SI

Fournisseurs, établissements et autorités s'inquiètent de la vulnérabilité des équipements biomédicaux pour la sécurité des systèmes d'information hospitaliers. L'Association française des ingénieurs biomédicaux appelle à un "sursaut" de la filière et parle d'un "angle mort" dans la politique menée.

Les fédérations des établissements privés et publics appellent à une hausse des enveloppes en matière de cybersécurité, arguant du retard d'investissement avec les autres secteurs économiques les plus visés.

Des établissements de santé au domicile en passant par le repérage précoce des troubles du neurodéveloppement, l'outil ViaTrajectoire s'implante dans les usages. Au-delà de l'orientation, un autre enjeu se dessine, celui de la donnée pour épauler les décisions stratégiques des territoires et enrichir la recherche.

À quelques mois de la transposition promise de la directive Nis 2 dans le droit français, l'Anssi a pris les devants. Elle publie une ébauche du référentiel de sécurité imposé dans le cadre de ce texte européen.

Dévoilée le 12 mars par l'ANS, la première étude sur la cybersécurité des établissements de santé dresse un constat "encourageant", teinté de "points de vigilance". L'agence retient un appel net à la mutualisation des directions d'établissements.

Pour soutenir la dynamique de diffusion de l'outil Logimedh et couvrir leurs dépenses d'interfaçage, les établissements publics de santé perçoivent une dotation exceptionnelle. La ventilation de ces crédits est détaillée dans une note d'information.

Si le traditionnel panorama de la cybermenace édité tous les ans par l'Anssi ne laisse pas paraître d'explosion des cyberattaques en France, l'agence fait part de plusieurs préoccupations et place la santé parmi les secteurs les plus touchés.

Le CyberSOC d'Orange cyberdefense veille depuis La Défense sur une poignée de systèmes d'information de grands groupements hospitaliers. Hospimedia a poussé les portes de ces installations stratégiques, dont l'activité ne fait que croître face à une "industrialisation" de la menace cyber rendue possible par le développement d'outils clés en main.

Entre ARS, Samu, établissements de santé et cellules d'urgence médico-psychologique, une doctrine nationale se déploie. Elle clarifie et rationalise le suivi de la prise en charge des victimes via l'outil Sivic, qui a vu le jour en 2017.

La HAS et la Cnil ont lancé des travaux dans le but de parvenir à un guide sur l'usage de l'IA dans un contexte de soins, alors que de nouveaux critères spécifiques à l'IA ont intégré le sixième cycle de certification des établissements. Elles laissent au secteur jusqu'à mi-avril pour proposer des ajustements aux recommandations non définitives.