Le CHU de la Guadeloupe a déclenché le 24 mars le niveau 2 du plan de gestion des tensions hospitalières et des situations sanitaires exceptionnelles (PGTHSSE), ou "plan blanc", compte tenu des difficultés causées par la panne informatique subie depuis le 21 mars par l'établissement.

Le 19 février 2025, l’ANSSI a publié un rapport sur l’état de la menace informatique dans le secteur du cloud. Cette utilisation de ressources informatiques (serveurs, stockage, bases de données, logiciels) permet aux entreprises de bénéficier de services évolutifs, sécurisés et flexibles via Internet, sans avoir à gérer une infrastructure physique. Cependant, cet usage implique des enjeux de cybersécurité et de gouvernance des données.

Lors d'une visite de la ministre déléguée chargée du numérique et de l'intelligence artificielle (IA), Clara Chappaz, le 25 février, des responsables du centre hospitalier (CH) André-Mignot de Versailles ont alerté sur le "rasoir à plusieurs lames" que constituent les cyberattaques, qui créent de grandes difficultés financières pour les établissements de santé, même deux ans après.

Le calendrier du premier appel à financement pris dans le cadre du programme Care (Cybersécurité accélération et résilience des établissements) pour la fonction "annuaires techniques et exposition sur internet" a été modifié et la date de fermeture du portail de dépôt de preuves et de demande des opérations de contrôle est désormais fixée au 30 juin 2025, peut-on lire dans un arrêté paru au Journal officiel le 30 janvier.

La Cour des comptes met en avant l'importance d'un financement durable pour sécuriser les systèmes d'information (SI) des établissements de santé et elle recommande notamment la création d'un groupe national d'expertise chargé de l'évaluation des pertes financières consécutives à une cyberattaque à l'hôpital, allant jusqu'à "proposer une dispense de codification a posteriori de leur activité hospitalière" aux établissements "les plus gravement affectés", peut-on lire dans un rapport rendu public le 3 janvier.

Attendu depuis plusieurs années, le futur référentiel Maturin-H (maturité numérique des établissements hospitaliers) est en cours de "réécriture" et ses "nouvelles orientations" devraient permettre "de l'adapter au Ségur du numérique en santé et au programme Care" de cybersécurité en santé, a expliqué la Pr Brigitte Seroussi, directrice de projets à la délégation au numérique en santé (DNS) et responsable de la cellule éthique, interrogée par APMnews lors de la deuxième conférence nationale de l'éthique du numérique en santé le 10 décembre.

Ces fiches proposent une aide à la qualification d'une attaque de type rançongiciel ainsi que les premières actions d'endiguement ayant pour objectif de circonscrire l'attaque. Elles sont destinées aux RSSI ainsi qu'aux administrateurs du système d'information.

La Commission européenne a lancé une consultation publique autour de son plan d'action visant à renforcer la cybersécurité des hôpitaux et des prestataires de soins, a-t-elle fait savoir dans un communiqué le 7 avril.

La délégation au numérique en santé (DNS) a annoncé le 11 mars dans un communiqué le lancement "fin mars" du deuxième appel à financement du programme Care (Cybersécurité accélération et résilience des établissements), qui porte sur la stratégie de continuité et de reprise d'activité des établissements après une cyberattaque.

Les prochains financements du programme de cybersécurité Care sont attendus d'ici la fin de l'année, a fait savoir Christophe Mattler de la délégation au numérique en santé (DNS) lors du 11e comité de suivi du Ségur numérique organisé en ligne le 10 décembre.

La Commission nationale de l'informatique et des libertés (Cnil) a plusieurs pistes pour les futures mises à jour de ses référentiels relatifs aux données de santé, a fait savoir la commissaire chargée des données de santé, Marie Zins, à la journée nationale de l'innovation en santé numérique à Issy-les-Moulineaux (Hauts-de-Seine) le 3 décembre.

Le secteur de la santé est un secteur hautement critique, qui intègre une typologie d’acteurs variée allant des acteurs liés à la gestion du système de santé, aux prestataires de soins, en passant par les industriels de produits de santé et les fournisseurs et prestataires pour le secteur de la...