Sécurité2142 documents taggés

Téléservice Vaccin Covid – confiance et sécurité des données

Des soignants ont reçu une mise en garde pour avoir consulté le dossier d’Emmanuel Macron[1]. Sans motif médical valable a regard du Code de la Santé Publique (prise en charge entre autres), il apparaît qu’une trentaine de personnes (médecins, pharmaciens, infirmiers) ont consulté le dossier vaccinal d’Emmanuel Macron sur la plateforme Vaccin Covid.    

Déjà plus de 200 inscrits au Webinaire de rentrée de DSIH le jeudi 9 septembre, qui portera sur l’Espace Numérique de Santé et ses projets pilotes en Occitanie

Entre l’intervention de cadrage de Dominique PON sur les enjeux, les objectifs et le calendrier de MaSanté 2022 et Mon Espace Santé, et celle de Patrick MALLEA, DG NEHS DIGITAL, sur les solutions industrielles développées par son groupe dans le cadre de l’ENS et du Ségur de la Santé, le CHU de Toulouse présentera MAX Anesthésie, un chatbot intelligent destiné à fluidifier les consultations dans les services de soins.

Le volet numérique du Ségur a une ambition claire : accélérer la feuille de route de la transformation numérique !

Le Pilier 2 du Ségur de la santé mettait en avant « la nécessité d’investir massivement dans le numérique pour rattraper le retard de la France dans la modernisation, l’interopérabilité, la réversibilité, la convergence et la sécurité des système d’information en santé*. » Le volet numérique du Ségur en fixe les grandes lignes, les moyens et les objectifs et met à disposition des établissements une enveloppe budgétaire conséquente. Entretien avec Paul Leroy – Directeur chez WELIOM

Réagir face à la fraude au pass sanitaire

Les fraudes au pass sanitaire se multiplient. L’ANS et l’Assurance maladie accompagnent les professionnels de santé pour s’en prémunir et leur permettre de continuer à vacciner en toute sécurité.

Les serveurs VMware : une cible de choix pour les attaquants

Mesure des paramètres vitaux par webcam: le CHRU de Nancy porte l’étude clinique CardiaSens

Le CHRU de Nancy porte une étude clinique visant à valider le dispositif médical développé par la société I-Virtual, qui permet de mesurer à distance et sans contact des variables physiologiques des patients. Développer ce type de solutions facilement accessibles s’impose face à la pandémie Covid-19. C’est également une réponse concrète à la problématique des déserts médicaux dont la population habite à plus de 10 km du médecin généraliste le plus proche.

Ségur : instruction de la DGOS sur le financement forfaitaire

Dans le cadre du volet numérique du Ségur de la santé, la DGOS a publié au Bulletin officiel du 16 août une instruction d’application immédiate relative au lancement opérationnel du financement forfaitaire des établissements de santé pour l’atteinte de cibles d’usage.

Mon espace Santé : une concertation sur le processus de référencement des services

L’Agence du numérique en santé a ouvert, jusqu’au 19 septembre, une concertation sur le processus de référencement des services numériques au sein du catalogue « Mon espace Santé ».

Lancement de Sesali, mise à jour de Convergence, nouvelle mouture du serveur multi-terminologies : l’ANS en pleine effervescence

Cet été, l’Agence du numérique en santé (ANS) semble ne pas avoir fait de pause. Fin juillet, elle annonçait l’ouverture du Service européen de santé en ligne (Sesali) qui permet aux professionnels de santé de consulter les données de santé de patients européens. Par ailleurs, le portail Convergence a été mis à jour avec de nouvelles fonctionnalités et la nouvelle version du serveur multi-terminologies a été mise en production.

Publication du décret sur l’Espace numérique de santé

Le décret relatif à la mise en œuvre de l’Espace numérique de santé a été publié au Journal officiel du 7 août dernier. Il ouvre la porte aux expérimentations avant généralisation en 2022.

Extens et Sham Innovation Santé s’engagent aux côtés de Keenturtle pour une Intelligence Artificielle au service du bon usage du médicament

Extens, premier fonds français dédié aux éditeurs de logiciels de santé et Sham Innovation Santé (conseillé par Turenne Santé), structure d’investissement de Sham (groupe Relyens) dédiée aux entreprises innovantes de santé, s’associent afin d’accélérer la croissance de Keenturtle, pionnier et leader dans l’édition de logiciels d’aide à la décision en pharmacie clinique.

Correctif de sécurité Exchange de juillet : ce qu’il faut savoir avant de tout casser

Ce mois-ci encore le « patch tuesday » de Microsoft vient boucher quelques petits trous dans nos serveurs Exchange [1]. Une vulnérabilité pouvant permettre à un attaquant de réaliser une élévation de privilèges et deux nouvelles vulnérabilités pouvant permettre à un attaquant de réaliser une exécution de code arbitraire à distance. Le chercheur Orange TSAI [2] a encore frappé en signant deux des trois vulnérabilités.

Préparation aux certifications : un accompagnement au plus proche du terrain avec GPLExpert

Avec le référentiel Maturin-H, prochainement disponible, et la version V2020 de la Haute Autorité de santé (HAS) structurant la certification des établissements de santé, c’est un nouveau paradigme qui se met en place. Pour aider les établissements à préparer ces certifications, GPLExpert – société informatique spécialisée en santé depuis 13 ans – a développé un accompagnement transversal et sur mesure qui s’appuie sur la connaissance du terrain de ses consultants.

Deuxième patch Windows pour la vulnérabilité PrintNighmare : Caramba, encore raté !

Un guide sur les systèmes d’information en stérilisation

Le 1er juillet, l’Anap a mis en ligne un nouveau guide sous la forme d’une boîte à outils destinés à améliorer la compréhension des spécificités et des exigences réglementaires, organisationnelles et techniques liées au système d’information pour sécuriser l’utilisation des dispositifs médicaux restérilisables.

Le GHPSO poursuit sa transformation numérique avec la solution DxCare

Le Groupement hospitalier public du sud de l’Oise, dont l’activité est principalement concentrée sur les hôpitaux de Creil et de Senlis, a commencé le déploiement de son dossier patient informatisé. Ce projet s’inscrit dans la stratégie de numérisation du GHPSO portée par son directeur général, Didier Saada. Plusieurs modules de la solution DxCare sont déjà opérationnels.

Préparer la présidence tournante de la France à Bruxelles

À quelques mois de la présidence française du Conseil de l’Union européenne, qui prendra effet le 1er janvier prochain, la Délégation ministérielle du numérique en santé adresse une lettre aux acteurs de cet écosystème et propose une charte les invitant à inscrire les événements qu’ils organiseront au cours de cette période dans un cadre respectueux des valeurs portées par le projet européen.

La voix et l’IA au service de la convergence et la qualité des SI

Convergence des systèmes d’information des GHT, amélioration de la qualité et de la sécurité des soins, mais aussi de la qualité de vie au travail dans les établissements de santé, allègement de la surcharge de travail des soignants… Les défis organisationnels auxquels sont confrontés les hôpitaux sont nombreux. Et si la reconnaissance vocale était la solution pour aider à atteindre ces objectifs ? Nuance, spécialiste de l’IA conversationnelle, accompagne les établissements de santé dans leur accélération numérique.

Évaluation des applications de santé mobile par la HAS

Fin juin, la HAS a publié État des lieux et critères de qualité du contenu médical pour le référencement des services numériques dans l’espace numérique de santé et le bouquet de services professionnels.

2021, bilan à mi-parcours

On a beau avoir été confiné pendant des semaines, on a beau avoir télétravaillé pendant des mois, encore une première partie d’année riche en actualités SSI. Bilan à mi-parcours.

Le RGPD pour prévenir les risques liés à la cybermalveillance

Au-delà de son aspect purement réglementaire, face à la recrudescence des cyberattaques, le RGPD représente un levier d’amélioration de la sécurité des données de santé pour les établissements sanitaires et médico-sociaux. Entretien avec Charlotte BAL, Consultante WELIOM

Maincare et Jouve annoncent leur partenariat pour la reconnaissance automatique des pièces lors des parcours de e-admission

Dans le cadre du lancement de la solution e-Venue de Maincare qui permet de digitaliser et renforcer la relation entre le patient et l’hôpital tout au long de son parcours – de la prise de rendez-vous au retour au domicile - Maincare et Jouve annoncent leur partenariat pour simplifier et sécuriser le processus de e-admission.

Contrôle d’accès dans les structures de soins, ce qu’il faut savoir

La sécurisation et le contrôle des accès dans un établissement de santé peuvent sembler, a priori, contradictoires, un hôpital étant par nature un lieu ouvert. Pourtant, le contrôle des accès à certaines zones s’avère nécessaire. Explications avec Vivian Pelletier, directeur produits sûreté d’Horoquartz[1].      

Des technologies de la santé innovantes pour tous les patients de l’Union européenne

Le 22 juin 2021, la Commission européenne s’est félicitée de l’accord politique entre le Parlement européen et le Conseil sur un règlement concernant l’évaluation des technologies de la santé. Il améliorera la disponibilité des technologies de la santé innovantes dans toute l’Union européenne.

Partenariat entre l’ANSM et le Health Data Hub pour l’accès aux données

Le 23 juin 2021, l’Agence nationale de sécurité des médicaments et des produits de santé ainsi que le Health Data Hub annonçaient la signature d’une convention-cadre pour favoriser le partage des données, faciliter l’accès de tous aux données sur les médicaments et assurer une plus grande transparence en privilégiant l’Open Source.

Dedalus scelle un partenariat stratégique avec ObvioHealth, pour réunir les données du monde réel issues de Dossiers Patients Informatisés et les données des essais cliniques

Le Groupe Dedalus, le principal éditeur de solutions logicielles pour la santé et le diagnostic en Europe, fait pleinement entrer les données issues d’essais cliniques dans le continuum de soins grâce à un nouveau partenariat stratégique avec ObvioHealth, une organisation mondiale de recherche virtuelle (ORV). Ce partenariat réunira les solutions logicielles de Dedalus et les outils propriétaires d’ObvioHealth dédiés aux essais cliniques décentralisés. Il permettra en outre de faire le lien entre la recherche clinique et les données issues de Dossiers Patient Informatisés, tout en accompagnant les professionnels de santé de plus de 6 000 hôpitaux et cliniques dans le monde pour proposer des soins à plus de 330 millions de patients.

APSSIS 2021 : les enjeux de sécurité au cœur du développement de l'appli carte Vitale

L'application carte Vitale, actuellement en phase d'expérimentation et qui devrait être généralisée fin 2022, pourra servir de moyen d'accès sécurisé à l'espace numérique Mon Espace Santé, qui sera créé automatiquement pour l'ensemble des citoyens au premier trimestre 2022. Ses enjeux de sécurité sont donc particulièrement importants. Ils ont été présentés le 23 juin lors du 9e congrès de l'Association pour la sécurité des systèmes d'information de santé (Apssis).

APSSIS 2021: de l'importance du dialogue entre DSI et ingénieurs biomédicaux

L'Association française des ingénieurs biomédicaux (AFIB) a plaidé pour une meilleure intégration des exigences informatiques (1) dans la gestion des équipements biomédicaux, le 23 juin lors du 9e congrès de l'Association pour la sécurité des systèmes d'information de santé (Apssis).

En direct de l’APSSIS – conférence AFIB

Nouveau temps fort du congrès, l’intervention de Valérie Moreno (CHU Bordeaux) et Sandrine Roussel (CHU Besançon) sur la sécurité numérique des équipements biomédicaux.

En direct de l’APSSIS – masterclass crypto avec le Dr Michel Dubois

Retour à des conférences bare metal SSI, ce qui est une très bonne initiative de l’APSSIS : des origines au futur de la crypto avec un expert du genre, un temps fort du congrès.

Ségur du numérique : où en est-on ?

Vendredi 18 juin, le Conseil du numérique en santé a dressé un point d’étape sur la mise en œuvre opérationnelle du Ségur du numérique en santé destiné à généraliser le partage fluide et sécurisé des données de santé entre professionnels et usagers pour mieux soigner et accompagner.

Guide Cyber-Résilience : opus 4

Le quatrième opus des Guides Cyber-Résilience est paru. La thématique : la sécurisation du Cloud, avec l’objectif de poser clairement le problème, de présenter les différentes approches possibles avec leurs avantages et leurs inconvénients, de sensibiliser le lecteur aux questions connexes de telle sorte à disposer d’une vision globale du sujet. Le Guide s’adresse aussi bien aux professionnels de santé qu’aux décideurs ou aux DSI. 

Enovacom lance une nouvelle version de sa solution leader sur l’interopérabilité

Aujourd’hui, le monde de la santé n’a jamais autant produit et échangé de données de santé. Il est devenu primordial pour les établissements de pouvoir accueillir et traiter cette nouvelle amplitude d’informations avec une contrainte forte de sécurité et de confiance. 

Un partenariat d’innovation pour l’e-carte Vitale

Le GIE Sesam-Vitale a lancé un partenariat d’innovation pour une solution sur mesure de sécurisation de l’appli carte Vitale avec Orange Business Services, Thales et Worldline.

Entretien avec David Leclaire, directeur des SI et du numérique du Groupe AHNAC

Le Groupe AHNAC propose une offre de soins portée par 15 structures sanitaires et médico-sociales. Fort de plus de 1500 lits et places et de ses 3000 collaborateurs, il est un acteur majeur de santé des Hauts-de-France. Dans le cadre d’un projet global d’évolution de son Système d’Information et de son organisation, le Groupe a fait appel à WELIOM pour l’accompagner. Au-delà d’un simple changement de solutions, ce projet représente un enjeu fort d’optimisation des parcours patients et des processus métiers, de recherche d’efficience et de gains de productivité, de convergence des modes de fonctionnement des établissements et d’amélioration de l’expérience proposée aux patients et aux professionnels de santé usagers.

Le premier code de conduite européen du Cloud validé par la Cnil

Le 11 juin, la Commission nationale de l’informatique et des libertés (Cnil) a annoncé l’approbation dupremier code de conduite européen des fournisseurs de services d’infrastructure Cloud relatif à la protection des données, porté par Cloud Infrastructure Services Providers in Europe (Cispe).

Cyberproblème : y être jusqu’au cou

C’est bien connu : la différence entre les ennuis et les emmerdements, c’est que les premiers se baladent souvent tout seuls, alors que les seconds ont une fâcheuse tendance à se promener en groupe ou à voler en escadrille.

DSI de GHT : le mythe des économies de la convergence

Vu l’état général des moyens financiers et humains des DSI d’établissements de santé (1,7 % du budget de l’établissement, moyenne nationale, contre 3,5 % pour atteindre le niveau 6 de Himss qui est l’ambition affichée de tous les plans HNUM depuis 15 ans), à un moment donné on ne peut plus tourner autour du pot, il faut bien nous expliquer où on va trouver les sous. Ça ne rate jamais, il se trouve toujours quelqu’un pour venir vous expliquer que la convergence des SI – et des DSI – va faire réaliser des économies tellement miraculeuses que le jackpot au Loto, à côté, c’est de la gnognotte. Eh bé non. Voici pourquoi.

Interoperability as a Service : repenser l’intégration de solutions face aux nouveaux enjeux du système de soins

Aujourd’hui, faire entrer l’innovation à l’hôpital n’est pas chose aisée. La faute notamment à un modèle d’intégration qui peine à répondre à des enjeux d’usages et de déploiement rapides, à la fois du côté des hôpitaux que des solutions de e-santé. 

Webinaire DSIH « Interopérabilité et cybersécurité : deux enjeux majeurs pour les dispositifs médicaux !»

Un webinaire de 75 minutes, le 17 juin à 11h00 avec le retour d’expérience de l’AP-HP et des Hôpitaux Universitaires de Strasbourg, interrogés par l’APSSIS

Ségur Numérique : 4 groupes majeurs d'Établissements Privés déploient des pilotes avec Lifen

La pandémie l’a mis en lumière : pour faire progresser notre système de soins, il faut accélérer de manière significative sa transition digitale. Ce constat se reflète dans la place historique accordée au numérique dans le cadre du Ségur de la Santé. Ce sont ainsi près de 2 milliards d'euros d'investissement prévus sur 3 ans pour permettre de rattraper le retard « dans la modernisation, l’interopérabilité, la réversibilité, la convergence et la sécurité des systèmes d’information en santé ».

Les huit piliers d’un SMSI

Les travaux sont en cours, sur le plan national, pour sécuriser les SI des établissements de santé, malmenés ces derniers mois à la suite des attaques de Dax et de Villefranche. Avant d’être une question de budget – on a une fâcheuse tendance à tout ramener à des questions de sous dans ce pays –, c’est d’abord une question de démarche. Ce qui est en train d’être mis en place s’appelle tout simplement un SMSI (Système de management de la sécurité de l’information), concept développé par la norme ISO 27001. Et un SMSI suppose le respect de huit piliers, qu’il s’agisse de l’échelon national ou de la mise en place d’un dispositif équivalent au sein d’un établissement de santé.

Cybersécurité à l’hôpital : une prise de conscience urgente des dirigeants s’impose

Par Jean-Noël Galzain, Fondateur de WALLIX & Philippe Loudenot, Membre spécialiste de la Santé du CESIN et anciennement au Ministère de la Santé

Publication des textes relatifs au télésoin et à la télé-expertise

Le vendredi 4 juin, un arrêté et un décret relatifs à la télésanté ont été publiés au Journal officiel. Le premier autorise les pharmaciens et les auxiliaires médicaux à pratiquer le télésoin, à l’exclusion des soins nécessitant un contact direct en présentiel entre le professionnel et le patient ou un équipement spécifique non disponible à proximité du patient. Le second ouvre la télé-expertise à ces professionnels de santé, sans la présence mais avec l’autorisation du patient. DSIH a rencontré Lydie Canipel, coprésidente de la Société française de santé digitale (SFSD).

Prise en charge des cancers : le CHU de La Réunion et Gustave Roussy signent une convention cadre de coopération

Le CHU de La Réunion dispose d’un pôle d’excellence en cancérologie, qui offre aux réunionnais et aux patients de la zone une prise en charge complète en oncologie. Etablissement support du Groupement Hospitalier de Territoire (GHT) de La Réunion, il porte également le 1er pôle inter-établissement du GHT depuis 2018, le pôle de cancérologie GHT. Le CHU collabore ainsi régulièrement avec Gustave Roussy, premier centre de lutte contre le cancer en Europe situé en Métropole et de référence national et internationale dans le traitement des cancers.En signant aujourd’hui une convention cadre de partenariat, les deux institutions souhaitent officialiser leur coopération au bénéfice des patients réunionnais, s’appuyant sur leurs complémentarités et une structuration des échanges existants entre leurs équipes médicales.

Dedalus acquiert Dosing, un éditeur leader des solutions logicielles en tant que service pour la sécurité des médicaments

Le Groupe Dedalus, éditeur international leader de solutions logicielles pour la santé, a fait l’acquisition de Dosing GmbH, l’un des principaux éditeurs de solutions logicielles en tant que service dans le domaine de la sécurité des médicaments. Cette acquisition permet à Dedalus d'élargir son portefeuille, en y intégrant des solutions spécialisées pour accompagner les prescripteurs et les patients durant tout le processus de traitement médicamenteux, de la recommandation thérapeutique et la prescription jusqu'à l’administration et les instructions d'utilisation.Cet investissement dans le contenu clinique participe à améliorer la qualité et renforcer la sécurité des soins.

Dispositifs médicaux innovants : le dispositif de prise en charge transitoire opérationnel

Afin de faciliter un accès rapide des patients aux technologies et dispositifs médicaux innovants, un nouveau dispositif de prise en charge transitoire a été mis en place pour accorder le remboursement pendant un an des dispositifs médicaux thérapeutiques ou de compensation du handicap présumés innovants. Cette nouvelle disposition est aujourd'hui opérationnelle et les industriels peuvent déposer leur dossier auprès de la HAS qui rendra un avis rapidement, dans un délai de 45 jours maximum.

Nouveau référentiel Mathurin-H : de l’avantage d’être certifié ISO 27001

Un nouveau référentiel de certification des systèmes d’information de santé se profile. Dénommé Mathurin-H, il concrétise l’action 23 de la feuille de route du numérique en santé. Yves Normand, formateur ISO/CEI 27001 Lead Implementer, consultant en sécurité de l’information, auditeur qualifié ISO 27001 et HDS, répond aux questions de DSIH sur les enjeux de ce référentiel pour les établissements de santé, et l’intérêt d’être certifié ISO 27001.

Dispositifs médicaux : de nouvelles dispositions pour renforcer la sécurité des produits

Le 26 mai 2021, un nouveau règlement européen sur les DM est entré en vigueur pour renforcer les prérequis nécessaires à l’obtention du marquage CE médical de même que les outils de traçabilité et de transparence.

Rapport annuel de la Cnil : augmentation des violations de données

Le 18 mai dernier, la Cnil a publié pour 2020 son 41e rapport annuel qui pointe une activité fortement marquée par la crise sanitaire, mais également par les nouvelles règles sur les cookies, la cybersécurité et la souveraineté numérique.