<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>ANSSI Archives - Sauvegarde en ligne des données médicales NeoBe</title>
	<atom:link href="https://www.neobe-sante.fr/category/anssi/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.neobe-sante.fr/category/anssi/</link>
	<description>Sauvegarde en ligne des données de santé HDS</description>
	<lastBuildDate>Fri, 09 Dec 2022 11:04:46 +0000</lastBuildDate>
	<language>fr-FR</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.1.10</generator>
	<item>
		<title>Santé et numérique : France 2030 voit encore plus grand</title>
		<link>https://www.neobe-sante.fr/sante-et-numerique-france-2030-voit-encore-plus-grand/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Tue, 06 Dec 2022 15:54:56 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<category><![CDATA[RGPD]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1803</guid>

					<description><![CDATA[<p>En octobre 2021, Emmanuel Macron lançait en grande pompe le plan d’investissement France 2030. Ce plan quinquennal de 54 milliards d’euros vise à rattraper le retard<span class="excerpt-hellip"> […]</span></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/sante-et-numerique-france-2030-voit-encore-plus-grand/">Santé et numérique : France 2030 voit encore plus grand</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p>En octobre 2021, Emmanuel Macron lançait en grande pompe le plan d’investissement France 2030. Ce plan quinquennal de 54 milliards d’euros vise à rattraper le retard de compétitivité de certains secteurs industriels et à créer de nouvelles filières industrielles et technologiques, pour accompagner la transition écologique et la numérisation de l’économie.<br />
<span id="more-1803"></span><br />
Un an plus tard, en novembre 2022, la Première ministre Élisabeth Borne a souligné la volonté gouvernementale d’accélérer la mise en œuvre du plan France 2030. Les investissements ont atteint 8,4 milliards au cours de cette première année. Le gouvernement envisage 20 milliards de dépenses d’ici à la fin de 2023.</p>
<h2>France 2030 et le numérique en santé</h2>
<p>Parmi les leviers envisagés pour la réussite du plan figure la maîtrise de « technologies numériques souveraines et sûres ». Ce point concerne tout particulièrement le domaine de la santé, où le gouvernement déploie depuis un an une stratégie d’accélération de la digitalisation. Celle-ci est bâtie autour de trois axes. En premier lieu, il s’agit de favoriser le passage d’une médecine curative à une médecine préventive. Le gouvernement veut également encourager le développement d’un « écosystème de santé numérique ». Enfin, sécurité et éthique dans le traitement des données de santé constituent également un objectif majeur.</p>
<p>Comme l’a expliqué David Sainati, coordinateur interministériel de la stratégie d’accélération au sein de la délégation ministérielle au numérique en santé (DNS), à L’Usine Digitale :</p>
<blockquote><p>« Le numérique en santé est un levier majeur pour fluidifier le parcours de soin et améliorer la qualité des traitements. »</p></blockquote>
<p>Cette feuille de route s’est accompagnée dès le départ d’une enveloppe de 670 millions d’euros. Cette somme vise à aider les professionnels de santé dans la transition numérique, depuis la recherche de solutions innovantes jusqu’à leur mise en œuvre. La formation des différents acteurs du secteur constitue également un enjeu capital.</p>
<h2>Premier bilan et ambitions futures</h2>
<p>Le succès semble au rendez-vous. Neuf dispositifs d’appels à projet ou à manifestation d’intérêt ont été créés. Ils ont permis de distinguer 61 projets, correspondant à 150 millions d’euros d’investissement. David Sainati attribue ce beau succès au travail de communication réalisé par la DNS.</p>
<p>Forts de cette réussite, François Braun, ministre de la Santé, et Sylvie Retailleau, ministre de la Recherche, ont annoncé ce 21 novembre depuis Lyon le déploiement de nouveaux moyens pour poursuivre cette stratégie. Ces 48,4 millions d’euros supplémentaires devraient servir à former les professionnels de la santé aux nouvelles pratiques numériques. Cet enjeu est crucial. Car si les personnels ne sont pas formés, les bénéfices de la digitalisation du secteur seront nuls et non avenus. Le travail de pédagogie est donc essentiel.</p>
<p>La rallonge gouvernementale devrait permettre de former 100 000 futurs intervenants du secteur à la santé numérique, contre 70 000 aujourd’hui. Ainsi, 83 % des étudiants en médecine et professions paramédicales en bénéficieraient. Cet élargissement de la formation vise notamment les auxiliaires de puériculture, les aides-soignants et les aidants professionnels. Par ailleurs, à partir de la rentrée 2024, cet enseignement sera obligatoire dans les formations de santé.</p>
<p>Outre le personnel de santé, le gouvernement entend investir dans la formation continue des experts du numérique en santé. Cette ambition vise entre autres la mise en place de médiateurs numériques. Ceux-ci auraient pour missions de soutenir et accompagner les aidants familiaux.</p>
<p><img decoding="async" loading="lazy" class="alignnone size-full wp-image-1809" src="https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique.jpg" alt="santé numérique" width="950" height="500" srcset="https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique.jpg 950w, https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique-300x158.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique-768x404.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique-260x137.jpg 260w, https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique-50x26.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/sante-et-numerique-143x75.jpg 143w" sizes="(max-width: 950px) 100vw, 950px" /></p>
<h2>Innover toujours</h2>
<p>Outre ce soutien à la formation, le gouvernement entend porter l’innovation médicale en mettant l’accent sur l’évaluation clinique. Cette étape est indispensable pour la commercialisation de toute innovation médicale. Pourtant il est toujours difficile de trouver des investisseurs pour financer sa mise en œuvre. Or en la matière, François Braun souhaite impulser une certaine accélération. Il a révélé ce 21 novembre 15 projets dont les phases d’essai bénéficieront d’un soutien financier.</p>
<p>Bpifrance a prévu pour cela une enveloppe de 11,3 millions d’euros de subventions, sachant qu’une phase d’essai coûte 500 000 à 1 million d’euros. La banque publique d’investissement prépare par ailleurs l’édition 2023 du plan d’investissement. David Sainati assume les risques encourus : « On est les seuls à faire ça, c’est très risqué, mais c’est crucial pour développer un secteur pérenne ».</p>
<p>Autre champ d’innovation, un nouvel appel à projets entend favoriser la création de « tiers lieux d’expérimentation » afin de tester les nouveaux dispositifs de santé numérique in situ, au sein de structures de santé. L’idée ? Confronter les innovations numériques en santé aux usagers et aux professionnels. Dix projets seront sélectionnés dans un premier temps. Trente tiers lieux expérimentaux devraient bénéficier de ce programme d’ici à 2025, pour plus de 63 millions d’euros d’investissement.</p>
<h2>Le numérique en santé avec DropCloud</h2>
<p>Chez DropCloud, le numérique en santé est une préoccupation bien réelle. Nous proposons depuis plusieurs années une gamme de services dédiés aux structures de santé. Nous vous offrons donc de nombreuses solutions pour gérer les données de vos patients en toute sécurité. Imagerie, bilans, comptes-rendus, vous pouvez envoyer des fichiers volumineux de façon rapide et sûre grâce à WeSend Santé.</p>
<p>WeDrop Santé vous propose une plateforme de travail collaboratif qui permettra à vos salariés de mieux maîtriser les enjeux du numérique en santé. Enfin, avec NeoBe Santé, sauvegardez les données sensibles de vos patients en toute sécurité. Et dans le respect de la réglementation en vigueur ! Les solutions DropCloud sont en effet certifiées ISO 27001 et HDS. De plus, DropCloud est une entreprise française dont les serveurs sont situés en France.</p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/sante-et-numerique-france-2030-voit-encore-plus-grand/">Santé et numérique : France 2030 voit encore plus grand</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Référentiel de la CNIL, comment les pharmacies doivent-elles protéger leurs données de santé ?</title>
		<link>https://www.neobe-sante.fr/le-traitement-des-donnees-de-sante-des-pharmacies/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Thu, 29 Sep 2022 08:30:33 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<category><![CDATA[RGPD]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1661</guid>

					<description><![CDATA[<p>Les pharmacies traitent une quantité importante de données sensibles relatives à l&#8217;état de santé de leurs clients. En juin 2022, pour aider les pharmacies à être<span class="excerpt-hellip"> […]</span></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/le-traitement-des-donnees-de-sante-des-pharmacies/">Référentiel de la CNIL, comment les pharmacies doivent-elles protéger leurs données de santé ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p>Les pharmacies traitent une quantité importante de données sensibles relatives à l&rsquo;état de santé de leurs clients. En juin 2022, pour aider les pharmacies à être en conformité avec le RGPD (règlement général sur la protection des données), la Commission nationale de l’informatique et des libertés (CNIL) a publié un référentiel. Ce référentiel recommande aux pharmacies des mesures pour optimiser le traitement de leurs données. En quoi consiste-t-il et comment les pharmacies peuvent-elles protéger leurs données de santé ?</p>
<p><span id="more-1661"></span></p>
<p>&nbsp;</p>
<h2><img decoding="async" loading="lazy" class="size-full wp-image-1805 aligncenter" src="https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil.jpg" alt="Données de santé pharmacie CNIL" width="950" height="500" srcset="https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil.jpg 950w, https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil-300x158.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil-768x404.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil-260x137.jpg 260w, https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil-50x26.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/donnees-de-sante-pharmacies-cnil-143x75.jpg 143w" sizes="(max-width: 950px) 100vw, 950px" />A qui ce référentiel s&rsquo;adresse-t-il ?</h2>
<p>Il s’adresse aux pharmaciens titulaires, aux sociétés avec lesquelles ils exercent leurs activités, et à leurs prestataires. Ce référentiel propose des recommandations de la CNIL pour le traitement de données de santé des pharmacies. Il prend la place de l’ancienne norme simplifiée NS-52. Cette norme concernait la gestion informatisée de la pharmacie et l’analyse statistique de ses ventes. Le référentiel concerne les traitements mis en œuvre dans le cadre de la prise en charge sanitaire et de la gestion administrative de la clientèle des pharmacies. Il prévoit, notamment, que les traitements informatiques réalisés répondent à un objectif précis. Elles doivent être justifiés au vu des missions et des activités de la pharmacie.</p>
<h2>Pourquoi ce référentiel sur le traitement de données a-t-il été introduit par la CNIL ?</h2>
<p>L&rsquo;importance du traitement des données des pharmacies a été mis en avant par l’affaire IQVIA révélée par Cash Investigation en 2021. Cette entreprise américaine utilisait des données de santé de la plupart des pharmacies françaises (14000 au total). Elle les récoltait pour réaliser des études afin de les vendre à des laboratoires pharmaceutiques. Les pharmacies recevaient en échange 6 euros par mois ainsi qu&rsquo;une étude de marché sur leur officine pour les aider dans leurs pratiques commerciales. Ces bases de données, appelées LRX contenaient différentes informations du client comme le numéro de sécurité sociale, le prénom. La CNIL a informé par la suite de nombreux contrôles à venir pour suivre les pratiques des pharmacies.</p>
<p>Ce référentiel intervient aussi après de nombreux incidents de fuites de données. En mars 2022, 19 professionnels de santé, essentiellement des pharmaciens, ont été piratés. Ce piratage a permis aux hackers d’accéder aux données d’identité, de numéro de sécurité sociale et informations sur les droits d’au moins 510 000 assurés. En février 2021, c’était plus de 500000 dossiers médicaux français qui avaient été mis en vente après avoir été volés. De manière générale, les cyberattaques contre les établissements de santé ont doublé en 2021. On en a recensé 730 sur cette période.</p>
<h2>Que stipule ce référentiel sur le traitement de données de santé ?</h2>
<p>Le référentiel de la CNIL rappelle que les pharmacies ne doivent veiller au traitement des données de santé uniquement pertinentes et nécessaires. Cela concerne donc : l’identité et coordonnées du client, le numéro de sécurité sociales, les données relatives à la santé (poids, taille…), les habitudes de vie. De plus, ce référentiel prévoit l’encadrement des prestataires informatiques. L’accès aux données par un prestataire de service devront rester confidentielles et les données sécurisées. Pour cela, la CNIL recommande de mettre en place des « mesures physiques et logiques » comme le chiffrement.</p>
<h2>La solution NeoBe Santé pour protéger les données de santé</h2>
<p>Pour protéger les données de leurs clients, les pharmacies peuvent utiliser des logiciels qui sécurisent les données et permettent un traitement confidentiel des informations. NeoBe Santé est un logiciel de sauvegarde de documents médicaux, de bases de données, d’imagerie et comptabilité. Il protège vos données médicales contre toutes les formes de sinistres et de malveillance. La sauvegarde se fait en ligne certifiée HDS (Hébergeur de données de Santé agréé ASIP Santé) de façon automatique, les données y sont chiffrées. Les données sont hébergées en France afin de ne pas être contraint par le Cloud Act, une loi américaine qui autorise les pouvoirs publics à consulter les données hébergées dans les serveurs informatiques situés dans le pays. Le logiciel NeoBe Santé est aussi certifié ISO27001. Cette norme garantit la capacité de son système à protéger vos données.</p>
<p>Nos équipes sont à votre disposition pour en parler.</p>
<p><a href="https://www.neobe-sante.fr/sauvegarde-des-donnees-de-sante-en-ligne/"><img decoding="async" loading="lazy" class="aligncenter wp-image-1435 size-full" src="https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660.jpg" alt="TestezNeobe+" width="900" height="460" srcset="https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660.jpg 900w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-300x153.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-768x393.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-260x133.jpg 260w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-50x26.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-147x75.jpg 147w" sizes="(max-width: 900px) 100vw, 900px" /></a></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/le-traitement-des-donnees-de-sante-des-pharmacies/">Référentiel de la CNIL, comment les pharmacies doivent-elles protéger leurs données de santé ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>L&#8217;archivage et la conservation des données de santé : quelles sont les obligations des praticiens ?</title>
		<link>https://www.neobe-sante.fr/l-archivage-et-conservation-des-donnees-de-sante-quelles-sont-les-obligations-des-praticiens/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Mon, 14 Mar 2022 09:35:29 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<category><![CDATA[RGPD]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1509</guid>

					<description><![CDATA[<p>Aujourd&#8217;hui, chaque acteur de la santé doit conserver et archiver les dossiers et données de ses patients dans la plus grande sécurité. La transition digitale a<span class="excerpt-hellip"> […]</span></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/l-archivage-et-conservation-des-donnees-de-sante-quelles-sont-les-obligations-des-praticiens/">L&rsquo;archivage et la conservation des données de santé : quelles sont les obligations des praticiens ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p>Aujourd&rsquo;hui, chaque acteur de la santé doit conserver et archiver les dossiers et données de ses patients dans la plus grande sécurité. La transition digitale a permis de faire passer les classeurs physiques en éléments dématérialisés. La problématique réside dans le fait de jongler entre entres archives physiques et digitales. Les acteurs peuvent aujourd&rsquo;hui compter sur la gestion digitale et autonome de leurs archives avec Neobe Santé.<span id="more-1509"></span></p>
<p>Qu’elles soient physiques ou numériques, les archives prennent de la place et sont souvent jugées inutiles. Nombre d’entre elles ne servent pratiquement jamais ! Pourtant, avant de se laisser tenter par un grand nettoyage de printemps, les professionnels de santé devraient réfléchir à deux fois. Car pour eux, l&rsquo;archivage et la conservation de données de santé est non seulement une nécessité professionnelle, mais aussi une obligation légale. Heureusement, il existe des solutions simples et pratiques pour ne pas se laisser déborder.</p>
<p><img decoding="async" loading="lazy" class="alignnone wp-image-1515 size-full" src="https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-scaled.jpeg" alt="Archivage et conservation des données de santé" width="2560" height="983" srcset="https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-scaled.jpeg 2560w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-300x115.jpeg 300w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-1024x393.jpeg 1024w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-768x295.jpeg 768w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-1536x590.jpeg 1536w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-2048x787.jpeg 2048w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-260x100.jpeg 260w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-50x19.jpeg 50w, https://www.neobe-sante.fr/wp-content/uploads/HealthDataProtect-min-150x58.jpeg 150w" sizes="(max-width: 2560px) 100vw, 2560px" /></p>
<h2>L’archivage, une nécessité professionnelle</h2>
<p>Toute entreprise a besoin de s’assurer un certain suivi des dossiers en se référant à ce qui a déjà été accompli. De plus, l’administration d’une société génère un grand nombre de documents, qu’il faut souvent conserver pendant un certain temps. L’archivage n’est donc pas une problématique propre aux professionnels de santé. Néanmoins, il prend pour eux une dimension particulière. L&rsquo;archivage et la conservation de données de santé rigoureux du dossier des patients garantit en effet une meilleure continuité des soins. Car en matière de santé, il est souvent très éclairant de pouvoir croiser des données et se plonger dans l’historique d’une pathologie pour en surveiller l’évolution. Par ailleurs, il est évident que le passé médical d’un patient conditionne la prise en charge d’une nouvelle affection.</p>
<h2>L’archivage, une obligation légale et une sécurité juridique</h2>
<p>Outre cet aspect professionnel, crucial, la conservation et la protection des données de santé sont une obligation légale. Au titre de l’article L. 1142-28 du Code de la Santé publique, la durée de conservation des dossiers médicaux est établie à dix ans. Le point de départ de ce délai est fixé à la consolidation de la maladie ou de la blessure. Cela concerne donc des documents qui peuvent être plus anciens.</p>
<p>Pendant ces dix années, le patient conserve un droit d’accès à ces données. Le professionnel doit donc les tenir à sa disposition. Si ce patient est décédé, ses ayants droit se voient reconnaître les mêmes droits.</p>
<p>Au-delà de l’obligation légale, la conservation des archives constitue pour le professionnel une sécurité juridique. Ces documents peuvent en effet constituer autant de pièces juridiques en cas de réclamation ou même de contentieux. Si la responsabilité légale du praticien se trouve engagée, ils peuvent lui permettre de justifier ses actes et ses choix médicaux.</p>
<h2>Les contraintes de l’archivage</h2>
<p>L&rsquo;archivage et la conservation de données de santé impose deux sortes de contraintes. La première est une contrainte de temps. Car si la durée théorique est de dix ans, la situation s’avère en réalité plus complexe. Le fait que le point de départ de ce délai corresponde à la consolidation du dommage implique en effet que les actions en responsabilités peuvent engager des actes antérieurs. De plus, ce délai est uniquement applicable aux actes ou aux préjudices causés après la publication de la loi, soit le 5 mars 2002. En réalité, la responsabilité civile d’un médecin libéral peut être mise en cause jusqu’à trente ans après les faits. C’était en effet la durée de la prescription en matière civile avant la loi de 2002. Pour plus de sécurité, il est recommandé de conserver les dossiers médicaux pendant vingt ans au moins. C’est la politique appliquée par les établissements de santé.</p>
<p>La seconde contrainte est l’organisation matérielle de l’archivage. Elle doit garantir l’intégrité, la confidentialité et la sécurité des dossiers médicaux, en conformité avec les règles du RGPD. Le professionnel doit tout mettre en œuvre pour éviter qu’ils soient détruits, endommagés, modifiés ou accessibles aux personnes non autorisées. Il y engage sa responsabilité, car sa négligence est passible de peines d’amende, voire d’emprisonnement.</p>
<p>Dès lors, cette tâche se révèle complexe. Bien souvent en effet, le professionnel manque de temps et de place. En outre, il n’a pas toujours la compétence technique pour mettre en œuvre une solution satisfaisante. Il est donc préférable de faire appel à des prestataires spécialisés.</p>
<h2>La solution NeoBe Santé</h2>
<p>Pour une sécurité maximale, la sauvegarde en ligne s’impose. Elle met en effet vos archives à l’abri d’un sinistre ou d’un vol. Elle ne peut toutefois être confiée à n’importe quel hébergeur. Pour vous guider, la Haute autorité de santé propose une certification dite HDS pour « hébergeur de données de santé ». Sachez que « les critères contenus dans les référentiels définis par la HAS portent essentiellement sur l’information du patient, l’information du médicament, l’affichage des produits de santé, la prescription, la dispensation, les interfaces de prescription, la sécurité des données et la confidentialité, le retour du médecin ou du pharmacien sur sa pratique, les services d’accompagnement de l’éditeur et sur l’ergonomie ».</p>
<p>NeoBe Santé de Dropcloud bénéficie de la certification ISO 27001 HDS. C’est une solution de sauvegarde en ligne ergonomique et sécurisée. Avec NeoBe, vos données sont stockées sur des serveurs distants situés en France. Toutes les données issues de vos logiciels médicaux sont prises en charge. Le transfert de données s’effectue de façon cryptée. Pour plus de sécurité, vous pouvez paramétrer la sauvegarde automatique selon vos besoins. Enfin, nous vous garantissons une restauration des données 24 h sur 24, et un accompagnement téléphonique gratuit. Avec NeoBe Santé, remplir vos obligations d’archivage n’est plus un problème.</p>
<p><a href="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/"><img decoding="async" loading="lazy" class="aligncenter wp-image-1435 size-full" src="https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660.jpg" alt="TestezNeobe+" width="900" height="460" srcset="https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660.jpg 900w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-300x153.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-768x393.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-260x133.jpg 260w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-50x26.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/sauvegarde-informatique-neobe-660-147x75.jpg 147w" sizes="(max-width: 900px) 100vw, 900px" /></a></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/l-archivage-et-conservation-des-donnees-de-sante-quelles-sont-les-obligations-des-praticiens/">L&rsquo;archivage et la conservation des données de santé : quelles sont les obligations des praticiens ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>La cyber-résilience des entreprises de santé</title>
		<link>https://www.neobe-sante.fr/la-cyber-resilience-des-entreprises-de-sante/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Tue, 08 Mar 2022 16:11:59 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1498</guid>

					<description><![CDATA[<p>En parallèle d’une circulation croissante de la data, les cyberattaques n’ont cessé d’augmenter et de se sophistiquer ces dernières années, donnant naissance à un nouveau concept : la cyber résilience.<span class="excerpt-hellip"> […]</span></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/la-cyber-resilience-des-entreprises-de-sante/">La cyber-résilience des entreprises de santé</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<div class="vc_row wpb_row vc_row-fluid"></div><div class="wpb_column vc_column_container vc_col-sm-12"><div class="vc_column-inner"><div class="wpb_wrapper"></div></div></div>
	<div class="wpb_text_column wpb_content_element " >
		<div class="wpb_wrapper">
			
		</div>
	</div>
En parallèle d’une circulation croissante de la data, les <strong>cyberattaques</strong> n’ont cessé d’augmenter et de se sophistiquer ces dernières années, donnant naissance à un nouveau concept : la <strong>cyber résilience</strong>. Les acteurs de la santé sont vigilieant quant à instaurer la cyber-résilience en santé.<span id="more-1498"></span></p>
<p>Quel est désormais le pire cauchemar des entrepreneurs ? Si l’on en croit le <em>Risk Barometer 2020</em> de l’assureur Allianz, ce n’est ni la grève ni les catastrophes naturelles, mais bien les cyberattaques. Rançonnage, paralysie du système, vol de données… ces agressions se sont multipliées à l’occasion de la pandémie de Covid, visant tout particulièrement les structures de santé. Aujourd’hui, la plupart des entrepreneurs sont bien conscients des enjeux de la cybersécurité. Mais savent-ils que celle-ci n’est désormais plus suffisante ? Il faut également organiser la cyber-résilience de l’organisation.</p>
<p><img decoding="async" loading="lazy" class="alignnone wp-image-1500 size-large" src="https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_292787491-min-1024x681.jpeg" alt="La cyber-résilience en santé" width="1024" height="681" /></p>
<h2>La cyber-résilience en santé, qu’est-ce que c’est ?</h2>
<p>La cybersécurité désigne un ensemble de pratiques et de systèmes destinés à identifier des menaces numériques et à y faire face. Elle est pour l’essentiel l’apanage des directions informatiques.</p>
<p>La cyber-résilience est une attitude qui vise à considérer l’impact global d’une agression cyber sur l’entreprise. Issu du vocabulaire de la psychologie, le mot résilience désigne en effet la capacité à surmonter un traumatisme puis à se reconstruire. Dès lors, la cyber-résilience ne se focalise pas sur l’attaque en elle-même. Elle prend également en compte son anticipation et la réponse de l’organisation à l’agression. Elle veut garantir la continuité de l’activité en toutes circonstances. La cyber-résilience agit selon trois axes :</p>
<ul>
<li>Anticiper les cyber-risques et se protéger des attaques visant les données médicales.</li>
<li>Organiser la gestion de crise et limiter les dommages causés à l’organisation.</li>
<li>Déployer les mesures nécessaires pour relancer ou assurer la continuité de l’activité.</li>
</ul>
<h2>Une nécessité vitale pour les professionnels de santé</h2>
<p>Aujourd’hui, on sait que toute entreprise connaîtra au moins une cyberattaque au cours de son existence. De plus en plus connectées, les organisations sont de plus en plus exposées. La banalisation du télétravail depuis la pandémie de Covid a encore augmenté les fragilités de nos systèmes. Dans le travail quotidien, les salariés ne font pas toujours la séparation entre usage public et privé. Le recours à des appareils personnels ou à des logiciels non sécurisés est monnaie courante. Les connexions non protégées, les antivirus non mis à jour constituent autant de failles à exploiter pour les cybercriminels.</p>
<p>Dès lors, rien de plus facile que de voler un mot de passe pour s’introduire dans le système et s’emparer des données sensibles de l’entreprise. Plusieurs centres hospitaliers français en ont fait les frais récemment. Et au-delà du rançonnage, le trafic de données, encore plus lucratif, permet de mettre en œuvre des campagnes massives de phishing. Les salariés sont hameçonnés par mail, SMS ou téléphone.</p>
<p>Organiser la cyber-résilience de son entreprise est donc une nécessité vitale. Sans cela, la continuité de l’activité risque d’être gravement compromise, la confiance des investisseurs comme celle des patients également. De plus, pour un professionnel de santé, sécuriser les données sensibles dont il est le gardien est une obligation légale. Enfin, la résilience est une question de survie. Bien des entreprises ne se relèvent jamais d’une cyberattaque.</p>
<h2>Comment établir la cyber-résilience en santé ?</h2>
<p>Comment les professionnels de santé peuvent-ils assurer la résilience de leur entreprise ? La première étape consiste à ne pas cantonner la cybersécurité au département informatique. C’est une problématique globale qui concerne tous les membres de l’organisation. Les dirigeants doivent d’ailleurs montrer l’exemple et porter une vision stratégique globale de la sécurité de l’entreprise. Réaliser une analyse de risque en amont apparaît comme indispensable.</p>
<p>La cyber-résilience doit également présider à la conception de l’architecture informatique de l’entreprise, qui doit faire appel à des solutions <em>secured by design</em>. Il s’agit de systèmes et de matériels dont la conception intègre la dimension de sécurité. Par ailleurs, toutes les technologies visant à la protection où à la réparation du système peuvent s’avérer intéressantes. Ainsi des mécanismes d’autoréparation du Bios, ou encore des méthodes de sauvegarde distante permettant une restauration rapide. Il est également intéressant de mettre en place des moyens de communication décentralisés, qui éviteront une saturation du système en cas d’attaque par déni de service.</p>
<p>Bien sûr, tout cela est inutile sans une solide formation des salariés de votre entreprise de santé. Le facteur humain est en effet la principale faiblesse des organisations. Des formations et des exercices réguliers encourageront chacun à se tenir prêt.</p>
<p>Enfin, il faut évidemment élaborer un plan de continuité de l’activité, qui permettra d’organiser la poursuite de l’activité dans les meilleures conditions au moment de l’agression ou dans les heures qui suivront.</p>
<h2>S’assurer une restauration des données immédiate pour une résilience optimale</h2>
<p>La continuité de l’activité ne peut être garantie que par la possibilité de restaurer en quelques minutes les données perdues ou endommagées. Cela ne s’improvise pas. Il faut avoir défini en amont une solide politique de sauvegarde, grâce par exemple à la méthode 3-2-1. Elle consiste à réaliser trois copies de chaque fichier. Deux copies seront conservées sur place sur des supports non connectés entre eux. Une troisième copie sera sauvegardée sur un support distant.</p>
<p>C’est le service que vous propose NeoBe Santé, de DropCloud. NeoBe est un système de sauvegarde en ligne pour vos fichiers, vos boîtes mails et surtout vos logiciels médicaux et vos bases de données patientes. Vos dossiers sont cryptés puis sauvegardés sur des serveurs sécurisés situés exclusivement en France. Vous pouvez restaurer vos données 24 heures sur 24 en quelques minutes. De plus, NeoBe Santé est certifié ISO 27001 HDS, norme obligatoire pour les hébergeurs de données de santé.</p>
<p><a href="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/"><img decoding="async" loading="lazy" class="aligncenter wp-image-1107" src="https://www.neobe-sante.fr/wp-content/uploads/demo-neobe-sante-e1634741400533.jpg" alt="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/" width="801" height="408" /></a></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/la-cyber-resilience-des-entreprises-de-sante/">La cyber-résilience des entreprises de santé</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>La fin des assurances de rançons contre les cyberattaques ?</title>
		<link>https://www.neobe-sante.fr/la-fin-des-assurances-de-cyberattaques/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Mon, 17 Jan 2022 11:14:15 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1478</guid>

					<description><![CDATA[<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/la-fin-des-assurances-de-cyberattaques/">La fin des assurances de rançons contre les cyberattaques ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<div class="vc_row wpb_row vc_row-fluid"><div class="wpb_column vc_column_container vc_col-sm-12"><div class="vc_column-inner"><div class="wpb_wrapper">
	<div class="wpb_text_column wpb_content_element " >
		<div class="wpb_wrapper">
			<p>L’actualité récente a tristement illustré la manière dont les structures de soin pouvaient être la cible des cybercriminels. <span id="more-1478"></span>En 2021, plusieurs centres hospitaliers, à Dax, Villefranche ou encore Arles, ont dû faire face à un rançonnage numérique. Le principe est simple. Un utilisateur imprudent clique sur un lien frauduleux, qui permet aux cybercriminels d’installer un logiciel malveillant. Celui-ci accède aux données internes, qu’il crypte afin de les rendre illisibles. Les agresseurs envoient alors une demande de rançon. La victime doit procéder au paiement pour débloquer l’accès à ses données et bien souvent cette dernière est indemnisée par son assureur. Est ce la fin des assurances de cyberattaques ?</p>
<p>Les hôpitaux ne sont pas les seules victimes des ransomwares, dont l’utilisation a bondi de 225 % entre 2019 et 2020 selon l’ANSSI. Les entreprises et les particuliers sont également touchés par ce fléau. Mais les professionnels de santé constituent des cibles attirantes, tant les données qu’ils abritent sont jugées sensibles.</p>
<p><img decoding="async" loading="lazy" class="aligncenter wp-image-1481 size-large" src="https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-1024x502.jpeg" alt="cyber rançon santé" width="1024" height="502" srcset="https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-1024x502.jpeg 1024w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-300x147.jpeg 300w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-768x376.jpeg 768w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-1536x752.jpeg 1536w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-2048x1003.jpeg 2048w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-260x127.jpeg 260w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-50x24.jpeg 50w, https://www.neobe-sante.fr/wp-content/uploads/AdobeStock_277126631-min-150x73.jpeg 150w" sizes="(max-width: 1024px) 100vw, 1024px" /></p>
<h2>Que penser des systèmes d&rsquo;assurance ?</h2>
<p>Être victime de cyber rançonneurs peut signifier la mort d’une entreprise. Choisir entre la perte des données et le paiement de la rançon est très difficile. Certaines compagnies d’assurance proposent donc, au sein de leurs contrats couvrant les risques cyber, une option ransomware. Cette clause prévoit la prise en charge du paiement de la rançon. Mais céder ainsi au chantage, est-ce une bonne idée ?</p>
<p>De manière générale, les autorités recommandent toujours de ne pas payer une rançon. Le paiement d’une rançon entraîne des conséquences désastreuses pour la collectivité, puisqu’il encourage la récidive. De plus, les rançons contribuent bien souvent à financer le crime organisé. Or souscrire une assurance, n’est-ce pas assurer au criminel qu’il sera dûment payé ?</p>
<p>Si l’idée de faire front commun contre les rançonneurs virtuels ne suffit pas, les entreprises doivent aussi considérer qu’elles ont beaucoup à perdre à payer une rançon. Le paiement effectué, il dépend en effet de la bonne volonté de l’agresseur que les données soient effectivement restituées. Or, rien ne le garantit. De plus, payer une rançon revient à se signaler comme cible facile. Le risque de récidive est énorme, et 40 % des entreprises ayant payé une rançon subissent un nouveau rançonnage. Enfin, la restitution des données n’empêche pas les mauvaises surprises. Leur traitement par le logiciel pirate peut les avoir définitivement endommagées.</p>
<p>Dès lors, la solution de l’assurance serait-elle un remède pire que le mal ? Certains n’hésitent pas à l’affirmer, comme le spécialiste en cybersécurité Emsisoft, qui appelait il y a quelques mois à interdire purement et simplement le paiement des rançons. Aux États-Unis, toute entreprise payant une rançon s’expose d’ailleurs à des sanctions. Chez nos voisins britanniques, la question se pose également depuis qu’un ancien dirigeant de l’agence de sécurité cyber a évoqué cette solution.</p>
<h2>Interdire le paiement des rançons ?</h2>
<p>En mai 2021, au cours d’une audition au Sénat, Guillaume Poupard, directeur de l’ANSSI, a dénoncé le « jeu trouble » des assureurs sur la question des ransomware. Selon lui, l’existence de contrats couvrant le risque de cyber rançonnage encourage cette pratique criminelle. Or, depuis 2020, l’assureur Axa proposait dans son contrat Cyber Secure une option « cyber rançonnage ». Elle a été immédiatement suspendue après l’intervention de Guillaume Poupard. La balle était dans le camp du gouvernement. En octobre 2021, la députée Valérie Faure-Muntian a présenté un rapport parlementaire sur la cyber assurance en France. Ce document remet notamment en cause la prise en charge du risque de rançonnage par les assurances, pour les mêmes raisons que celles avancées par le directeur de l’ANSSI. Il envisage également de mettre en place des sanctions visant les victimes qui procéderaient au paiement d’une rançon.</p>
<p>Faut-il vraiment envisager une solution aussi radicale ? Quelle solution resterait-il aux victimes ? Pour certaines entreprises, telles les petites structures de santé, perdre ses données correspond à un arrêt de mort !</p>
<h3>Sensibilisation et précaution de sauvegarde</h3>
<p>À vrai dire, une fois le ransomware entré en action, il est déjà trop tard. Mieux vaut agir en amont. Pour cela, deux leviers sont à la disposition des professionnels de santé.</p>
<p>Tout d’abord, il faut absolument sensibiliser les salariés à la sécurité informatique. Les bonnes pratiques devraient désormais être connues de tous. Si ce n’est pas le cas, il est urgent d’organiser des formations. De plus, les salariés des structures de santé doivent être conscients de l’aspect éminemment sensible des données détenues par leur employeur. Outre qu’elles sont un bien précieux pour l’entreprise, elles sont protégées par la loi.</p>
<p>Le second levier concerne la sauvegarde des données. Mettre en œuvre une politique de sauvegarde est d’ailleurs une obligation pour les professionnels de santé. Les données doivent être confiées à une entreprise spécialisée dans la sauvegarde sécurisée. Le recours à des serveurs distants est indispensable.</p>
<p>Le logiciel de sauvegarde en ligne NeoBe de DropCloud vous offre toutes les garanties nécessaires. Il propose un système de sauvegarde locale et distante automatique. Il prend en charge les données générées par les logiciels métiers de santé. Le transfert des données vers nos serveurs est sécurisé par cryptage, et les données stockées sont chiffrées. Nos data-centers sont tous hébergés en France. Vos données restent accessibles 24 heures sur 24, via le logiciel NeoBe+. En cas de problème, nous pouvons vous livrer par transporteur toutes vos données sur disque dur. La restauration de vos données est couverte par notre assurance. Nous vous proposons de plus un accompagnement téléphonique gratuit pour vous aider dans sa mise en œuvre. Enfin, NeoBe est certifié ISO 27001- HDS, garantie indispensable à tout hébergeur de données de santé.</p>
<p>Une politique de sauvegarde efficace est la meilleure des protections contre le cybercrime.</p>
<p>&nbsp;</p>
<p><a href="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/"><img decoding="async" loading="lazy" class="aligncenter wp-image-1107" src="https://www.neobe-sante.fr/wp-content/uploads/demo-neobe-sante-e1634741400533.jpg" alt="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/" width="801" height="408" /></a></p>

		</div>
	</div>
</div></div></div></div>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/la-fin-des-assurances-de-cyberattaques/">La fin des assurances de rançons contre les cyberattaques ?</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Sauvegardes en ligne des données de santé : comment garantir leur sécurité</title>
		<link>https://www.neobe-sante.fr/sauvegardes-en-ligne-des-donnees-de-sante/</link>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Wed, 20 Oct 2021 14:36:10 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<category><![CDATA[Hébergement des données]]></category>
		<category><![CDATA[Neobe]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1423</guid>

					<description><![CDATA[<p>La révolution numérique a entraîné la dématérialisation des archives et des dossiers des professionnels de santé. Dans un premier temps, les fichiers numériques ont été stockés<span class="excerpt-hellip"> […]</span></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/sauvegardes-en-ligne-des-donnees-de-sante/">Sauvegardes en ligne des données de santé : comment garantir leur sécurité</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p>La révolution numérique a entraîné la dématérialisation des archives et des dossiers des professionnels de santé. Dans un premier temps, les fichiers numériques ont été stockés sur des ordinateurs, des CD-Rom ou des disques durs. Puis le poids des documents, toujours plus complexes, s’est alourdi. Imagerie, bilans, compte rendu, les dossiers médicaux sont souvent volumineux.</p>
<p>Et au fur et à mesure du passage au numérique, la masse de fichiers à stocker a pris des proportions impressionnantes. Par ailleurs, le stockage sur site a révélé ses failles. Un disque dur ou un ordinateur ne sont pas à l’abri d’un incident matériel, incendie, dégât des eaux ou vol. C’est pourquoi aujourd’hui les entreprises de santé privilégient la sauvegarde en ligne, à distance. Aujourd&rsquo;hui, les acteurs du Monde de la santé cherchent à sécuriser les données de santé en les sauvegardant en ligne.</p>
<p>Est-ce la meilleure solution ? Quels sont les risques de cette pratique ?</p>
<p><img decoding="async" loading="lazy" class="alignnone wp-image-1437 size-full" src="https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1.jpg" alt="sauvegardes-en-ligne-des-donnees-de-sante" width="800" height="532" srcset="https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1.jpg 800w, https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1-300x200.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1-768x511.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1-220x146.jpg 220w, https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1-50x33.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/Securite-de-la-sauvegarde-en-ligne-1-113x75.jpg 113w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Des risques, il y en aura toujours…</h2>
<p>Aucun système de sauvegarde ne sera jamais totalement fiable. À vrai dire, les géants du numérique eux-mêmes ne sont pas à l’abri d’une défaillance. Ainsi, en août dernier, des chercheurs en cybersécurité ont révélé l’existence d’une faille sur le logiciel PowerApps de Microsoft. Défaut mineur, aux conséquences graves : 38 millions de données personnelles d’utilisateurs ont été exposées ! La configuration par défaut de PowerApps, logiciel de création d’applications, ne garantissait pas la confidentialité des données utilisateurs… Parmi les victimes de cette faille figurent Ford, United Airlines, les transports publics de New York et plusieurs autorités de santé. Adresses personnelles, numéros de téléphone, données de santé se sont retrouvés en libre accès sur le web avant que Microsoft ne corrige le tir.</p>
<p>Plus embarrassant encore pour la confidentialité médicale, Mediapart a révélé fin août 2021 une faille de sécurité de la plateforme Francetest. Francetest a pour but d’aider les professionnels de santé à rentrer les résultats des tests Covid dans le fichier national SI-DEP. Or pendant plusieurs mois, les données des patients et 700 000 résultats de tests Covid se sont retrouvés de fait en accès libre.</p>
<p>Autre défaut de la plateforme, elle stockait ces données sur les serveurs parisiens d’Amazon. Or, si ceux-ci bénéficient bien de l’agrément HDS requis pour les hébergeurs de données de santé, ils sont soumis au <em>Cloud Act</em>, en vertu duquel les autorités américaines peuvent saisir les données conservées sur un serveur appartenant à une entreprise américaine, même à l’étranger.</p>
<p>&nbsp;</p>
<h2>Les bonnes pratiques de sécurisation avec l’ANSSI et la CPME</h2>
<p>On peut bien sûr éviter ce type d’écueil, à condition d’être bien informé et de mesurer les enjeux liés à la sauvegarde en ligne. Perte ou vol de fichiers, perte de confidentialité… ces problèmes sont cruciaux pour les professionnels de santé.</p>
<p>Face à la multiplication des incidents, l’ANSSI et la CPME ont récemment mis à jour le <em>Guide des bonnes pratiques de l’informatique pour aider à </em>sécuriser les données santé en ligne . Ce document énumère 12 bonnes pratiques, qui vont du choix du mot de passe à l’usage de la messagerie. Insistons ici sur la règle numéro 4, qui rappelle l’importance des sauvegardes régulières. Cela permet de préserver ses données en cas d’incident matériel ou de cyberattaque.</p>
<p>Mais comment sauvegarder ? Les supports de type disque dur sont intéressants, à condition de toujours les conserver dans un lieu distant. Et si le support n’est pas cassé, endommagé ou rendu illisible !</p>
<p>Les sauvegardes en ligne sont très intéressantes, à condition de prendre certaines précautions. L’ANSSI recommande notamment aux professionnels de se faire conseiller sur les plans technique et juridique avant de signer un contrat d’hébergement de données. Ils pourront ainsi s’assurer que l’hébergeur offre une sécurité suffisante et garantit les risques liés à la disponibilité et à l’intégrité des données. Enfin, l’Agence souligne l’importance du cryptage des données stockées dans le cloud. Retrouvez les recommandations de l&rsquo;ANSSI : <a href="https://www.ssi.gouv.fr/entreprise/bonnes-pratiques/">https://www.ssi.gouv.fr/entreprise/bonnes-pratiques/</a></p>
<p>&nbsp;</p>
<h3>NeoBe Santé, une solution sûre de sécurité des données de santé en ligne</h3>
<p>DropCloud propose un ensemble de solutions numériques pour la gestion, la sauvegarde et le partage de vos données. WeSend, permet l’envoi de fichiers volumineux sécurisés. WeDrop assure le partage de documents en ligne. NeoBe Santé offre une solution pour sécuriser les données santé en ligne. Ces diverses applications bénéficient de la certification ISO 27001, qui garantit un haut niveau d’exigence en matière de sécurité informatique. Elles sont de plus agréées HDS, et conviennent donc parfaitement aux professionnels de santé.</p>
<p>Pour la sauvegarde en ligne, NeoBe offre un service très sûr reposant sur les systèmes de sécurité les plus avancés. L’application compresse les données traitées, puis les crypte et les envoie sur deux serveurs différents. Cette précaution vous garantit contre tout incident matériel. Par ailleurs, DropCloud est une entreprise française, dont les serveurs se trouvent en France. Les données stockées sont donc à l’abri d’une procédure comme le <em>Cloud Act</em>. De plus, le chiffrement rend les données illisibles au cours du transfert et sur le lieu de stockage. Enfin, pour autoriser l’accès à ces données, NeoBe utilise un système d’identification double. Il exige un mot de passe et une clé cryptographique.</p>
<p>NeoBe vous offre donc une double garantie :</p>
<ul>
<li>Il crée des copies distantes, qui permettent d’effectuer une restauration à tout moment.</li>
<li>Il crypte vos données qui seront illisibles sauf sur votre serveur local. En cas de fuite ou d’attaque informatique, elles seront inexploitables par des tiers malveillants.</li>
</ul>
<p>Avec NeoBe, vos fichiers restent totalement accessibles, en toute sécurité. Vous pouvez ainsi garantir à vos patients une totale confidentialité de leurs données de santé. NeoBe les préserve et les protège pour vous et pour eux. Retrouvez plus d&rsquo;informations sur Neobe Santé : <a href="https://www.neobe-sante.fr/">Sauvegarde des données médicales HDS &#8211; NeoBe Santé (neobe-sante.fr)</a></p>
<p>&nbsp;</p>
<p><a href="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/"><img decoding="async" loading="lazy" class="aligncenter wp-image-1107" src="https://www.neobe-sante.fr/wp-content/uploads/demo-neobe-sante-e1634741400533.jpg" alt="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/" width="801" height="408" /></a></p>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/sauvegardes-en-ligne-des-donnees-de-sante/">Sauvegardes en ligne des données de santé : comment garantir leur sécurité</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Face au fléau des rançongiciels, l&#8217;ANSSI communique son guide des bonnes pratiques&#8230;</title>
		<link>https://www.neobe-sante.fr/rancongiciel-fleau-expansion-monde-medical/</link>
					<comments>https://www.neobe-sante.fr/rancongiciel-fleau-expansion-monde-medical/#respond</comments>
		
		<dc:creator><![CDATA[Lionel JOS]]></dc:creator>
		<pubDate>Wed, 09 Sep 2020 08:49:50 +0000</pubDate>
				<category><![CDATA[ANSSI]]></category>
		<guid isPermaLink="false">https://www.neobe-sante.fr/?p=1101</guid>

					<description><![CDATA[<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/rancongiciel-fleau-expansion-monde-medical/">Face au fléau des rançongiciels, l&rsquo;ANSSI communique son guide des bonnes pratiques&#8230;</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></description>
										<content:encoded><![CDATA[<div class="vc_row wpb_row vc_row-fluid"><div class="wpb_column vc_column_container vc_col-sm-12"><div class="vc_column-inner"><div class="wpb_wrapper">
	<div class="wpb_text_column wpb_content_element " >
		<div class="wpb_wrapper">
			<p>CHU, Cliniques, Cabinets médicaux, laboratoires font l’objets d’attaques informatiques de plus en plus virulentes… Ces attaques par rançongiciels ou ransomware connaissent un développement spectaculaire.<span id="more-1101"></span></p>
<p>Pour rappel, le rançongiciel ou ransomware est un programme malveillant qui s&rsquo;installe sur un ordinateur ou un serveur, le plus souvent après avoir été téléchargé à partir d’un email ou d’un site internet, et bloque l&rsquo;accès aux équipements (données, système d&rsquo;exploitation, …). L’utilisateur ne peut plus faire fonctionner son matériel, même après un redémarrage. Les données et logiciels sont chiffrées. L’attaque est accompagnée d&rsquo;une demande de rançon, contre le déblocage du code malveillant.</p>
<h2><span style="color: #000000;">Guide des bonnes pratiques de l’ANSSI face aux rançongiciels</span></h2>
<p>De janvier à août 2020 l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) indique avoir traité plus d’une centaine de ces attaques.</p>
<p>Dans un guide publié en août 2020 intitulé : « Attaques par rançongiciels, tous concernés &#8211; Comment les anticiper et réagir en cas d’incident ? » L’ANSSI dresse un panorama des mesures préventives et réactives pour faire face aux attaques par rançongiciel dans un guide.</p>
<p><a href="https://www.ssi.gouv.fr/guide/attaques-par-rancongiciels-tous-concernes-comment-les-anticiper-et-reagir-en-cas-dincident/" target="_blank" rel="noopener noreferrer"><img decoding="async" loading="lazy" class="aligncenter wp-image-1102 size-full" src="https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008.jpg" alt="guide anssi attaque par rançongiciel" width="900" height="665" srcset="https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008.jpg 900w, https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008-300x222.jpg 300w, https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008-768x567.jpg 768w, https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008-198x146.jpg 198w, https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008-50x37.jpg 50w, https://www.neobe-sante.fr/wp-content/uploads/Header-Article-guide-anssi-202008-102x75.jpg 102w" sizes="(max-width: 900px) 100vw, 900px" /></a></p>
<p>Le Groupe M6, le CHU de Rouen et Fleury Michon, victimes d’un ransomware en 2019, y relatent leur expérience :</p>
<blockquote><p>
« Le 15 novembre 2019, à la veille du week-end, un interne des services d’urgence signale un problème de droits d’accès à une application métier. Peu après, la DSI constate le chiffrement d’une grande partie des postes de travail et serveurs du CHU. Très vite, le diagnostic tombe : c’est un rançongiciel. »
</p></blockquote>
<p style="text-align: right;"><em>Cédric Hamelin</em></p>
<p style="text-align: right;">Responsable adjoint à la sécurité du système d’information, CHU de Rouen</p>
<h2><span style="color: #000000;">Alors que faire face aux rançongiciels</span></h2>
<p>Il existe un ensemble de bonnes pratiques pour réduire le risque d’exposition à cette « cyber-malveillance ».</p>
<p>Cependant, en cas d’attaque et de chiffrement des fichiers, les procédures de sauvegarde constituent la seule parade qui garantit la récupération des données.</p>
<p>L’organisation de la sauvegarde doit répondre à des règles strictes et systématiques comme :</p>
<ul>
<li>La sauvegarde en ligne doublée de la sauvegarde locale.</li>
<li>Une politique de sauvegarde telle que la méthode 3-2-1</li>
<li>L’hébergement des données en France sur des serveurs certifiés ISO27001 – HDS pour les données de santé</li>
</ul>
<h2><span style="color: #000000;">NeoBe Backup Santé, la solution sécurisée en toute simplicité</span></h2>
<p>Les dispositifs à instaurer pour protéger optimalement vos données peuvent paraître chronophages. C’est pourquoi NeoBe Backup Santé vous accompagne dans ces démarches, et vous propose l’assistance de ses services technique et client basés en France. Cette solution vous offre une protection durable.</p>
<h3>Simplifie les processus</h3>
<p>Utilisable sur iOS et Windows, NeoBe est intuitif et propose des sauvegardes et restaurations facilitées. Il suffit de vous connecter sur son application, un navigateur internet ou encore un smartphone. Un technicien, que vous pouvez contacter par téléphone ou e-mail, vous accompagne dans ces démarches.</p>
<h3>S’adapte à vos besoins</h3>
<p>La flexibilité qu’offrent les <a href="https://www.dropcloud-sante.fr/sauvegarde-en-ligne-des-donnees-medicales-neobe-sante/">préférences de sauvegarde</a> permet de répondre à tous vos besoins. Après les avoir paramétrées, les sauvegardes en ligne et sur support physique externe se font automatiquement et un rapport détaillé de chacune d’entre elles vous parvient par e-mail.</p>
<h3>Protège vos données</h3>
<p>Grâce à un certificat SSL 128 bits de cryptage ainsi qu’un hébergement situé en France, NeoBe protège efficacement vos données. Pour preuve, la certification ISO 27001-HDS de ses serveurs lui a été octroyée à peine 1 an après le lancement du produit.</p>
<p>Essayez gratuitement NeoBe Backup Santé grâce à notre<a href="https://www.neobe-sante.fr/gratuit-neobe-sante-sauvegarde-donnees-medicales/"> offre de démo</a> de 30 jours.</p>
<p><a href="https://www.neobe-sante.fr/gratuit-neobe-sante-sauvegarde-donnees-medicales/"><img decoding="async" loading="lazy" class="aligncenter size-full wp-image-1107" src="https://www.neobe-sante.fr/wp-content/uploads/demo-neobe-sante.jpg" alt="" width="900" height="665" /></a></p>

		</div>
	</div>
</div></div></div></div>
<p>L’article <a rel="nofollow" href="https://www.neobe-sante.fr/rancongiciel-fleau-expansion-monde-medical/">Face au fléau des rançongiciels, l&rsquo;ANSSI communique son guide des bonnes pratiques&#8230;</a> est apparu en premier sur <a rel="nofollow" href="https://www.neobe-sante.fr">Sauvegarde en ligne des données médicales NeoBe</a>.</p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.neobe-sante.fr/rancongiciel-fleau-expansion-monde-medical/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>
