Cybersécurité

Cyber : le programme Care dévoile son nouveau plan de financement dédié à la stratégie de continuité et de reprise d’activité

Financer et tester les stratégies de continuité et de reprise d’activité des établissements de santé : c’est l’objectif du deuxième volet de financement du programme CaRE. Le premier volet a permis d’identifier les vulnérabilités des infrastructures hospitalières et d’initier un accompagnement renforcé des établissements face aux cybermenaces.

Publié le vendredi 14 mars 2025 à 11h35

Cyber

Cybersécurité : la DNS publie une instruction pour renforcer la sécurité des SI en santé

Face à l’augmentation des cyberattaques ciblant les établissements sanitaires, la Délégation au numérique en santé (DNS) a publié l’Instruction N° DNS/2025/12 du 22 janvier 2025. Ce texte impose aux établissements de santé publics et privés de mettre en œuvre un ensemble d’actions urgentes et prioritaires pour renforcer la cybersécurité et garantir la résilience du système de santé.

Publié le vendredi 07 mars 2025 à 18h21

Cyber

Cybersécurité des hôpitaux : 7 actions urgentes imposées aux établissements de santé

Afin de renforcer la sécurité des systèmes d'information hospitaliers, une instruction publiée au Bulletin officiel du 17 février impose aux établissements de santé la mise en place de sept actions jugées « urgentes ou prioritaires ». Ces mesures s'inscrivent dans le programme de cybersécurité Care et préparent les hôpitaux à l'application de la directive européenne NIS 2.

Publié le mardi 04 mars 2025 à 12h16

Cyber

Institutions

Bilan 2024 des mesures correctrices de la Cnil : de nombreuses sanctions et mises en demeure prises pour protéger les données de santé

Avec 331 décisions, dont 87 sanctions et 180 mises en demeure, l'année 2024 de la Cnil bat des records en termes de décisions rendues, ainsi qu'en termes de montant des amendes. Les données de santé, leur stockage dans les entrepôts de données de santé et la façon dont elles ont été utilisées, ont été à l'origine de nombreuses sanctions cette années.

Publié le jeudi 13 février 2025 à 11h25

Cyber

Data

Acteur public

L’UE lance un plan d’action pour renforcer la cybersécurité des hôpitaux

Avec 309 incidents de cybersécurité recensés en 2023, le secteur de la santé est l'un des plus touché parmi les infrastructures critiques en Europe. La Commission européenne déploie un plan pour renforcer la prévention, la détection et la réponse aux cyberattaques.

Publié le jeudi 23 janvier 2025 à 18h04

Cyber

Etablissements

Europe

Institutions

Cybersécurité : un kit PCRA par l’ANS pour le médico-social

L'Agence du Numérique en Santé (ANS) propose un kit PCRA spécifique au secteur médico-social pour anticiper et gérer les crises telles que les cyberattaques. Ce nouvel outil, adapté après une phase pilote en 2024, renforce la résilience des établissements face aux menaces numériques et organisationnelles.

Publié le lundi 20 janvier 2025 à 17h12

Cyber

Institutions

Médico-social

Encadrer l’IA, simplifier les démarches d’exercice des droits… la Cnil publie son plan stratégique 2025-2028

Dans un contexte marqué par l’accélération des innovations technologiques et l’intensification des cybermenaces, la Cnil a présenté son nouveau plan stratégique pour la période 2025-2028, articulé en 4 axes. Un accent particulier est mis sur la protection des données personnelles dans les secteurs critiques comme la santé, où la confidentialité des informations est impérative.

Publié le vendredi 17 janvier 2025 à 17h59

Cyber

Data

Cybersécurité : les établissements de santé, proies favorites des cybercriminels (rapport Anssi)

Si plusieurs types de menaces informatiques pèsent sur le secteur de la santé, la menace à finalité lucrative est la plus grande : c’est ce qu’indique l’Agence nationale de la sécurité des systèmes d’information (Anssi) dans son rapport “Secteur de la santé : état de la menace informatique”.

Publié le jeudi 14 novembre 2024 à 15h07

Cyber

Data

Acteur public

Directive NIS 2 : Trois ans pour renforcer la sécurité des hôpitaux face aux cybermenaces

La directive européenne NIS 2, en attente de transposition en droit national, impose aux structures concernées comme les hôpitaux de renforcer leur cybersécurité dans un délai de trois ans. Analyse des risques internes, notification des incidents de sécurité à l’Anssi, renforcement des systèmes IT et sensibilisation à la cybersécurité font partie des obligations de conformité.

Publié le mardi 29 octobre 2024 à 17h56

Cyber

Institutions

Gouvernance

Données de santé : la Cnil lance une consultation publique pour faire évoluer ses référentiels

Identifier à la fois les modifications à apporter aux référentiels santé de la Cnil et les sujets sur lesquels il pourrait être opportun d’adopter un nouveau cadre de référence ou des recommandations : telle est l'ambition de la consultation publique ouverte aux professionnels concernés par la protection des données de santé (chercheurs, médecins, juristes), jusqu'au 12 juillet 2024.

Publié le vendredi 17 mai 2024 à 17h09

Cyber

Data

Acteur public