Fiches pratiques

La fermeture du réseau cuivre d'ici 2030 impactera la connectivité des établissements publics et privés. Les sites sensibles doivent anticiper au plus tôt leur transition vers la fibre optique ou d'autres technologies pour éviter les coupures.

Les vols massifs de données personnelles ont pris de plus en plus d'ampleur en 2024. Pour les éviter, la Cnil propose des mesures de sécurité pouvant aider à détecter et stopper les accès potentiellement suspects, avant l'exfiltration de ces données.

Afin de pouvoir utiliser des données de santé dans le domaine de la recherche, des formalités sont à réaliser en amont. La Cnil rappelle la marche à suivre afin de traiter ces données tout en respectant certaines obligations : nomination d'un DPO, tenue d'un registre des activités, réalisation d'une analyse d'impact...

Les structures médico-sociales sont tenues de déclarer les incidents significatifs ou graves de sécurité des systèmes d'information sur un portail national. Cette démarche leur permet d'être épaulées en particulier lorsque l'incident est malveillant.

Le traitement de données sensibles requiert de respecter certaines obligations. Mesures de sécurité à respecter, formalités préalables à effectuer… La Cnil rappelle les bonnes pratiques d'utilisation de ces données pour une thèse ou un mémoire.

Le RGPD prévoit un principe de limitation de la conservation des données personnelles. Pour accompagner les structures médico-sociales dans la définition de la durée de conservation des traitements, la Cnil publie un référentiel et un guide pratique.

Le Cert santé publie une fiche pour installer et utiliser l'outil de cybersécurité EDR qui veut dire détection et réponse aux menaces sur les terminaux. Un EDR est un "outil puissant "qui peut devenir contre-productif en cas de mauvaise utilisation.

Indispensable pour l'utilisation des services numériques de santé, l'enregistrement des professionnels médico-sociaux sur le portail RPPS+ est à la main des établissements et services. Chaque structure doit définir sa stratégie propre.

Alerter, isoler les supports, monter une cellule de crise, communiquer... Plusieurs bonnes pratiques peuvent être mobilisées par les établissements de santé ou médico-sociaux en cas d'attaque par rançongiciel. Il est recommandé de ne jamais payer la rançon puisque les structures n'ont aucune garantie d'effectivement récupérer leurs données.

Plusieurs mesures permettent aux établissements de santé et médico-sociaux de prévenir les cyberattaques par raçongiciels. La sauvegarde régulière des données, la segmentation du réseau et la sensibilisation des collaborateurs en font partie.