Die ISO 27001 ist eine internationale Norm für Systeme zum Informationssicherheitsmanagement. Sie kann von jeder Organisation auf alle Prozesse angewendet werden. Ihre Anwendung ist freiwillig, nicht verpflichtend. Die HDS ist eine französische Norm, deren Einhaltung für Organisationen, die französische Patientendaten verarbeiten, verpflichtend ist. Da die ISO 27001 die wichtigste Säule der HDS ist, müssen Organisationen eine ISO27001-Zertifizierung nachweisen, wenn sie eine HDS-Zertifizierung erhalten wollen.