SI

Le CH de Bourg-en-Bresse a subi une intrusion dans son système d'information

L'incident s'est produit dans la nuit du 10 au 11 avril. Le système d'information du CH de Bourg-en-Bresse a subi une intrusion, a annoncé l'établissement ce 13 avril. La continuité des soins reste assurée, une procédure spécifique est en place.

La préoccupation majeure du numérique dans les achats fait l'objet d'un tour de France

Le Pas-de-Calais est la première étape du tour de France du Resah consacré au numérique. Celui-ci représente les volumes d'achats les plus importants avec les produits de santé. L'objectif du réseau avec ces journées régionales est d'engager des échanges dans les territoires et d'adapter les marchés aux besoins.

À Arras, le Resah a réuni plusieurs de ses fournisseurs pour intervenir sur des sujets relatifs au numérique et aux systèmes d'information. (Resah)

Les cyberattaques "déni de service distribué" sont en hausse dans le secteur de la santé

Le nombre d'attaques DDoS (pour distributed denial of service, déni de service distribué) sur les applications de santé Azure (1) a été multiplié par plus de trois en moyenne en trois mois. Microsoft publie les résultats de son étude des attaques contre les systèmes numériques en santé entre le 18 novembre 2022 et le 17 février 2023. Il y en avait entre dix et vingt par jour au début de la période, et entre quarante et soixante à la fin de la période. Dans le détail, ce sont les secteurs pharmaceutique…

Les hôpitaux ne sont pas ciblés par les hackers mais ils sont facilement attaquables

Le forum international de la cybersécurité a consacré une table ronde à la sécurité des hôpitaux. Ces derniers ne sont pas spécifiquement ciblés mais ils sont vulnérables. Pour pallier cette situation, il faut de la formation et de l'argent.

La commission informatique et libertés actualise son guide de la sécurité des données

La Commission nationale de l'informatique et des libertés (Cnil) a mis à jour son guide de la sécurité des données personnelles à destination des professionnels amenés à utiliser de telles données. Elle communique sur la parution de cette nouvelle version le 3 avril et spécifie les changements pris en compte dans cette édition 2023. Ils concernent cinq des dix-sept fiches du guide :

l'authentification des utilisateurs (fiche 2) ;
la traçabilité des opérations et la gestion des incidents (fiche 4) …

L'ouverture automatique du dossier pharmaceutique est entérinée

Le cadre règlementaire de l'ouverture systématique du dossier pharmaceutique, sauf refus du patient, est détaillé dans un décret. Le traitement de ce dossier est du ressort du Conseil national de l'ordre des pharmaciens.

L'État a jusqu'au 9 juin pour édicter un nouveau décret sur l'information médicale

Faute de mesures de protection techniques, le décret sur l'accès aux dossiers médicaux des prestataires extérieurs et commissaires aux comptes avait été annulé fin 2020. Le ministère ne l'a toujours pas réécrit. Le Conseil d'État l'astreint à agir.

Le CHU de Brest a évité un rançongiciel en coupant au plus vite Internet

Quinze jours après la cyberattaque qui a touché le 9 mars le CHU de Brest (Finistère), ce dernier a fait savoir ce 24 mars dans un point de situation avec la presse que "ces intrusions ont été réalisées en usurpant le compte légitime d'un professionnel du CHU à travers les accès à distance". En revanche, aucun rançongiciel n'a été activé "car les attaquants ont été découverts et arrêtés à temps grâce à la coupure du réseau Internet" entreprise par l'hôpital. Les logiciels malveillants déposés par…

Une fiche mission sur les entrepôts de données de santé a été rédigée pour les usagers

Les représentations des usagers ont désormais à leur disposition une fiche mission sur les entrepôts de données de santé rédigée par le Health data hub et France assos santé. Elle explicite notamment le rôle des représentants de ces entrepôts.

La gestion des dossiers de santé est une priorité de la Cnil en 2023

La Commission nationale de l'informatique et des libertés (Cnil) va se concentrer, entre autres, sur la gestion des dossiers de santé en 2023, a-t-elle annoncé le 15 mars. Elle définit chaque année des "thématiques prioritaires" pour "orienter sa politique de contrôle sur des sujets à forts enjeux pour le public". Ce n'est pas la première fois que la thématique de la sécurité des données de santé est retenue par la Cnil puisque c'était déjà le cas en 2020 et en 2021.

Ces questions font l'objet de…