Cybersécurité

Face à des menaces grandissantes en matière de cybersécurité, l'Anssi s'est vue confier des prérogatives et missions de plus en plus larges par le Gouvernement. Elle présente toujours la transposition de la directive Nis 2 comme son dossier le plus brûlant.

Passé les effets déjà lourdement handicapant et désorganisant sur le moment d'une cyberattaque, les contrecoups sur la durée sont également problématiques pour le secteur hospitalier. Illustration avec le CH de Versailles qui, trois ans et demi après, continue à payer le prix fort pour panser les plaies financières de son piratage.

Sébastien Lecornu prévoit le déblocage de 200 millions d'euros pour l'accélération de la politique de cybersécurité de l'État. Le Gouvernement veut atteindre 10% de crédits dédiés dans les budgets des ministères d'ici à 2030.

Pour se prémunir du "mésusage" de certains outils informatiques, mettant parfois en danger les données de santé ou intimes de patients, la DNS a réuni les acteurs du secteur. Des recommandations et la chaîne de responsabilité ont été précisées.

Le traditionnel bilan du programme Ségur du numérique en santé a donné lieu à l'annonce, par la DNS, de plusieurs aménagements du calendrier imposé aux éditeurs et aux établissements. Il n'est pas exclu de faire usage des leviers réglementaires.

Alors que le sujet des fuites de données devient presque quotidien, l'exécutif a présenté une feuille de route de sécurisation des données de l'État. Il a inscrit la transposition de Nis 2 à l'ordre du jour de l'Assemblée nationale.

Le Conseil d'État estime qu'une assistante sociale d'une association médico-sociale a méconnu ses obligations contractuelles et légales en transférant des mails sur son adresse personnelle. Ceux-ci contenaient des informations sur des résidents.

L'Agence du numérique en santé lance la première phase du programme Care dédié au champ médico-social. Elle a pour objectif d'étudier les conditions de généralisation à l'ensemble du secteur. Vingt et une structures seront sélectionnées.

Le CH intercommunal de Haute-Comté se remet progressivement de la cyberattaque du 19 octobre dernier, qui a entraîné l'interruption totale de son système d'information. Le retour à la normale n'est pas prévu avant 2027.