L’ENISA (Agence de l’Union européenne pour la cybersécurité) a publié un guide nommé « Procurement Guidelines for Cybersecurity in Hospitals » à destination des hôpitaux lors de l’acquisition d’équipements informatiques. Ce guide fournit des recommandations et des bonnes pratiques afin d’inclure les problématiques de cybersécurité dans les processus d’acquisition d’équipements des hôpitaux. De nombreux sujets sont couverts, notamment les exigences des hôpitaux par rapport aux fournisseurs ou bien le contexte législatif actuel avec plusieurs rappels des règlements européens et internationaux. Les personnes visées par ce guide sont les DSI et RSSI des hôpitaux principalement mais aussi leurs équipes techniques et celles chargées des achats. Sont aussi visés les fournisseurs et constructeurs de dispositifs médicaux afin qu’ils puissent fournir un niveau de sécurité suffisant dans leurs solutions. Le guide est organisé en trois sections ainsi qu’une annexe : Définition du contexte autour des processus d’acquisition d’équipements et leurs relations avec les enjeux de sécurité Analyses de menaces et de risques avec plusieurs exemples de scénarios d’attaques contre des acteurs de la santé Description de bonnes pratiques en relation avec les menaces Annexe : Liste de standards industriels pertinents Le guide est disponible ici.