ISO 27001 er en intern standard for styringssystemer for informasjonssikkerhet. Den kan benyttes på enhver prosess i enhver organisasjon, og den er frivillig, ikke obligatorisk. HDS er en fransk standard som er obligatorisk for leverandører som behandler franske pasientopplysninger. Ettersom ISO 27001 er bærebjelken i HDS, må organisasjoner ha ISO27001-sertifisering for å kunne motta HDS-sertifisering.