Retour sur expérience : WELIOM a préparé le CRPA, Centre de Réadaptation pour Personnes Âgées VYV 3 Terres D'oc à sa visite de certification HAS sur les critères numériques
La certification HAS ne cesse d’évoluer, et le référentiel v2024 comporte désormais des exigences concernant :
- La Gestion des risques numériques dans la pratique des soins
o Soutenir l’évolution vers un SIH ergonomique : plans d’actions HOP’EN, SUN-ES, outils efficients
o Prévenir la crise cyber: exercice de crise, audit AD, action de sensibilisation, formation…
o Sécuriser les accès au SIH : Politique accès, authentification, accès à distance…
o Gérer la crise cyber : plan blanc, PCRA, veille, signalement …
- La Promotion des bons usages pour l’accès aux données
o La création des dossiers et la qualification de l’identité des patients : INS, identification sur les documents, …
o L’accès aux données de santé par les professionnels : accessibilité DPI, DMP, MSS, …
o L’accès aux données de santé par les patients : Information et consentement à l’usage, CDU…
150 experts-visiteurs numériques (EVN) formés auditent les établissements depuis janvier 2024 sur sept critères standards comprenant des exigences sur ces sujets.
Conscient des nouveautés du manuel de certification, la Direction du CRPA et la Direction des Systèmes d’Information VYV 3 ont souhaité conjointement sécuriser ces nouveaux critères numériques et ont sollicité WELIOM fin 2023 en vue de la visite de certification HAS en janvier 2024.
L’accompagnement WELIOM a consisté, sur un mois, à mener :
- Un audit de l’existant documentaire afin de proposer un état des lieux basé sur les critères du manuel de certification permettant d’identifier des écarts, et de préconiser un plan d’actions agile et partagé
- Un audit à blanc sur site afin de préparer les professionnels de l’établissement à la visite de Certification sur les critères numériques, suivi d’un RETEX à chaud pour identifier les actions urgentes, et la formalisation d’un rapport d’audit comportant les points forts, les écarts, les recommandations.
Dans le délai imparti, la priorité pour le CRPA consistait surtout à se familiariser avec les entretiens gouvernance, équipe SI, et les audits professionnels, notamment au bureau des entrées en lien avec la qualification des INS et dans les services de soin.
L’audit documentaire a permis de déceler de façon objective des actions à plus long terme, et de renforcer le plan d’action existant de façon coordonnée et éclairée sur le périmètre de la documentation numérique.
« Le regard extérieur de WELIOM a été bénéfique pour notre préparation. L’audit à blanc a permis de rappeler les exigences aux professionnels, tout en les sensibilisant aux bons usages du numérique au bénéfice de la continuité et sécurité des soins dans un esprit de bienveillance. L’ensemble du personnel (équipes gouvernance, SI, ou terrain) a été rassuré pour la visite de certification HAS, qui s’est déroulée dans les meilleures circonstances ! De plus, la restitution de l’audit réalisé nous permet d’enrichir notre vision consolidée des axes de travail pour parfaire nos pratique » conclut V. Le Fol de la Direction des Systèmes d’Information VYV 3 (VYV3 IT).
Avez-vous apprécié ce contenu ?
A lire également.
Interdictions et blocages se fracassent sur le mur de la technologie
03 nov. 2025 - 21:43,
Tribune
-Avec le temps, on s’assagit, mais cela n’empêche pas de rester étonné. Étonné devant l’amnésie collective qui frappe régulièrement les décideurs ou certains membres de la société civile dès lors que, sous couvert de bonnes intentions souvent réelles, il faut bloquer ceci ou cela.
Numih France : une métamorphose au service d’un numérique hospitalier souverain, éthique et sécurisé
03 nov. 2025 - 18:54,
Actualité
- DSIH,Né de la fusion entre le Mipih et le SIB, Numih France s’impose comme un acteur public de référence dans le domaine du numérique en santé. Porté par une gouvernance 100 % publique et hospitalière, le Groupement d’Intérêt Public déploie une stratégie alliant excellence opérationnelle, ancrage territo...
L’IA générative en santé : un outil prometteur, à utiliser de manière responsable
30 oct. 2025 - 11:15,
Communiqué
- HASFace à l’expansion rapide des systèmes d’intelligence artificielle (IA) générative – tels que Mistral AI, CoPilot ou ChatGPT – la HAS publie ses premières clés pour un usage responsable de ces technologies dans les secteurs sanitaire, social et médico-social. Ce guide concis et pédagogique, destiné ...
Les cyber-tuiles ont toutes été posées par cyber-temps sec
27 oct. 2025 - 22:19,
Tribune
-Chaque semaine, je me demande bien ce que je vais pouvoir raconter dans le billet de la semaine suivante… et il me suffit de jeter un œil sur l’actualité pour tomber sur des sujets en veux-tu en voilà qu’il est d’autant plus facile de relier à la cyber que les analogies sautent aux yeux comme une am...
