettre en œuvre des mesures de sécurité adaptées à la nature, à la portée, au contexte et aux finalités du traitement, ainsi qu’aux risques pour les droits et libertés des personnes. Ces mesures peuvent inclure l’encryptage des données, la mise en place de systèmes de gestion des accès, la formation du personnel sur les questions de sécurité des données, et l’adoption de politiques de sécurité des données.
Quels sont les avantages de la certification AFNOR SPEC 2217 pour les SPSTI ?
La certification AFNOR SPEC 2217 offre plusieurs avantages pour les SPSTI. Elle permet d’assurer une qualité de service constante, de renforcer la confiance des entreprises adhérentes et des travailleurs, et de démontrer l’engagement de l’organisation en matière de conformité légale et réglementaire.
Comment une entreprise peut-elle obtenir la certification AFNOR SPEC 2217 ?
Pour obtenir la certification AFNOR SPEC 2217, une entreprise doit passer par un processus d’audit mené par un organisme de certification indépendant. Cet audit vérifie la conformité de l’entreprise aux exigences de la norme. Si l’entreprise réussit l’audit, elle reçoit la certification.

A lire aussi sur le meme sujet :

  • DOSSIER DE CANDIDATURE pour la CERTIFICATION du SPSTI (SPEC 2217)
  • Certification SPSTI, les Exigences applicables aux organismes certificateurs
  • Certification SPSTI AFNOR SPEC 2217
Tweet272Partage76
Article précédent

La Cour suédoise confirme que l’autorité doit enquêter sur les plaintes relatives aux droits RGPD

Article suivant

Certification des SPSTI : l’importance de la conformité au RGPD

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

décret n° 2026-503
Certification SPSTi

Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

19 juin 2026
IA générative et RGPD
Secteurs d'activité

IA et conformité RGPD dans les SPST : fiche pratique pour DPO

17 avril 2026
RGPD dans les SPST
SPST

Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

7 mars 2026
European NIS 2 directive
Conformité RGPD

NIS 2 et SPST : le DPO au cœur de la chaîne d’alerte

7 mars 2026
Sensibilisation RGPD SPST
Cybersécurité

SPST et données de santé au travail : la cible cyber que personne ne surveille

7 mars 2026
audit RGPD SPST
Certification SPSTi

J’ai audité plus de 30 SPST : voici les 5 non-conformités RGPD que je retrouve à chaque fois (et comment les corriger simplement)

9 mars 2026
Article suivant
Certification SPSTi RGPD

Certification des SPSTI : l'importance de la conformité au RGPD

Entrepôt de données de santé EDS - Conformité RGPD

Traitements de données de santé : comment faire la distinction entre un entrepôt et une recherche et quelles conséquences ?

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Audit RGPD : la methodologie complete en 5 etapes

7 mars 2026
Sensibilisation au RGPD

Sensibilisation au RGPD : Un guide pratique pour les professionnels

7 mars 2026
violation de données personnelles

Fuite de données personnelles : quelle protection et quel recours pour les victimes ?

28 décembre 2023

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1075 Partages
    Partage 430 Tweet 269
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1026 Partages
    Partage 410 Tweet 257
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1512 Partages
    Partage 605 Tweet 378
  • Pixel de suivi : comment le voir dans vos propres emails

    1003 Partages
    Partage 401 Tweet 251
  • Fuite de donnees : SFR et la vague de juillet 2026

    1001 Partages
    Partage 400 Tweet 250
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Faux dirigeant en visio : les réflexes qui vous sauvent
  • Agent d’IA autoréplicatif : la menace ne se limite pas aux modèles de pointe
  • Lunettes connectées : ce que la CNIL recommande
  • Rançongiciel à l’hôpital : les 5 manquements retenus
  • Agents IA : quand un test devient une vraie intrusion

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD