Sécurité de l'information de santé et plus...

Pour sa 39ème édition, le CyberCercle présidé par Benedict Pillet, a réuni Gérard BAPT, Député de Haute-Garonne, Pierre Morange, Député des Yvelines et Philippe Loudenot, FSSI des Affaires Sociale, de la Santé et des Droits des femmes. Le thème de cette conférence était « cybersécurité et santé », il est vrai que la santé est un sujet sensible qui imbrique sécurité des données à caractère personnelle, confidentialité, mais aussi les professionnels de santé dont la priorité n’est pas la sécurité logique mais plutôt la sécurité des patients… Un long travail de sensibilisation reste à réaliser pour élever le niveau de sécurité de tous.



En préambule, Benedict Pillet a rendu hommage à son mari Nicolas Pillet récemment décédé. Puis elle a introduit la conférence en expliquant que le système de santé français a été vu comme l’un des plus performants au monde selon les analyses de l’OCDE. Toutefois, en termes de Cyber-sécurité les enjeux de la santé numérique sont primordiaux. D’ailleurs, Guillaume Poupard, Directeur Général de l’ANSSI considère que les attaques sur le système de santé vont se multiplier et pourrait même engendrer des morts.

Cet avis d'expert a été rédigé par Sylvie COIFFARD.
Le dossier médical du patient doit comporter un certain nombre d’informations formalisées au cours du séjour ou à la fin du séjour conformément à l’article R1112-2 du code de la santé publique. Lorsque le dossier patient est informatisé et que les informations relatives à sa prise en charge ne sont pas toutes produites par le logiciel, comme par exemple des résultats d’analyses ou d’examens externes, il faut mettre en place une alimentation la plus automatique possible pour permettre la complétude numérique du dossier. Cette alimentation doit privilégier une structuration et une numérisation à la source via des interfaces bi directionnelles permettant une identification fiable par l’envoi d’un flux démographie.

L'agrément hébergeur de données de santé (HDS) et la norme internationale ISO27001 reposent sur "des référentiels de sécurité de plus en plus convergents", a expliqué à TICsanté Loïc Thouvenot, consultant en sécurité des systèmes d'information, qui a fourni des éléments de méthodologie pour obtenir ces deux labels.
L'obtention de l'agrément HDS délivré par le ministère de la santé est indispensable à toute société qui souhaite accéder au marché du stockage et du traitement des données de santé. Les conditions de son obtention sont décrites dans un décret du 4 janvier 2006.

Le jeu de valeurs LOINC pour l’expression des résultats de biologie en français permet l’identification univoque des analyses porteuses de résultats des examens de biologie médicale, ainsi que des observations cliniques et biométriques accompagnant  les prescriptions  d’examens de biologie.  Son utilisation est notamment  requise pour la production et l’exploitation de comptes rendus d’examens de biologie médicale dématérialisés et structurés suivant les spécifications du  volet « Compte rendu d’examens de  biologie médicale » du CI-SIS. Son usage est aussi recommandé dans les flux de messages véhiculant des données de biologie médicale conformes aux profils d’intégration publiés par le domaine Pathology and Laboratory Medicine (PaLM)  d’IHE (LTW, ILW, LBL, LPOCT, LAW, LCSD). 
 
Le codage des résultats d’analyses et des observations cliniques suivant une terminologie de référence est un prérequis absolu à la comparabilité de ces résultats et observations lorsqu’ils proviennent de différentes organisations, ce qui est le cas général.
 

Plan de Continuité Informatique 1.0

Règles pour la mise en place d’un accès web au SIS pour des tiers 1.0

Cet avis d'expert a été rédigé par Thomas BONTHOUX.
Le recours à des personnels soignants temporaires est progressivement devenu une constante dans le fonctionnement des établissements sanitaires impactant tous types de structures pour des motifs récurrents (pénurie de personnels à forte qualification, remplacements de personnels au pied levé, gestion de plannings à flux tendus).
A ce titre, le recrutement de ces personnels, s’il se fait par définition dans l’urgence, ne doit pas pour autant gager la réussite d’une acculturation et d’une intégration aux pratiques et aux « usages informatiques locaux ».

Cet avis d'expert a été rédigé par Dominique LORIOUX.
Lors de son admission à l’hôpital, le patient se présente avec son ou ses ordonnances de ville, le praticien les analyse et opte pour le maintien, la suspension ou l’arrêt de chacun des médicaments durant le séjour.
Avec l’outil de prescription informatisé, chaque médicament doit être saisi, ce qui peut , pour de longues ordonnances, devenirchronophage pour le praticien qui doit effectuer ce travail pour le 1er jour de l’hospitalisation afin de permettre aux infirmières d’administrer le traitement dès l’admission.
Des solutions techniques et organisationnelles peuvent être adaptées à chaque service afin de réduire autant que possible les contraintes liées à la saisie du traitement personnel.

Qui dit santé dit avant tout données personnelles, mais aussi technologie, information, communication…