DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Secteurs d'activité SPST Certification SPSTi

Certification SPSTI, les Exigences applicables aux organismes certificateurs

Par Laurent de Cavel - DPO
7 mars 2026
dans Certification SPSTi
Temps de lecture : 3 minutes
0
Exigences applicables aux certificateurs

Exigences applicables aux certificateurs

A lire aussi sur DPO PARTAGE

Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

J’ai audité plus de 30 SPST : voici les 5 non-conformités RGPD que je retrouve à chaque fois (et comment les corriger simplement)

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

Dans le cadre de la mise en œuvre des services de prévention et de santé au travail, il est essentiel de garantir la qualité et la conformité des organismes certificateurs impliqués. Ces organismes jouent un rôle crucial dans l’audit et la certification des services, assurant ainsi leur adhérence aux normes et réglementations en vigueur. Le cahier des charges détaille les exigences spécifiques applicables à ces organismes certificateurs, couvrant des aspects tels que le processus d’accréditation, la compétence et la formation des auditeurs, l’instruction des demandes d’accréditation, le domaine de compétence des certificateurs, ainsi que les procédures en cas de suspension, de retrait et de transfert de l’accréditation. L’objectif est de garantir un haut niveau de professionnalisme et d’intégrité parmi les organismes certificateurs, afin d’assurer la meilleure qualité de service possible dans le domaine de la prévention et de la santé au travail. Certification SPSTI, les Exigences applicables aux organismes certificateurs

Processus d’accréditation des certificateurs : Les organismes certificateurs doivent être accrédités par le Comité français d’accréditation (COFRAC) ou tout autre organisme mentionné à l’article R. 4724-1 du Code du travail. Ils sont présumés conformes aux dispositions du cahier des charges s’ils sont accrédités conformément à la norme pertinente et s’ils répondent aux prescriptions définies par le cahier des charges.

Compétence et formation des auditeurs : Les auditeurs des organismes certificateurs doivent avoir une connaissance des domaines de la santé, de la sécurité ou de l’organisation du travail, une connaissance du fonctionnement d’une association et de l’organisation des services de prévention et de santé au travail interentreprises, une connaissance de la réglementation des services de prévention et de santé au travail interentreprises, et une expérience d’au moins vingt jours d’activité d’audit sur les trois dernières années ou une formation d’une semaine dans le domaine de l’audit datant de moins de six mois.

Instruction des demandes d’accréditation : Les organismes certificateurs peuvent commencer à auditer les services une fois qu’ils ont reçu une notification de recevabilité opérationnelle favorable. Ils peuvent obtenir l’accréditation dans un délai de six mois à compter de la date de cette notification.

Domaine de compétence des certificateurs : Les organismes certificateurs doivent exercer leur activité dans le domaine de la santé au travail et sur tous les aspects mentionnés au chapitre 1er du cahier des charges.

Suspension, retrait et transfert de l’accréditation : Si l’accréditation d’un organisme certificateur est suspendue ou retirée, il n’est plus autorisé à délivrer de certificats. Les services de prévention et de santé au travail qui détiennent un certificat délivré par cet organisme peuvent demander à un autre organisme de transférer leur dossier de certification. En cas de cessation d’activité de l’organisme certificateur, les services concernés doivent également demander le transfert de leur dossier de certification à un autre organisme.

Information de la DREETS : La Direction régionale des entreprises, de la concurrence, de la consommation, du travail et de l’emploi (DREETS) qui a délivré l’agrément au service doit être informée sans délai de toute suspension, retrait ou transfert de dossier d’accréditation par le service de prévention et de santé au travail.

Pour aller plus loin

Demandez notre livre blanc sur l’impact de la certification au niveau du rgpd

Notre livre Conformité des SPSTI 2023 mise a jour AFNOR SPEC 2217

A lire aussi sur le meme sujet :

  • La Certification AFNOR SPEC 2217 : Les organismes certificateurs spec 2217
  • DOSSIER DE CANDIDATURE pour la CERTIFICATION du SPSTI (SPEC 2217)
  • Etude : Les exigences concernant la compétence et la gestion des SPSTi
Tweet239Partage67
Article précédent

Etude : Les exigences concernant la compétence et la gestion des SPSTi

Article suivant

Guide sur les Entrepôts de Données de Santé : Concept, Importance et Mise en Place

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

décret n° 2026-503
Certification SPSTi

Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

19 juin 2026
audit RGPD SPST
Certification SPSTi

J’ai audité plus de 30 SPST : voici les 5 non-conformités RGPD que je retrouve à chaque fois (et comment les corriger simplement)

9 mars 2026
SPEC 2217 archiviste
Certification SPSTi

Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

7 mars 2026
Assistant PGSSI SPST intégré à DPO FRANCE
Certification SPSTi

Assistant PGSSI SPST intégré à DPO FRANCE

7 mars 2026
IA Générative en Médecine
Certification SPSTi

Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

7 mars 2026
RGPD et Microsoft 365 en France
Assurance et assimilé

Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

26 mars 2026
Article suivant
Guide sur les Entrepôts de Données de Santé

Guide sur les Entrepôts de Données de Santé : Concept, Importance et Mise en Place

Lignes directrices 04/2022 sur le calcul des amendes administratives

Comprendre les Lignes directrices 04/2022 sur le calcul des amendes administratives en vertu du RGPD

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

serrures Saflok

Millions de chambres d’hôtel à risque : faille de sécurité majeure dans les serrures Saflok !

7 mars 2026
Conformité RGPD rapport DPO

Plongée au Cœur de la Conformité RGPD avec le « Workbook RGPD: Rapport annuel du DPO »

7 mars 2026

Mutuelle et prevoyance au CSE : traitement des donnees de sante et conformite RGPD

7 mars 2026

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1075 Partages
    Partage 430 Tweet 269
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1026 Partages
    Partage 410 Tweet 257
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1512 Partages
    Partage 605 Tweet 378
  • Pixel de suivi : comment le voir dans vos propres emails

    1003 Partages
    Partage 401 Tweet 251
  • Fuite de donnees : SFR et la vague de juillet 2026

    1001 Partages
    Partage 400 Tweet 250
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Faux dirigeant en visio : les réflexes qui vous sauvent
  • Agent d’IA autoréplicatif : la menace ne se limite pas aux modèles de pointe
  • Lunettes connectées : ce que la CNIL recommande
  • Rançongiciel à l’hôpital : les 5 manquements retenus
  • Agents IA : quand un test devient une vraie intrusion

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD