Dans un monde où les certifications, accréditations et autres labellisations sanitaires (LBM, HDS, LAP, SNS, SIH, MSP…) deviennent omniprésentes, comment les auditeurs s’adaptent-ils au RGPD ? Car en pratique, les audits conduisent ou peuvent conduire à prendre connaissance de données personnelles. Pour la certification des comptes, le traitement de données de santé est même expressément prévu par le Code de la Santé Publique. Surgit alors …
En savoir plus
Depuis le programme Hôpital Numérique et la publication de la Politique de Sécurité des Systèmes d’Information de l’Etat (PSSIE), tout établissement de santé public est désormais féru de sécurité et conscient de l’importance du droit en la matière. Naturellement, on ne peut que conseiller aux établissements privés de témoigner le même intérêt. Et quel est l’un des premiers éléments de sécurité « organisationnelle » à mettre …
En savoir plus
Le 17 juillet 2014, les services du Premier Ministre publiaient sur le site circulaire.legifrance.fr une circulaire relative à la Politique de Sécurité des Systèmes d’Information de l’État (PSSIE), élaborée par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Passons les détails techniques de cette politique pour nous intéresser à quelques points juridiques. S’agissant du champ d’application, sont concernés toutes les administrations de …
En savoir plus
Vous n’étiez pas présent au colloque « Ouverture et Sécurité des données du domaine santé-social » et vous regrettez d’avoir rater l’événement ? L’évènement a réuni la quasi totalité des acteurs du secteur, pour parler de confidentialité des données personnelles, de sécurité informatique des bases de données et dispositifs médicaux mais aussi et surtout des conditions de l’opendata santé et des évolutions nécessaires pour que le …
En savoir plus
Le 1er août 2013, Jack Barnaby, connu pour avoir hacké un distributeur de billets sans débiter un compte client, devait faire une présentation à la session 2013 de la Black Hat sur la sécurité des Dispositifs Médicaux Communicants (DMC). Il devait expliquer comment il avait pu déclencher des chocs électriques de 830 volts dans un pacemaker ! Comment il avait découvert une « fonction secrète » …
En savoir plus
Les sections X (Stratégie et modèles de la santé et de la protection sociale), VII (Risques et régulations économiques et financières) et IV (Menaces contemporaines et technologies de l’information, nouvelles criminalités) du Conseil scientifique du CSFRS, organisent lundi 16 juin 2014 à l’Ecole militaire (Amphi Lacoste) de 09h30 à 17h30, un colloque intitulé « Ouverture et Sécurité des données du domaine santé-social« . Cet événement qui est …
En savoir plus
Le GCS TéléSanté Centre, avec le soutien de l’Agence Régionale de Santé, de la FHF, de la FEHAP et d’APSSIS, organise un Colloque sur la Sécurité de l’Information en établissement de santé le 13 Mai prochain à Blois. Ce Colloque s’adresse directement aux Directions d’Etablissement de santé (DG, DRH, DAM, DSI, Dir. Soins, Risques et Qualité…), Présidents de CME, Médecins DIM, Référents sécurité mais aussi …
En savoir plus