Cybersécurité

Cybersécurité en santé : 749 incidents signalés (hausse de 29 %)

Le nombre d’incidents impactant la continuité des soins augmente, mais les incidents majeurs diminuent, signe d’un meilleur pilotage de crise dans les établissements.

Publié le mardi 10 juin 2025 à 14h55

Cyber

Etablissements

Institutions

Éthicovigilance numérique en santé : 28 signalements analysés en un an, la DNS appelle à renforcer le dispositif

Lancée fin 2023, la plateforme d’éthicovigilance du numérique en santé a permis d’instruire 13 signalements sur des enjeux d’accès aux données, de transparence ou de conception, et d’en tirer des pistes d’amélioration pour structurer une gouvernance éthique des usages.

Publié le jeudi 15 mai 2025 à 15h12

Cyber

Data

Gouvernance

Cyber : le programme Care dévoile son nouveau plan de financement dédié à la stratégie de continuité et de reprise d’activité

Financer et tester les stratégies de continuité et de reprise d’activité des établissements de santé : c’est l’objectif du deuxième volet de financement du programme CaRE. Le premier volet a permis d’identifier les vulnérabilités des infrastructures hospitalières et d’initier un accompagnement renforcé des établissements face aux cybermenaces.

Publié le vendredi 14 mars 2025 à 11h35

Cyber

Cybersécurité : la DNS publie une instruction pour renforcer la sécurité des SI en santé

Face à l’augmentation des cyberattaques ciblant les établissements sanitaires, la Délégation au numérique en santé (DNS) a publié l’Instruction N° DNS/2025/12 du 22 janvier 2025. Ce texte impose aux établissements de santé publics et privés de mettre en œuvre un ensemble d’actions urgentes et prioritaires pour renforcer la cybersécurité et garantir la résilience du système de santé.

Publié le vendredi 07 mars 2025 à 18h21

Cyber

Cybersécurité des hôpitaux : 7 actions urgentes imposées aux établissements de santé

Afin de renforcer la sécurité des systèmes d'information hospitaliers, une instruction publiée au Bulletin officiel du 17 février impose aux établissements de santé la mise en place de sept actions jugées « urgentes ou prioritaires ». Ces mesures s'inscrivent dans le programme de cybersécurité Care et préparent les hôpitaux à l'application de la directive européenne NIS 2.

Publié le mardi 04 mars 2025 à 12h16

Cyber

Institutions

Bilan 2024 des mesures correctrices de la Cnil : de nombreuses sanctions et mises en demeure prises pour protéger les données de santé

Avec 331 décisions, dont 87 sanctions et 180 mises en demeure, l'année 2024 de la Cnil bat des records en termes de décisions rendues, ainsi qu'en termes de montant des amendes. Les données de santé, leur stockage dans les entrepôts de données de santé et la façon dont elles ont été utilisées, ont été à l'origine de nombreuses sanctions cette années.

Publié le jeudi 13 février 2025 à 11h25

Cyber

Data

Acteur public

L’UE lance un plan d’action pour renforcer la cybersécurité des hôpitaux

Avec 309 incidents de cybersécurité recensés en 2023, le secteur de la santé est l'un des plus touché parmi les infrastructures critiques en Europe. La Commission européenne déploie un plan pour renforcer la prévention, la détection et la réponse aux cyberattaques.

Publié le jeudi 23 janvier 2025 à 18h04

Cyber

Etablissements

Europe

Institutions

Cybersécurité : un kit PCRA par l’ANS pour le médico-social

L'Agence du Numérique en Santé (ANS) propose un kit PCRA spécifique au secteur médico-social pour anticiper et gérer les crises telles que les cyberattaques. Ce nouvel outil, adapté après une phase pilote en 2024, renforce la résilience des établissements face aux menaces numériques et organisationnelles.

Publié le lundi 20 janvier 2025 à 17h12

Cyber

Institutions

Médico-social

Encadrer l’IA, simplifier les démarches d’exercice des droits… la Cnil publie son plan stratégique 2025-2028

Dans un contexte marqué par l’accélération des innovations technologiques et l’intensification des cybermenaces, la Cnil a présenté son nouveau plan stratégique pour la période 2025-2028, articulé en 4 axes. Un accent particulier est mis sur la protection des données personnelles dans les secteurs critiques comme la santé, où la confidentialité des informations est impérative.

Publié le vendredi 17 janvier 2025 à 17h59

Cyber

Data

Cybersécurité : les établissements de santé, proies favorites des cybercriminels (rapport Anssi)

Si plusieurs types de menaces informatiques pèsent sur le secteur de la santé, la menace à finalité lucrative est la plus grande : c’est ce qu’indique l’Agence nationale de la sécurité des systèmes d’information (Anssi) dans son rapport “Secteur de la santé : état de la menace informatique”.

Publié le jeudi 14 novembre 2024 à 15h07

Cyber

Data

Acteur public