Données numérique en santé

comment protéger votre établissement ?

Le constat fait froid dans le dos : avec la digitalisation accélérée des services de soins et la multiplication des cyberattaques récentes, les données de santé sont devenues la cible privilégiée des pirates. Vol d'identités, demandes de rançon, blocage des plateaux techniques... En SMR, un simple mot de passe compromis ou une faille dans le logiciel de traçabilité peut paralyser l'activité. Et si la sécurité informatique n'était plus seulement l'affaire de la DSI, mais le devoir de chaque soignant ?

 Cette Gazette CSARR propose de faire le point sur les risques actuels, les réflexes fondamentaux à adopter au quotidien et la manière de sécuriser vos données de soins sans alourdir le travail des équipes.

Le défi 

 Créer une culture de la sécurité "zéro confiance" tout en conservant des outils fluides, rapides et accessibles sur le terrain.

• Pour les équipes médicales et de rééducation : on passe d'une vision de la cybersécurité vue comme une contrainte administrative à un véritable réflexe de protection du patient. Protéger l'accès au Dossier Patient Informatisé (DPI) et aux codages CSARR, c'est garantir la continuité et la confidentialité des soins.

Qu'est-ce qui se passe ?

Analyse des fuites : pourquoi la santé est-elle la cible n°1 ?

Les données médicales se revendent à prix d'or sur le marché noir car elles contiennent des informations immuables (numéro de sécurité sociale, antécédents, état civil). Ces derniers mois, plusieurs structures ont subi des exfiltrations massives suite à des attaques par phishing ou des failles sur des plateformes tierces.

 Résultat : au-delà des amendes réglementaires (RGPD ) et de la perte de confiance des patients, une fuite ou un blocage des systèmes entraîne l'impossibilité de tracer l'activité (CSARR/PMSI), provoquant une perte financière sèche et une paralysie des soins.

 Comment accompagner le changement ?

• La vigilance partagée : former les équipes aux pièges les plus fréquents (mails frauduleux, clés USB inconnues, sessions laissées ouvertes sur le plateau technique). La sécurité commence à la fermeture de son écran.

• Le coup de pouce numérique : des outils modernes intégrant le double facteur d'authentification (MFA), le chiffrement de bout en bout des données de traçabilité et des accès segmentés pour que chaque intervenant n'accède qu'aux informations strictes dont il a besoin.

Le défi 

 Sécuriser l'écosystème numérique de l'établissement sans que cela ne transforme la saisie des actes en parcours du combattant pour les thérapeutes.

Quelles solutions pour demain ?

Vers un établissement SMR qui n'est pas attaquable

 L'objectif : mettre en place des barrières simples et efficaces pour fermer la porte aux menaces tout en protégeant l'activité :

• Auditer et sensibiliser : organiser des exercices réguliers (simulations de phishing) et désigner des référents "sécurité numérique" au sein des équipes de rééducation.

• Adopter des logiciels certifiés HDS : s'assurer que tous les outils de planification et de codage CSARR répondent aux normes strictes d'hébergement de données de santé.

• Avoir un plan de continuité (PCA) : savoir exactement comment continuer à tracer l'activité et assurer la prise en charge si le réseau principal devait être coupé.

 Résultat : une structure protégée contre les fuites de données, une conformité réglementaire assurée et des soignants sereins face à leurs outils digitaux.

 Conclusion

La transformation numérique est une chance formidable pour le SMR et la valorisation de vos actes, mais elle impose une responsabilité collective. Face à la hausse des cyberattaques, la protection des données de nos patients est l'affaire de tous, chaque jour, à chaque clic !

Quelques réflexes à adopter dès aujourd'hui :

 verrouiller systématiquement votre session dès que vous quittez un poste informatique ou une tablette.

 utiliser des mots de passe complexes et ne jamais les partager entre collègues.

 signaler immédiatement le moindre doute ou mail suspect à votre service informatique.

 Votre avis compte ! Faites-nous un retour sur vos pratiques et vos projets : vos expériences enrichissent toute la communauté SMR ! 

Ne manquez rien des évolutions du PMSI et du SMR,

 Abonnez-vous dès maintenant !

Merci de votre confiance, et restez vigilants !