Dans le cadre de la stratégie Cyber présentée le 18 février dernier par le Président de la République Emmanuel Macron, le Gouvernement renforce sa stratégie de cybersécurité à destination des établissements sanitaires et médico-sociaux pour un montant d’au moins 350 M€. Le Ministre des Solidarités et de la Santé, Olivier Véran et le Secrétaire d'État chargé de la Transition numérique et des Communications électroniques, Cedric O se sont rendus ce lundi 22 février à Villefranche-sur-Saône pour détailler la mise en œuvre concrète de ces annonces.
Voici les principales mesures :
Un investissement massif dans la cybersécurité des systèmes d’information de santé
Le Ségur de Santé a prévu une enveloppe de 2 milliards d’euros d’investissements pour accélérer la numérisation des établissements de santé et médico-sociaux. Ils doivent notamment permettre d’accompagner leur transition numérique, de moderniser les systèmes d’information existants, et de renforcer leur interopérabilité, leur convergence et leur sécurité. Dans ce cadre, 350 M€ seront spécifiquement dédiés au renforcement de la cybersécurité de ces structures.
Dès aujourd’hui, un accompagnement renforcé pour les établissements de santé
En plus des 350M€ prévus dans le cadre du Ségur de la Santé, la stratégie nationale pour la cybersécurité annoncée le 18 février a attribué à l’ANSSI une enveloppe budgétaire de 136 M€ pour renforcer la cybersécurité de l’Etat. Sur cette enveloppe déjà dédiée à la cybersécurité, 25 M€ seront spécifiquement consacrés à la sécurisation des établissements de santé pour la réalisation d’audits pour les accompagner dans leur démarche de cybersécurisation.
Ce financement permettra également d’accélérer le déploiement du « service national de cyber surveillance en santé » en partenariat avec l’Agence du Numérique en Santé (ANS) et à développer les moyens du dispositif « cyber veille en santé » pour augmenter les capacités de réaction et d’appui aux structures de l’ANS en cas d’incidents ou de cyberattaques.
Une meilleure prise en compte de la cybersécurité dans tous les projets de systèmes d’information des établissements de santé
Face à l’augmentation de la menace, il n’est plus possible de faire de la cybersécurité une variable d’ajustement des projets informatiques des établissements de santé. Ainsi, aucun projet ne pourra désormais faire l’objet d’un soutien de la part de l’Etat si une part de à 5 à 10% de son le budget informatique n’est pas dédiée à la cybersécurité.
Un renforcement de la formation, de l’information et de la sensibilisation des acteurs intervenants dans le champ de la santé en matière de sécurité des pratiques numériques.
La sensibilisation à la cyber sécurité sera intégrée dans tous les cursus de formation des acteurs en santé afin conforter les pratiques « d’hygiène numérique » dans un contexte de renforcement de la convergence et de l’interopérabilité des systèmes d’information comme de la fluidité du parcours ville-hôpital. (2022)
Des exigences renforcées de sécurité informatique pour l’ensemble des établissements supports des 135 groupements hospitaliers territoriaux
D’ici 3 mois, 135 groupements hospitaliers français seront intégrés à la liste des « opérateurs de service essentiels ». Ce classement implique des règles de sécurité informatique plus strictes et la contrainte d’appliquer aux systèmes d’information les meilleures pratiques de cybersécurité. L’ANSSI sera chargée de contrôler le bon respect de ces règles. Les Agences Régionales de Santé accompagneront les établissements pour les aider à se conformer à ces nouvelles obligations.