Votre contexte métier :
Dans un hôpital ou un établissement de soin, celui qui se connecte au SI est aussi bien un médecin qui accède à des informations sensibles comme des données patients, qu’un technicien qui vient régler la température du matériel de cuisine, ou un autre qui intervient pour la maintenance du matériel de radiothérapie, scanner,…
Avec la numérisation de l’ensemble des process et leur centralisation, le système d’information d’un établissement de santé fait intervenir un grand nombre d’intervenants pour des missions très variées.
Enjeux d’un établissement de santé :
Un incident de sécurité peut avoir un impact direct sur la disponibilité et la qualité de l’offre de soin.
- Pour garantir la qualité et la continuité des soins, il est essentiel d’être en mesure d’assurer l’intégrité et la disponibilité de son SI.
- Pour offrir le respect du secret professionnel en toute circonstance, l’établissement doit s’assurer de la confidentialité de la chaîne d’information et se prémunir de toute fuite de données, et empêcher les accès non sollicités au SI.
- L’établissement prend un engagement de responsabilité et doit être en mesure d’assurer la traçabilité des actions opérées sur son SI.
Le besoin
En établissement de soins, le besoin est donc de répondre à l’ensemble des enjeux évoqués :
- Résoudre les problématiques d’indisponibilité liées aux incidents d’intervention sur le SI, et y remédier surtout le plus rapidement possible
- Limiter les accès des comptes à privilèges pour préserver la confidentialité et limiter les risques de fuites de données,
- Tracer l’ensemble des interventions sur le SI.
Solution
à mettre en œuvre
Le bastion d’administration PROVE IT de Rubycat vous apporte le contrôle et la traçabilité nécessaires avec le RGPD, HOP’EN et la certification des comptes.
Son portail fédérateur est une brique autonome et non invasive qui permet de s’interfacer rapidement et simplement avec les différents équipements de votre SIH.
Les résultats
La mise en place de ce portail fédérateur apporte une réponse concrète à l’ensemble des problématiques des établissements de soins avec notamment :
- Le support des protocoles RDP et SSH ;
- L’enregistrement du déroulement des sessions des comptes à privilèges;
- Une connexion aux outils de gestion des utilisateurs, des groupes et des habilitations;
- Une auditabilité avancée basée sur des événements et des journaux d’audit pour la traçabilité des connexions internes, externes mais aussi des opérations d’administration.
HOP’EN :
La feuille de route stratégique pour les systèmes d’information hospitaliers
Le programme HOP’EN pour « Hôpital numérique ouvert sur son environnement » mis en place par le Ministère des solidarités et de la santé vise à accélérer la transition numérique du système de santé.
Anciennement plan hôpital numérique, ce programme (2018-2022) prévoit notamment des volets importants concernant la sécurité et la confidentialité dans les systèmes d’information.
https://solidarites-sante.gouv.fr/systeme-de-sante-et-medico-social/e-sante/sih/hopen
Rubycat se tient informé de la réglementation en vigueur dans votre secteur d’activité de façon à vous accompagner au mieux dans votre mise en conformité et vous offrir des produits en adéquation avec vos obligations.
Le contrôle des accès sensibles au CHU de Nîmes
Lorsque nous avons lancé le projet de contrôle de l’activité de nos sous-traitants, nous avions le choix entre plusieurs gros acteurs du marché.
Puis nous avons entendu parler d’une toute jeune société, RUBYCAT-Labs, et de sa solution PROVE IT.
Après démonstration du produit, la solution proposait les fonctionnalités attendues :…
Découvrir notre solution de bastion d’administration
La solution logicielle PROVE IT, contrôle, trace et enregistre les connexions sensibles au SI.
Acquérir la solution PROVE IT via
Groupements d’achats publics et spécifiques au monde hospitalier.
Ils nous font confiance
