Service
Cybersécurité du secteur de la santé
Protection des renseignements de santé, continuité des soins et sécurité des dispositifs connectés.
Le problème traité
Les établissements de santé cumulent des systèmes anciens, des dispositifs médicaux connectés difficiles à mettre à jour et des renseignements parmi les plus sensibles qui soient. Une interruption ne se mesure pas seulement en argent : elle retarde des soins.
Pour qui
- Cliniques, groupes de médecine familiale et laboratoires
- Fournisseurs de dispositifs médicaux et de logiciels cliniques
- Organismes communautaires traitant des renseignements de santé
Ce qui est inclus
- Cartographie des flux de renseignements de santé
- Évaluation de la continuité des systèmes cliniques
- Revue de la sécurité des dispositifs connectés
- Analyse de conformité à la Loi 25 et aux exigences provinciales
- Exercice de simulation d’incident adapté au milieu clinique
Notre démarche
Nous travaillons avec les équipes cliniques autant qu’avec les TI : une mesure de sécurité qui ralentit les soins sera contournée. Chaque recommandation est évaluée selon son effet sur la sécurité des patients et sur la charge du personnel.
Livrables types
Évaluation de conformité
Loi 25 et obligations sectorielles
Plan de continuité clinique
Scénarios de panne et modes dégradés
Registre des dispositifs
Risques et mesures compensatoires
Résultats attendus
- Des renseignements de santé protégés et traçables
- Des soins qui continuent pendant un incident
- Une conformité démontrable auprès des autorités