Maîtriser la Convergence Réglementaire en Mode SaaS

Compte-rendu de l’Agora à SANTEXPO 2024

Du 21 au 23 mai 2024, Evolucare a participé au congrès annuel de la santé en France, SANTEXPO, avec une agora intitulée “Mode SaaS : La clé pour maîtriser la convergence réglementaire en SSI”.

Animée par Vincent Trély, Président de l’APSSIS, accompagné de Lauranne Peyron, RSSI d’Evolucare, et de Laurent Pierre, Conseiller numérique en Santé et délégué FHF, cette agora a offert des insights précieux sur les défis et solutions liés à la sécurité des systèmes d’information de santé.

Voir la vidéo

Les enjeux réglementaires et technologiques

Les intervenants ont souligné l’importance croissante des normes telles que la directive NIS2 et le RGPD, ainsi que des certifications HDS (Hébergement de Données de Santé).

Lauranne Peyron a expliqué comment Evolucare, via sa plateforme HDS, aide les établissements de santé à se conformer à ces régulations en prenant en charge la sécurité des données et en assurant la continuité des soins même en cas de cyberattaques.

Les avantages du SaaS pour le secteur sanitaire

Laurent Pierre a mis en évidence les bénéfices économiques et sécuritaires du modèle SaaS pour les établissements sanitaires et médico-sociaux, souvent dépourvus de ressources suffisantes pour gérer des systèmes informatiques complexes.

Le SaaS permet de transférer la responsabilité de la gestion des infrastructures techniques à des experts, garantissant ainsi une meilleure conformité et sécurité des données de santé.

Conseils pratiques pour la transition vers le SaaS

Les intervenants ont également partagé des conseils pratiques pour une transition réussie vers le modèle SaaS :

1. Choisir le bon partenaire technologique : Assurez-vous que votre prestataire SaaS a une solide expertise en sécurité des données et une certification HDS. La relation de confiance est cruciale.
2. Mettre en place un plan de continuité d’activité (PCA) : Préparez-vous à des scénarios de crise en ayant des solutions de secours locales pour garantir la continuité des soins en cas de coupure d’Internet ou d’attaque cybernétique.
3. Former le personnel : Sensibilisez et formez votre équipe aux nouvelles technologies et aux bonnes pratiques de sécurité pour minimiser les risques humains.
4. Évaluer régulièrement la conformité et la sécurité : Effectuez des audits réguliers pour vous assurer que votre infrastructure SaaS respecte toujours les normes en vigueur et reste sécurisée contre les nouvelles menaces.

Vers une Informatique de santé sécurisée et efficace

Vincent Trély a conclu en affirmant que l’avenir de la gestion des systèmes d’information de santé repose sur des solutions hébergées, permettant aux établissements de se concentrer sur leur mission première : offrir des soins de qualité.

L’adoption du SaaS représente une réponse stratégique aux défis réglementaires actuels, offrant une visibilité sur les coûts et une tranquillité d’esprit aux professionnels de santé.

Pour en savoir plus, visionnez la vidéo complète de l’agora (30mn) :