Association Pour la Sécurité des Systèmes d'Information de Santé
06-29-36-59-95 | secretaire@apssis.com | Identifiez-vous
L’année 2019 a propulsée la sécurité des systèmes d’informations de santé dans une nouvelle dimension. En ce début d’année, l’heure est au bilan. Alors jetons un œil dans le rétroviseur de la DeLoreane et revenons sur les faits marquants de l’année qui vient de s’écouler !
Dans son discours du jeudi 28 novembre 2019, prononcée lors de l’étape parisienne du tour de France de la e-santé, notre Ministre, Agnès Buzyn, déclarait : « Face aux risques de cyberattaques du système de santé, la cybersécurité à l’échelle de chaque établissement de santé est donc devenue une priorité nationale »1. C’est suffisamment historique pour être relevé, puisqu’il s’agit de la première prise de position d’une Ministre de la Santé sur le sujet de la cybersécurité. Un programme national de sensibilisation des professionnels de santé est lancé le même jour : « Tous cyber vigilants ».
L’APSSIS fédère les acteurs de la cybersécurité des systèmes d’informations de santé. Ses 150 Adhérents sont des établissements de santé publics et privés, des GHT par leur établissement support, des groupes privés MCO / EHPAD / ESPIC, des institutionnels, des GRADES, des industriels et éditeurs, des experts indépendants. Ces structures sont représentées par leurs RSSI, DSI, RSI ou Directeur Général.
L’ASIP Santé devient l’agence du numérique en santé, ce vendredi 20 décembre 2019.
L’arrêté portant approbation d’un avenant modifiant la convention constitutive du groupement d’intérêt public « Agence nationale des systèmes d’information partagés de santé » a été publié au journal officiel ce jour.
Les nouveaux outils, comme le traitement de masse des données de santé et l’intelligence artificielle vont permettre d’importants progrès dans l’accompagnement des patients, l’évaluation et le choix des traitements et la gestion du système de santé. C’est pourquoi de nombreux pays investissent dans ce domaine.
Une journée sur la sécurité numérique comme facteur clef de la transformation numérique des acteurs de la Région des Pays de la Loire au service des acteurs locaux pour les accompagner dans leur développement et leur transformation numérique.
Le risque d'intrusion de hackers et donc de vol de données de santé croît avec l'informatisation des hôpitaux et l'interconnexion galopante avec les acteurs du secteur. Pour autant, même si la santé est en retard dans sa politique de sécurité, des vigies, les RSSI sont chargés d'éduquer le personnel en matière de protection et d'éteindre le feu en cas d'attaques réelles. Enquête
La semaine dernière, le CHU de Rouen a été la cible d'une cyberattaque imposant un arrêt informatique total de plusieurs jours, impactant la prise en charge des patients et l'organisation des soins et des services. En dehors de cet événement, on relève un très grand nombre d'attaques informatiques, moins médiatisées, mais aux conséquences tout aussi préjudiciables. Parmi elles, l'impact sur la confiance, nécessaire à la sécurité des systèmes d'information en santé.
Vous êtes un professionnel du médico-social ? Participez à la journée dédiée à la Sécurité des Systèmes d'Information ouverte à tout acteur du médico-social breton, organisée par le GCS e-Santé Bretagne le 10 décembre 2019 à Plerin.
Retrouvez en vidéo l’exercice de Cyber crise organisé par le GCS SESAN auprès de ses adhérents avec la participation de : CH 4V, CH Simone Veil, CH Victor Dupouy, GHT NOVO, GH Nord Essonne, Hôpital Européen d'Aubervilliers, Hôpital Saint Joseph, Centre de la Gabrielle.
La mise en concertation de la première partie de la doctrine technique sur les sujets de sécurité des systèmes d’information, d’interopérabilité, MSSanté et de services numériques de coordination pour les parcours de santé ont déjà permis de récolter plus d’une trentaine de retours.
Kaspersky a commandité une étude auprès de YouGov pour mesurer le degré de connaissance des professionnels de santé en matière de sécurité informatique et de protection des données de santé. Il en ressort un préoccupant paradoxe. Si 70 % des professionnels de santé déclarent se sentir concernés par les questions de cybersécurité et de protection de la vie privée, ils sont 80 % à ne pas disposer d’une solution permettant de protéger l’ensemble des appareils qu’ils utilisent dans le cadre professionnel.