Construire ensemble le développement durable de la sécurité des SI de santé

L’APSSIS, Association Pour la Sécurité des Systèmes d’Information de Santé, est l’unique organisme dédié à la cyber sécurité des SI et des données de Santé. L’Association fédère et anime l’écosystème pluriprofessionnel de la SSI santé et agit sur les volets sécuritaires, éthiques et réglementaires de la transformation numérique.

Ses finalités reposent sur 4 axes : l’organisation de son Congrès annuel, la production de formations SSI à destination des professionnels de santé, la production de contenus collaboratifs et l’organisation d’événements dédiés à ses adhérents. Régulièrement sollicitée par la presse nationale, l’APSSIS participe également aux événements associés à la SSI santé.

Avec une volonté participative et pédagogique, l’APSSIS délivre de l’expertise et de la prospective pour alimenter la réflexion, dynamiser la sécurisation des SI de santé et contribuer au déploiement opérationnel des bons usages sécurisés des technologies numériques.

Historique

En 2011, le premier Congrès National de la Sécurité des Systèmes d'Information de Santé du Mans imaginé par Vincent TRELY et soutenu par la ville du Mans, positionne l'Association comme acteur majeur de la SSI Santé. Le second Congrès de décembre 2012 concrétise 2 années d'existence de l'APSSIS, proposant à nouveau 3 jours de travaux intenses reconnus de grande qualité et formant lors de l’Assemblée Générale le premier Conseil d’Administration.

L’APSSIS anime, en mai 2013, 3 jours d’échanges sur le salon HIT et le premier parcours SSI Santé, avec PG Promotion. Désormais proposé chaque année, le parcours sécurité attire une trentaine de professionnels. La Paris Healthcare Week est également l’occasion pour l’Association d’organiser son diner annuel.

En 2014, c’est le troisième congrès et la publication du premier vadémécum des objets connectés de santé. Tout en continuant à alimenter la réflexion sur la sécurité des SI de santé par des actions concrètes - conférences lors d’événements ciblés (Paris Healthcare Week, FIC, Télécom ParisTech, Assemblée Nationale...) et interventions dans la presse (Le Monde, France Info, France Inter, Le Maine Libre, Ouest France...), l’APSSIS inaugure, en 2016, son nouveau site Internet, propose de nouveaux services à ses adhérents, muscle son équipe, publie une étude sur la Génération Z et son rapport au numérique et aux données de santé à caractère personnel et organise son 4ème Congrès qui prend un rythme annuel. Le 5ème Congrès qui se déroule en avril 2017 réunit plus de 150 professionnels durant 3 jours tout comme l’édition 2018 placée sous le signe de l’Europe (RGPD) et des nouveaux modèles de gouvernance SSI.

L’année 2019 débute par la publication de l’Ouvrage SSI santé, premier Ouvrage collectif dédié à la sécurité des systèmes d’information de santé, regroupant plus de 40 témoignages, articles et REX de professionnels issus de l’écosystème des SIS. Elle se poursuit par l’élaboration de la version 3 de la formation RSSI santé, actualisée et repensée pour répondre aux nouveaux enjeux, par l’organisation du 7ème congrès National SSI santé qui s’est tenu en avril dernier et par la Soirée Privée annuelle à l’occasion de la Paris Healthcare Week.

En 2020, l’APSSIS a fêté le 10ème anniversaire de sa création. Le 8ème congrès national de la SSI santé et le Dîner annuel des adhérents ont été l’occasion, pour les professionnels de l’écosystème, de se retrouver et d’échanger. L’APSSIS a obtenu, en début d’année, la certification RNQ obligatoire et a publié au second semestre les 2 premiers opus du guide Cyber-résilience écrit par Cédric Cartau. Le programme de la formation RSSI santé V3 a été plébiscitée par les stagiaires et l’Association a poursuivi sa démarche de sensibilisation et d’information via ses canaux : mise en ligne de la vidéo RETEX sur la cyberattaque au CHU de Rouen, interview de 2 avocats spécialisés…

2021 a débuté par la parution du 3ème guide Cyber-résilience écrit par Cédric Cartau, qui a été suivi par le 4ème opus traitant respectivement des habilitations et de la sécurisation du Cloud. Le 9ème congrès national de la SSI santé a eu lieu les 22, 23 et 24 juin avec la joie partagée de se retrouver autour d'un sujet qui a eu une actualité riche dès le début de l'année. Le second semestre 2021 a été l’occasion pour l’Association de proposer un nouvel évènement à ses adhérents : les Rencontres SSI santé, qui nous ont réunis à Paris le 23 septembre et de publier une version entièrement mise à jour du Guide Cyber-résilience sur les cyberattaques.

Le début de l’année 2022 a vu la parution d’un nouveau guide sur les indicateurs. Le 10ème congrès national de la SSI santé s'est déroulé les 5, 6 et 7 avril 2022 et les Rencontres SSI Santé ont eu lieu le 22 septembre. En fin de second semestre, l’Association a continué ses actions de formation, de sensibilisation et d’information. 

Début 2023, l’APSSIS a publié le 6ème opus des guides cyber-résilience ainsi qu’une étude exclusive : Femme, Numérique & Cyber. Le 11ème congrès s’est tenu les 13, 14 et 15 juin et le 28 juin, l’association a été partenaire du Retex sur la cyberattaque de DAX. Lors du second semestre 2023, l’Association a poursuivi sa démarche de formation, de sensibilisation et d’information et les 3èmes rencontres SSI Santé, qui se sont tenues le 28 septembre à Paris, ont réuni plus de 100 invités. Fin 2023, l’APSSIS a également publié la 3ème version mise à jour de l'opus 2 des Guides Cyber-résilience sur les cyberattaques et proposé à ses adhérents un nouveau webinaire technologique.