Association Pour la Sécurité des Systèmes d'Information de Santé
06-29-36-59-95 | secretaire@apssis.com | Identifiez-vous
Qui a oublié ce mythique passage du film Jurassic Park où John Arnold (Samuel L. Jackson) tente d’accéder au système et se retrouve face à cet agaçant message d’échec d’authentification laissé par Dennis Nedry (Wayne Knight) : « Ah Ah Ah, vous n’avez pas dit le mot magique ! »
Interview de David Fermet, Responsable de l’offre ENOVACOM Surycat et Expert SSE, qui explique les enjeux essentiels du Plan Blanc : le rôle du système d’information, la sécurisation des outils et des personnes à anticiper, les acteurs impliqués et les étapes majeures.
Dans le cadre professionnel, les technologies numériques et le partage des données et des informations constituent une réalité et une nécessité. Leur bon usage et leur sécurisation sont primordiaux. La santé étant une cible de choix pour les malveillants de tous genres et la « donnée personnelle », le nouvel or noir, de plus en plus d'établissements de santé publics ou privés sont touchés.
L’échéance pour la mise en conformité avec le RGPD approche à grand pas. Les offres de formation et d’assistance foisonnent car le besoin est réel : les organisations se sont emparées du sujet, mais certaines ne savent pas encore comment l’aborder ou n’appréhendent pas la totalité des enjeux du RGPD.
Dans le cadre du mois européen de la cybersécurité et après son expérimentation de juin à mi-octobre sur la région des Hauts-de-France, le dispositif d'assistance aux victimes de cybermalveillance a été généralisé sur l'ensemble du territoire national le 17 octobre 2017 (lire cp :https://www.cybermalveillance.gouv.fr/nos-articles/lancement-national-dispositif/), en présence de M. Mounir MAHJOUBI, Secrétaire d’État chargé du numérique.
L’APSSIS participait le 6 octobre 2017 à la 3ème journée Dialogue des soignants dans l’amphithéâtre Mithouard de l’EPSM Théophile Roussel, à Montesson. Le thème de la journée : « sécurité, responsabilité et liberté : peut-on soigner ou être soigné sans risque ? »
L’APSSIS propose des formations originales et pragmatiques, spécialement adaptées aux secteurs de la Santé, et basées sur les guides et référentiels officiels. Plus de 800 professionnels de santé ont ainsi déjà été formés à la sécurité des SI.
Le ministère des Solidarités et de la Santé annonce la mise en place d’un dispositif national d’appui au profit des organismes concernés par la déclaration des incidents sur les systèmes d’information de santé : la Cellule Accompagnement Cybersécurité des Structures de Santé (Cellule ACSS).
Ce nouveau dispositif national découle de l’article 110 de la loi de santé 2016 qui prévoit, pour les établissements de santé, les hôpitaux des armées, les centres de radiothérapie ainsi que les laboratoires de biologie médicale, l’obligation de signalement des incidents de sécurité de leurs systèmes d’information à compter du 1er octobre 2017.
Lorsqu’en 2010, l’APSSIS était créée, on était au tout début. Le Programme Hôpital 2012 en cours finançait les blocs métiers (DPI et modules associés, PACS de territoires, pilotage médico économique, entre autres), et les prérequis sécurité Hôpital Numérique allaient poser les fondements de la démarche SSI. Le chemin parcouru par l’Association, mais surtout par les professionnels de santé de toutes obédiences (techniciens, ingénieurs, DSI, RSI, RSSI, Médecins, Directeurs, Institutionnels et Industriels…) est conséquent. 2017 est l’année de la maturité.
L’offre de formation de l’Association a été analysée selon 21 critères qualité et est référencée sur le Datadock, base de données nationale de référencement des organismes de formation, associée au Décret Qualité 2017. Un nouveau gage de qualité pour l’APSSIS !
Désormais tous les acteurs du secteur, GCS, établissements, URPS, professionnels de santé, éditeurs, mais aussi les assureurs et mutuelles se bousculent dans la course effrénée à la sécurisation de leur SI, de leurs process, de leurs données.
Les récentes attaques informatiques de grande ampleur telles que Wannacry et NotPetya, la menace des terribles sanctions administratives (jusqu’à 4% du CA mondial ou 20 millions d’€) prévues par le règlement général sur la protection des données (RGPD) applicable au 25 mai 2018, mais aussi l’inflation de textes réglementaires ont permis aux acteurs du secteur de la santé et du médico-social de changer de paradigme.
