Publicité en cours de chargement...
Sécurité IT : un calendrier d’actions
Notons d’une part que ceci étant une circulaire, elle n’a pas force de loi. Cela étant, compte tenu du contexte d’Etat d’urgence que l’on sait, il convient tout de même de prendre en compte ce document sans tarder.
Ensuite, force est de constater que cette liste – en trois parties (6 mois, 12 mois et 18 mois) – doit surtout être vue comme un guide ou une feuille de route, plutôt bien faite et très pragmatique du reste.
Enfin, il faut garder la tête froide, sur les 19 mesures listées au moins 12 à 13 sont totalement satisfaites dans la plupart des CHU, et 3 partiellement réalisées.
L’intérêt d’une telle circulaire est double : d’une part, « racler les fonds de tiroir » des mesures partiellement ou pas du tout mises en œuvre, et pour lesquelles le RSSI a besoin de mettre un coup de booster, et d’autre part sensibiliser les décideurs internes.
Cela étant, entre ce document et la récente instruction (16 novembre 2016) relative aux mesures de sécurisation dans les établissements de santé (dont la partie SI n’est qu’un volet), cela fait toujours plus de pressions sur la sécurisation des SI de santé.
[1] http://circulaire.legifrance.gouv.fr/pdf/2016/11/cir_41533.pdf
Avez-vous apprécié ce contenu ?
A lire également.
Un hôpital, sous-traitant, sanctionné pour ne pas avoir déclaré les sous-traitants ultérieurs
02 mai 2025 - 16:13,
Tribune
- Alexandre Fievee, Gaétan Dufoulon et Alice Robert de Derriennic AssociésPar décision du 10 avril 2025 [1], l’autorité de contrôle espagnole a infligé une amende de 500.000 euros à un hôpital qui avait recruté des sous-traitants ultérieurs sans en informer préalablement le responsable du traitement.
Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée
24 avril 2025 - 15:14,
Actualité
- DSIHLa Délégation au numérique en santé (DNS) publie le premier rapport d’activité de la Plateforme d’éthicovigilance du numérique en santé, un dispositif inédit lancé fin 2023 pour recueillir les signalements d’usagers et de professionnels confrontés à des enjeux éthiques liés aux technologies de santé...
Contourner les règles, faille cyber éternelle et consubstantielle à l’espèce humaine
21 avril 2025 - 19:07,
Tribune
-Récemment, un post sur LinkedIn racontait l’histoire suivante : un enseignant soucieux de repérer les élèves qui faisaient rédiger leur copie par ChatGPT transmettait ses consignes sous forme de fichiers PDF dans lesquels il incluait des morceaux de texte en caractères blancs, donc invisibles pour l...
L’arnaque à l’arrêt de travail comme source de réflexion
14 avril 2025 - 21:57,
Tribune
-Soupçonné d’avoir mis en place un site Web permettant d’acheter de « faux » arrêts de travail en quelques clics et pour 9 euros seulement, un jeune homme de 22 ans originaire des Landes est sous le coup d’une accusation et de poursuites diverses. Les faux arrêts de travail étaient générés automatiqu...
