ISO 27001 est une norme internationale pour les systèmes de gestion de la sécurité des informations. Elle peut être appliquée à n’importe quel processus par n’importe quelle organisation et est facultative. HDS est une norme française obligatoire pour les organisations qui traitent les données des patients français. Étant donné que HDS repose principalement sur l’ISO 27001, les organisations doivent obtenir la certification ISO27001 afin d’obtenir la certification HDS.