Sécurité de l'information de santé et plus...

Des représentants du ministère de la santé et de la prévention ont annoncé une enveloppe de 250 millions d'euros (M€) pour la cybersécurité des établissements de santé en 2024 et 2025, à l'occasion d'un déplacement de l'ex-ministre, Aurélien Rousseau, et de son homologue chargé du numérique, Jean-Noël Barrot, à l'hôpital André-Mignot du centre hospitalier (CH) de Versailles mi-décembre.

La santé connaît un véritable essor des usages numériques, depuis les cabinets libéraux jusqu'à l'hôpital. De fait, les risques de cyber malveillance augmentent aussi. Selon l'Agence nationale de la…

L'arrêté relatif au premier appel à financement du programme de cybersécurité Care (Cybersécurité accélération et résilience des établissements) devrait être publié "fin novembre", a appris TICsanté le 16 novembre auprès de la déléguée au numérique en santé (DNS), Hela Ghariani, à l'occasion des "Etats généraux de la e-santé" organisés par le Catel, incubateur de communautés e-santé.

L'arrêté portant approbation du référentiel de sécurité et d'interopérabilité relatif à l'accès des professionnels au dossier médical partagé (DMP) a été publié au Journal officiel le 7 novembre.

Créée cet été, l'association Club des responsables de la sécurité des systèmes d'information des établissements de santé (Club RSSI Santé) souhaite favoriser les échanges entre les établissements publics de santé pour homogénéiser les connaissances et les pratiques, a expliqué le 27 octobre Béatrice Bérard, sa présidente, également officier de sécurité des systèmes d'information (Ossi) du GHT Val Rhône Centre.

Après une cyberattaque, sécuriser le fonctionnement de l'hôpital nécessite d'inventer des organisations exceptionnelles, pouvant être "dérogatoires au droit commun", mais aussi d'engager des coopérations étroites en interne et entre établissements, ont témoigné des représentants du centre hospitalier Sud francilien (CHSF) et de l'hôpital de Versailles fin octobre lors du séminaire des directeurs achats et logistique hospitaliers.

Le règlement général sur la protection des données (RGPD) n’a pas pour vocation d’interdire la transmission d’informations, mais de définir les conditions de cette transmission. Appliqué au secteur de la santé, le partage des données à caractère personnel concourt à l’amélioration de la prise en charge de la personne accompagnée.

Alors comment assurer votre conformité au RGPD ? Quelles sont les obligations à respecter vis-à-vis des usagers ? De quelle manière partager les données entre professionnels, que ce soit au sein d'un même établissement ou entre différents établissements ? Toutes les réponses à vos questions !

La nouvelle version du référentiel de certification des hébergeurs de données de santé (HDS) prévoit une obligation de stockage des données dans un pays membre de l'Espace économique européen (EEE), peut-on lire dans un projet d'arrêté notifié à la Commission européenne le 5 décembre par la délégation au numérique en santé (DNS).

Un rapport du HC3 (Health Sector Cybersecurity Coordination Center) du 6 novembre 2023 fait état de l’apparition du nouveau groupe BlackSuit, qui opère une nouvelle souche de rançongiciel. Découvert en mai 2023, il affiche des parallèles frappants avec le groupe Royal, un des successeurs du groupe cybercriminel russophone Conti. Si ces liens étaient confirmés, le secteur de la santé pourrait être ciblé, comme quand ces deux derniers cartels étaient bien actifs. La dernière attaque confirmée du groupe BlackSuit date d’octobre 2023, à l’encontre de la société américaine d’imagerie médicale Akumin. Cette attaque a eu pour conséquence de paralyser les activités de l’établissement. D’autres attaques du même rançongiciel ont été répertoriées en Amérique du nord, au Brésil et au Royaume-Uni. Ciblant le secteur public et privé (industrie, technologie d’entreprise et de la vente). A ce stade, le groupe BlackSuit affiche un petit nombre de victimes et des demandes de rançon inférieures à 1 million de dollars.

Le centre hospitalier Sud francilien (CHSF) de Corbeil-Essonnes, victime d'une cyberattaque en août 2022, a dépensé 2,2 millions d'euros "pour la seule mise en sécurité de ses systèmes d'information (SI)", a fait savoir fin septembre Gilles Calmes, directeur de l'établissement, interrogé par TICsanté à l'occasion des Rencontres de la sécurité des SI de santé, organisées à Paris par l'Association pour la sécurité des systèmes d'information de santé (Apssis).