Contenus à propos de Sécurité des données.

L’évolution de la procédure d’agrément pour l’hébergement de données de santé sur support numérique vers la certification HDS est sur le point d’être adoptée. Une transition à anticiper !

En avril dernier, en plein congrès de l’Apssis, je commettais déjà un premier article(1) sur le sujet expliquant que l’obtention de l’agrément HDS nouvelle mouture (qui sera effectif en 2018) coûterait au bas mot deux à trois fois plus cher que l’obtention de l’ancienne version, ce qui faisait déjà ...

Il va falloir s’y habituer, les données de santé de nos patients ont bel et bien une valeur.

Telle est la question qui m’a été posée. A l’origine du questionnement une chronique juridique, issue des informations mensuelles du CISME, intitulée Activité des SSTI et obligations juridiques, dans laquelle il est indiqué que :

éditeur de logiciels médicaux et société de services destinés aux professionnels de santé, présentera ses logiciels MLM, Crossway et MédiClick, et ses services destinés aux jeunes médecins lors de deux événements professionnels en octobre : la Journée de l’installation en médecine(1) le 7 octobre à ...

Dans un premier volet(1), nous avons exposé la problématique générale du RGPD dans le monde de la santé. Attaquons à présent une question pas forcément vitale, mais importante tout de même : l’évaluation de son impact sur la vie privée des incidents de sécurité, ou l’appréciation des risques.  

Réponses d'Eduard Meelhuysen, VP Ventes EMEA de Bitglass

Pour ceux qui viennent de passer 6 mois dans un monastère en pleine pampa et qui reprennent contact avec la réalité, rappelons que le 25 mai 2018 rentre en vigueur la nouvelle réglementation européenne sur les données, le fameux RGPD (Règlement Européen de Protection des Données).

Nouveau scandale en Australie, après le département de l’immigration qui avait, en 2014, laissé fuiter dans un répertoire en libre accès sur son site Web les données personnelles de près de 10 000 personnes incarcérées, et en 2015 des informations personnelles sur les chefs d’états ayant participé a...

Même si le numerus clausus est en augmentation depuis quelques années déjà, les besoins restent supérieurs au nombre de médecins, ce qui fait qu’ils sont aujourd’hui, toujours en position de force (c’est la loi de l’offre et de la demande). Même si le nombre de médecins en France n’a jamais été auss...

Le 20 juin dernier s’est tenue à Paris, dans les locaux de la Cnam et organisée par la Drees (Direction de la recherche, des études, de l’évaluation et des statistiques), une présentation du récent SNDS (Système national des données de santé) et plus particulièrement des conditions d’accès à ce dern...

APICRYPT vient de passer la barre des 70 000 utilisateurs.

Dans le secteur de la santé, six établissements sur dix utilisent déjà l’Internet des objets (IoT). Vous avez peut-être déjà vu une infirmière accéder à vos radios depuis son téléphone portable. C’est un exemple de ce que l’IoT peut permettre.

Le développement de l’usage de solutions informatiques mobiles par les différents professionnels de santé oblige les établissements à repenser leur système de sécurité. Comment assurer une sécurité maximale alors même que, parallèlement, l’hôpital s’ouvre chaque jour davantage ? Aruba, filiale de la...

Impacts sur l’environnement technique, humain et organisationnel gravitant autour des données de santé à caractère personnel, rôle et responsabilités du Data Protection Officer (DPO), adaptation de l’offre industrielle sont quelques-uns des thèmes introduits par le règlement général sur la protectio...

Le Télégramme de Brest titre[1] :« Manque de sécurisation des salles hébergeant les serveurs informatiques, données sensibles qui se promènent... Un rapport de la chambre régionale des comptes pointe du doigt plusieurs failles dans la sécurité informatique des hôpitaux. » A priori, sale temps sur ce...

La question du stockage des données est complexe pour les établissements et le deviendra plus encore avec les GHT. À ce jour, plus de 70 organisations sont agréées hébergeurs de données de santé à caractère personnel. Les démarches sont longues et mènent à l’éternel débat : Internaliser ? Externalis...

Sortie tout droit d’un film de Jacques Tati, la dernière décision du gouvernement[1] concernant le vote électronique : les Français de l’étranger en seront privés, au motif que la menace cyber n’a jamais été aussi élevée.  

Janvier 2017 aura décidément été riche en textes (ordonnances) dans le monde de la santé, et en plus de celle concernant la refonte du décret hébergeur, les pouvoirs publics viennent de publier le 13 courant une ordonnance[1] concernant la valeur probante des versions numérique des documents papier....

Partout, la généralisation d’appareils mobiles de plus en plus puissants accroît les risques numériques. Les établissements hospitaliers ne sont pas à l’abri, bien au contraire. À moins d’avoir opté pour un réseau wifi ultrasécurisé en plus d’être efficace. C’est justement ce que propose Aruba, fili...

Menaces autodidactes, attaques via les objets connectés, premier ver wi-fi, troll étatique, collaboration entre hackers, l’année 2017 verra l’émergence de nouvelles attaques plus insidieuses et tout aussi dévastatrices.

Dans un article récent publié dans Ouest-France, on apprend qu’un patient de l’hôpital de Saint-Brieuc aurait été victime d’une « indiscrétion » relative à son dossier médical. En substance, la belle-sœur de ce patient, infirmière à l’hôpital, se serait connectée au dossier (informatisé) de ce patie...

L’ordonnance de certification de l’activité d’hébergeur de données de santé (HDS) vient d’être publiée au JO[1], et ce après moult débats entre les pouvoirs publics, le syntec et l’AFHADS[2], débats qui portaient notamment sur l’étendue de responsabilité de l’hébergeur concernant le périmètre des ap...

Santé connectée, coordination des soins, cybersécurité, tous les sujets majeurs abordés lors de cette édition sont couverts par notre plateforme unique. L’occasion de vous montrer à travers un scénario type comment Enovacom récupère de manière simple, rapide et sécurisée les données afin de les tran...

CS3i/Nexus France, acteur majeur de la gestion du Dossier Patient Informatisé, complète son offre en renforçant son partenariat avec Enovacom, éditeur de logiciels dédiés à l’échange & la sécurisation de la donnée de santé, présent aujourd’hui dans plus de 1500 établissements. Cet accord de partenar...

Le niveau de conscience en matière de sensibilité des données est assez représentatif du niveau de maturité des différents secteurs en termes de protection des données.

La Haute Autorité de santé (HAS) publie son référentiel de bonnes pratiques sur les applications de santé. Les domaines concernés et les principaux critères à respecter.

Pourquoi les données de santé intéressent-elles les pirates informatiques ? En fait, on devrait plutôt élargir la question à : Pourquoi les données de santé intéressent-elles autant de monde ? Il y a à cela plusieurs raisons, sans forcément de rapport entre elles. Petite synthèse sans prétention.

Près de 50 000 applications santé sont actuellement disponibles et de nouvelles apparaissent chaque jour. Certaines proposent des conseils individualisés, recueillent des données personnelles (poids, tension, fréquence cardiaque,…), ou délivrent des informations médicales. Leur développement se fait...

Le Centre hospitalier de Troyes a choisi la solution INTELLIO de SEPHIRA pour la saisie et la télétransmission des feuilles de soins électroniques des médecins qui exercent une activité privée.

Le Centre hospitalier (CH) de Tourcoing a choisi QBloc et Opesim d’Evolucare pour dématérialiser la gestion du bloc opératoire et de la salle de surveillance post-interventionnelle (SSPI). Thomas Cybertowicz, ingénieur hospitalier au sein de cet établissement et chef de ce projet, revient pour nous ...

En réalisant l’absorption de Mederi Santé, Calystene SA offre à sa solution phare, Futura Smart Design, un outil de facturation au fil de l’eau qui en fait un dossier patient totalement intégré. La gestion de la facturation en temps réel permet aussi des gains de trésorerie substantiels.

Parce que la pratique médicale moderne ne peut pas se passer de la pluridisciplinarité, Etiam a conçu pour les praticiens la solution collaborative ETIAM Mobile Viewer. Sarah Peigné, business unit manager pour cet éditeur, nous présente cet outil de visualisation et de traitement des données médical...

Lorsque l’on aborde le sujet de l’assurance IT [1] avec la DG [2], le discours est souvent le même : « Nous avons souscrit une assurance tous risques informatiques, nous sommes donc couverts pour tout. » Mais nous avons souvent tendance à confondre « assurance informatique » et « cyberassurance ». L...

Dans le monde hospitalier, le Système d’Information se trouve aujourd’hui confronté à de nombreux challenges divers et complexes. Non seulement, d’innombrables innovations technologiques doivent être intégrées et proposées aux utilisateurs, mais le SIH doit aussi apporter sa contribution à d’autres ...

L’actualité brûlante a de quoi nous faire réfléchir sur la sécurité en place au sein de nos SIH.

Brieuc Van Damme, chef de cabinet adjoint de la ministre belge des Affaires sociales et de la Santé publique, a détaillé les orientations récemment arrêtées par la Belgique en termes d’e-santé. Propos captés lors de Doctors 2.0 § You.

Mon précédent article[1] sur la question de l’accès aux traces d’accès a provoqué questions et réactions, notamment un échange très intéressant avec Bruno Rasle, le délégué général de l’AFCDP[2], qui a porté à ma connaissance une ordonnance en référé du 17 juillet 2014[3].  

Avec Futura City®, Calystene met à disposition des professionnels de ville un moyen simple et efficace d’échanger des données de santé avec les établissements de soins. Chaque métier dispose de son portail dédié, compatible avec le DMP.

Selon une enquête menée par l’Apssis auprès de 204 élèves de seconde, la génération Z navigue entre confiance et insouciance s’agissant de ses données personnelles de santé. Les contours des enjeux de confidentialité en seront très probablement redessinés. Deviendront-ils de futurs clients connectés...

La protection des données personnelles est plus que jamais une préoccupation des DSI à l’hôpital. La Commission européenne a tranché. Le vote définitif concernant le Délégué de protection des données, qui va remplacer le Correspondant Informatique et Libertés, aura lieu au printemps. Les établisseme...

La mutuelle Intériale compte un peu plus de 300 000 adhérents et s’affiche comme la 15e mutuelle de France. Particularité : avec des adhérents fonctionnaires des collectivités territoriales et du ministère de l’Intérieur, Intériale peut compter sur leur fidélité.

Dans une première partie1, nous avons examiné deux solutions de chiffrement de mails : le « roi » PGP, et la solution Asip Santé de messagerie sécurisée. Dans une deuxième partie2, nous avons décortiqué Apicrypt et BlueFiles. Un certain nombre de précisions s’imposent.  

L’acteur hospitalier de référence de la lutte contre le cancer innove avec une première application mobile totalement personnalisée et sécurisée pour accompagner chaque patient dans son parcours de soin.

Qu'on se le dise, envoyer un message électronique sur Internet, c'est comme envoyer une carte postale : toutes les personnes qui auront la carte dans les mains à un instant donné pourront lire ce qui est écrit dessus. Les protocoles de messagerie sont ainsi conçus qu'un message transite en clair sur...

Les 25 et 26 janvier prochains se déroulera le 8ème Forum International de la Cybersécurité (FIC) au Grand Palais de Lille. Plus de 4300 participants tous secteurs confondus (défense, santé, service numérique, pharmacie, transport…) et 73 pays représentés en 2015, l’évènement réunit annuellement l’e...

Leader de la gestion documentaire, LOCARCHIVES obtient l’agrément « Hébergeur de Données de Santé à caractère personnel sous forme électronique » délivré par le Ministère de la Santé. Avec ce nouvel agrément, LOCARCHIVES devient le seul acteur en France à prendre en charge tous les besoins d’archiva...