EKIALIS Explore : Une dimension nouvelle pour la cartographie des SIH
DSIH : Quels sont les besoins du RSSI, des directions métiers et de la DSI ainsi que les bénéfices d’une démarche outillée ?
Didier Pescarmona : Hôpital numérique (analyse des risques, PSSI, PRA, procédures dégradées) et la certification des comptes imposent de fournir une cartographie détaillée et à jour des composants du SIH, des flux échangés entre les applications métiers et des caractéristiques de sécurité des applications (P3.x…).
Au-delà de ces exigences réglementaires, le RSSI et la DSI doivent disposer d’un référentiel unique des composants du SIH et de leur criticité, analyser les impacts d’une défaillance, maîtriser les changements en garantissant les niveaux de service attendus par les utilisateurs (exprimés lors des Bilans d’impact sur les activités – BIA) et, bien entendu, communiquer simplement sur un ensemble complexe !
DSIH : Quelles réponses apporte Ekialis Explore ?
DP : L’outil intègre les macroprocessus du référentiel de l’Osis. Sur la base du référentiel des conséquences de la PSSI, et pour chaque macroprocessus, le RSSI décrit les niveaux d’impact (Dict) et leurs conséquences, en déduit les besoins en DMIA/RTO et PDMA/RPO, et enregistre dans 15 chapitres les données recueillies lors des entretiens de BIA avec les métiers.
Cette table des processus sera enrichie avec la description des différents scénarios de mise en œuvre du PRA, incluant les acteurs et les documentations opérationnelles.
L’outil permet la description de tous les objets du SIH dans 12 classes de composants fournies en standard ; chacune des classes dispose de caractéristiques spécifiques et adaptables. Les composants sont reliés entre eux par des relations. Des contributions sont posées entre les applications métiers et les macroprocessus Osis. En retour, les applications et les composants héritent de la criticité des processus grâce aux relations !
Le moteur d’analyse d’impact parcourt et analyse l’arbre des relations et restitue dynamiquement la cartographie des composants avec leur niveau de criticité !


DSIH : La cartographie est disponible en seulement quelques jours ?
DP : Oui, et les utilisateurs sont unanimes sur les apports fonctionnels et innovants d’Ekialis Explore avec la mise à disposition du référentiel Santé, la facilité de prise en main, la rapidité de création du référentiel des composants et des flux, la pertinence des résultats obtenus et la simplicité de mise à jour… À condition toutefois de définir les responsabilités pour le MCO du référentiel et des macroprocessus !
*Plus d’infos sur www.ekialis.com
Rejoignez un webinaire de présentation d’Ekialis Explore.
Avez-vous apprécié ce contenu ?
A lire également.

Comment quantifier un risque
31 mars 2026 - 08:06,
Tribune
-Après avoir expliqué qu’une PSSI et une appréciation des risques ne servaient à rien (ici 1) -mais un peu quand même -, intéressons-nous à un autre sujet brûlant qui déchaîne les passions, pire que JR (2) et la fin du Prisonnier (3) : la quantification du risque.

Publication d’un corpus inédit de comptes rendus médicaux fictifs en open data pour accélérer l’IA en santé
26 mars 2026 - 19:08,
Actualité
- Rédaction, DSIHDans un contexte réglementaire européen exigeant, qui garantit un accès et un partage sécurisés des données de santé, le projet PARTAGES apporte une réponse opérationnelle aux défis posés à l’IA en santé. Coordonné par la Plateforme des données de santé (Health Data Hub) et réunissant 32 partenaires...

Health Data Hub et Microsoft : un cadre juridique clarifié, une souveraineté à construire
23 mars 2026 - 09:58,
Actualité
- Rédaction, DSIHEn validant l’autorisation donnée au Health Data Hub pour traiter des données de santé hébergées par Microsoft en France, le Conseil d’État consolide le cadre posé par la CNIL dans sa décision du 20 mars 2026, relative à l’autorisation CNIL 2025‑013 (délibération n° 2025‑013 du 13 février 2025, proj...

Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé
11 mars 2026 - 09:52,
Communiqué
- ImprivataImprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...
