Publicité en cours de chargement...

Publicité en cours de chargement...

Convergence des GHT, état des lieux

06 mars 2018 - 11:47,
Tribune - Cédric Cartau
Relaté par Ticsanté(1), l’Asip Santé publie un état des lieux sur l’avancement de la convergence au sein des GHT.  

Sur la plupart des points évoqués – définition d’une stratégie globale, constitution d’équipes, réflexions sur le socle commun –, cela avance peu ou prou. Certes, il faut se méfier de ce genre de rapports (basés sur du déclaratif – traduction dans pas mal de cas de l’esbroufe), mais à part ce léger détail rien d’inquiétant. Si l’Asip Santé relève que seuls 40 % des GHT ont officiellement nommé un DSI (et 53 % sont en cours de nomination), on peut considérer qu’il s’agit d’une bonne nouvelle (le verre est presque à moitié plein) et, en même temps, il n’est pas dit grand-chose sur le pouvoir du DSI en question.

Je me ferais d’ailleurs un plaisir de rappeler à tous ceux qui trouvent que les avancées ne sont pas assez rapides que le meilleur moyen pour converger reste encore de ne pas avoir eu, pendant au bas mot 15 ans, des pouvoirs publics qui nous donnaient l’ordre de diverger. Je fais bien entendu référence à l’époque des Crih(2), qui centralisaient toute l’informatique de santé d’une région administrative, et qui ont été consciencieusement éliminés par différents textes et décrets en tout genre. À la suite de quoi tous les établissements ont pris leur autonomie, et il est beaucoup plus facile de se séparer que de se rabibocher, en particulier au pays du fromage. Mais passons.

Un point du rapport me fait cependant dresser l’oreille : le fait que seuls 19 % des GHT ont nommé un RSSI et que « peu d’entre eux » [sic] ont entamé les travaux de mise en conformité du RGPD.

Sur la question du RSSI, somme toute rien d’étonnant. Les GHT qui sont adossés à des CHU ne devraient pas avoir ce problème, vu que le RSSI « naturel » devrait être celui du CHU support. Oui, sauf qu’il reste des CHU qui n’ont pas de RSSI (véridique), sauf que sur les 135 GHT seuls 30 à peine sont adossés à un CHU, et que dans les 105 restants on trouve tout et son contraire. Pas mal de ces derniers sont adossés à des établissements certes non CHU mais de taille conséquente, et je m’interroge sur la perception de leurs directeurs sur les risques engendrés par une telle situation, dans un monde où l’on sort à peine d’une longue période d’état d’urgence, où les contraintes réglementaires sont en hausse constante et où la menace cyber atteint un niveau inégalé. Et que l’on ne vienne pas me raconter les fadaises habituelles dans le genre : « On n’a pas les moyens de recruter un agent de plus » dans une organisation qui en compte au bas mot plusieurs milliers dont plusieurs qualiticiens (non que les qualiticiens ne soient pas utiles, il s’agit juste d’une question d’arbitrage de moyens).

Pour ce qui est du RGPD, je suis plus dubitatif. Le texte de la loi de santé 2016 stipule (art. 6132-3-I) que l’établissement support met en œuvre les mesures techniques de nature à assurer le respect des obligations Cnil. Comment faut-il interpréter cela ? L’établissement support fournit juste des moyens techniques (socle documentaire, guide, assistance back office) mais chaque établissement du GHT garde son autonomie, et l’établissement support n’est pas intrusif ? Ou alors l’établissement support est intrusif et dirige, au sein d’une entité juridique qui conserve cependant une autonomie de responsabilité, la conformité RGPD ? Cette ambiguïté a été remontée par la FHF aux pouvoirs publics, sans réponse à ce jour (et sauf erreur de ma part). C’est juste dommage : le 25 mai approche.


(1)   http://www.ticsante.com/story.php?

(2)   Centres régionaux d’informatique hospitalière.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration La cyber et les probabilités paresseuses

La cyber et les probabilités paresseuses

26 mai 2025 - 21:29,

Tribune

-
Cédric Cartau

Récemment, j’ai assisté à la conférence d’un entrepreneur qui propose des prestations de service relatives à des « calculs d’impact ». Oui, dit comme cela, c’est étrange, mais en fait pas autant qu’il y paraît : dans l’idée, si vous disposez d’un budget fixe, entre deux choix de projets cyber (par e...

Illustration Cybersécurité, simuler pour protéger : la force des formations immersives

Cybersécurité, simuler pour protéger : la force des formations immersives

19 mai 2025 - 23:41,

Tribune

-
Christine HEULIN

Dans un secteur aussi sensible que celui de la santé, la cybersécurité et la cyber résilience sont prioritaires. Les séquences immersives intégrées dans les formations à la cybersécurité jouent un rôle essentiel pour préparer les professionnels à faire face aux menaces. Ces approches pédagogiques re...

Illustration La cyber, les rillettes et les puces en 5 minutes

La cyber, les rillettes et les puces en 5 minutes

19 mai 2025 - 23:24,

Tribune

-
Cédric Cartau

C’est ce que je trouve bien dans la cyber : la discipline est au carrefour des possibles, et il ne faut pas bien longtemps pour tordre une nouvelle ou un article glanés çà ou là avant de les cyber-retourner, souvent avec la mauvaise foi qui me caractérise, j’en conviens. Exercice en live.

Illustration Cybersécurité hospitalière : le GHT Rhône Nord Beaujolais Dombes, premier lauréat du programme CaRE

Cybersécurité hospitalière : le GHT Rhône Nord Beaujolais Dombes, premier lauréat du programme CaRE

09 mai 2025 - 16:39,

Actualité

- DSIH

Le programme CaRE franchit une étape clé. Moins d’un an après le lancement de son premier appel à financement dédié à la sécurisation des annuaires techniques et de l’exposition sur Internet, la direction du programme annonce la validation du premier dossier ayant atteint l’ensemble des objectifs fi...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.