Article L4622-9-3 of the French Labour Code

Each inter-company occupational health and prevention service is subject to a certification procedure, carried out by an independent body, with the aim of making an assessment using benchmarks on :

1° The quality and effectiveness of the services provided as part of the core set of services;

2° The organisation and continuity of the service and the quality of the procedures followed;

3° Financial management, pricing and its development;

4° Compliance of personal data processing with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC, and with Law No. 78-17 of 6 January 1978 on information technology, files and freedoms;

5° Compliance of the information systems and digital services or tools intended to be used by the healthcare professionals practising on behalf of the inter-company occupational health and prevention service with the interoperability and security reference frameworks mentioned in Article L. 4624-8-2 of this code.

The reference systems and the principles guiding the preparation of the certification specifications are laid down by regulation, on a proposal from the national occupational health and prevention committee referred to in Article L. 4641-2-1. In the absence of a proposal from the committee by the end of a period determined by decree, these standards and principles are determined by decree in the Conseil d’Etat.

Original in French 🇫🇷

Article L4622-9-3

Chaque service de prévention et de santé au travail interentreprises fait l’objet d’une procédure de certification, réalisée par un organisme indépendant, visant à porter une appréciation à l’aide de référentiels sur :

1° La qualité et l’effectivité des services rendus dans le cadre de l’ensemble socle de services ;

2° L’organisation et la continuité du service ainsi que la qualité des procédures suivies ;

3° La gestion financière, la tarification et son évolution ;

4° La conformité du traitement des données personnelles au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE ainsi qu’à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;

5° La conformité des systèmes d’information et des services ou outils numériques destinés à être utilisés par les professionnels de santé exerçant pour le compte du service de prévention et de santé au travail interentreprises aux référentiels d’interopérabilité et de sécurité mentionnés à l’article L. 4624-8-2 du présent code.

Les référentiels et les principes guidant l’élaboration du cahier des charges de certification sont fixés par voie réglementaire, sur proposition du comité national de prévention et de santé au travail mentionné à l’article L. 4641-2-1. En l’absence de proposition du comité à l’issue d’un délai déterminé par décret, ces référentiels et ces principes sont déterminés par décret en Conseil d’Etat.