Le 22 octobre dernier (HDS: Attendez-vous à ce que ça bouge!), je pointais de forts mouvements à prévoir du côté de l’HDS, dans les semaines à venir. Quelques semaines plus tard, le Gouvernement français transmettait à la Commission européenne le projet de décret attendu. Décret dont la publication ne pourra intervenir avant le 26 février prochain, « période d’observations » européenne oblige. Présenté comme une simple déclinaison …
En savoir plus
Le référentiel HDSv2 n’est applicable que depuis un an, et pourtant, les lignes vont déjà bouger.Les semaines à venir promettent d’être riches en péripétie. Au niveau législatif, l’adaptation à EEDS soulève des questionsLa loi n’exige de certification qu’en matière d’utilisation primaire des données de santé et, plus précisément, pour les « activités de production de soins« .La généralisation de l’utilisation secondaire, à partir de mars 2027, interroge …
En savoir plus
Confier ses données à un hébergeur, c’est un peu comme mettre tous ses oeufs dans le même panier. C’est pratique, mais il faut être sûr dudit panier! Les établissements et professionnels de santé du Latium en ont fait l’expérience, il y a quelques temps. 🔒 L’un d’eux se fait infecter par un rançongiciel.Classique. Sauf que…L’hébergeur, en charge des SI de santé de la région, avait …
En savoir plus
Cela pourrait devenir la norme si la recommandation Dossier Patient Informatisé (DPI) devait être adoptée en l’état. Pourquoi? Parce que le document prévoit que : « les traces de consultations et d’actions en lien avec le parcours de soin du patient (…) doivent être conservées avec la même durée que son dossier (20 ans après la dernière visite dans l’établissement). » Et ce renvoi peut mécaniquement aboutir …
En savoir plus
Lors de la mise en place des GHT, d’aucuns s’étaient interrogés sur la nécessité pour l’établissement support d’être certifié HDS. La mise à jour de la FAQ HDS de l’Agence du Numérique en Santé vient de relancer le débat. Résultat, tous les établissements supports se retrouveraient contraints de se faire certifier HDSv2, dans les plus brefs délais. C’est évident, « m’enfin ! », puisque comme chacun le …
En savoir plus
Le référentiel HDSv2 revoit le périmètre de l’activité 5 « Administration et exploitation du SI contenant les données de santé ». C’était l’une des prétentions majeures dudit document. C’était un chantier engagé 5 ans auparavant. Et c’est assez vraisemblablement un échec. La hiérarchie des normes empêche la modification de l’HDS 5Le droit est un ensemble de normes agencées de façon pyramidale. La plus élevée prime sur toutes …
En savoir plus
Tout prestataire proposant une solution hébergée par un tiers certifié HDS doit reprendre dans son contrat les clauses imposées d’un contrat HDS. En hébergement B2B2C, les clauses réglementaires doivent figurer dans le contrat B2CL’exigence, clairement mentionnée au II de l’article R1111-11 du Code de la Santé Publique, n’est malheureusement que très rarement satisfaite. Parfois, un lien hypertexte est proposé. Ce qui ne semble pas réellement …
En savoir plus
Les référentiels HDSv2 d’accréditation et de certification ont été publiés au JO du 16 mai 2024. Pour le second, il entre en vigueur au 17 novembre prochain. Si le document s’est épaissi de 2 pages, par rapport à la version soumise à concertation, le nombre d’exigences a très faiblement diminué. La version finale passe de 32 à 31 exigences. Des modifications à la marge, me …
En savoir plus
Peut-être avez-vous déjà lu quelques lignes sur cet arrêt Public.Resource.Org, rendu hier par la CJUE (CJUE, 5 mars 2024, n° C‑588/21). Dans la négative, en synthèse, la Cour a jugé qu’aucun texte juridique ne peut rendre obligatoire, directement ou indirectement, une « norme ». Par norme, il faut entendre un document élaboré par un organisme privé, se voulant « l’étalon-or » du sujet et commercialisé. D’aucuns diraient même vendus très …
En savoir plus
Dans un monde où les certifications, accréditations et autres labellisations sanitaires (LBM, HDS, LAP, SNS, SIH, MSP…) deviennent omniprésentes, comment les auditeurs s’adaptent-ils au RGPD ? Car en pratique, les audits conduisent ou peuvent conduire à prendre connaissance de données personnelles. Pour la certification des comptes, le traitement de données de santé est même expressément prévu par le Code de la Santé Publique. Surgit alors …
En savoir plus