Informatique de santé

Elle s’appuie sur l’infrastructure informatique et les réseaux pour une conception réseau fiable, les serveurs et systèmes pour la sauvegarde et la continuité des systèmes critiques, la vidéosurveillance et la sécurité pour le contrôle d’accès aux zones réservées, et la cybersécurité pour la protection des données.

Une conception réseau avec redondance des liaisons critiques, une planification de la sauvegarde et de la continuité pour les dossiers des patients et les systèmes administratifs, un contrôle d’accès aux zones réservées (pharmacie, archives, services) qui ne ralentit pas le travail clinique, et des contrôles de sécurité dimensionnés selon la sensibilité des données des patients.

Un hôpital ou une clinique peut rarement s’offrir une coupure planifiée comme un bureau qui la programme un dimanche. Les travaux d’installation et de maintenance y sont planifiés selon le niveau d’activité clinique : câblage et changements de matériel pendant les périodes de faible fréquentation, bascules par phases lorsqu’un arrêt complet est inacceptable, et liaisons redondantes maintenues actives pendant tout changement, pour qu’une erreur en cours d’installation ne fasse pas tomber les systèmes utilisés auprès des patients.

Restreindre l’accès à la pharmacie, aux archives et aux services compte, mais un contrôle qui fait attendre le personnel soignant à chaque porte pendant une urgence va à l’encontre de son propre objectif. La conception du contrôle d’accès en tient compte : des exigences de réaction différentes selon les zones, et un comportement de sécurité en cas de défaillance (des portes qui se déverrouillent, et non qui se verrouillent, dans certaines situations d’urgence) convenu avec vous plutôt que laissé à une configuration par défaut.

Perdre l’accès aux dossiers des patients, même brièvement, a des conséquences dont un plan de sauvegarde de bureau classique n’a pas à tenir compte. La planification de la sauvegarde et de la continuité dans cette solution part des deux mêmes questions que tout plan de résilience, la perte de données acceptable et l’interruption acceptable, mais appliquées à des systèmes pour lesquels la réponse honnête, s’agissant des dossiers, est généralement « aussi proche de zéro que possible », ce qui détermine la fréquence des sauvegardes et la conception de la redondance.

Aux cliniques et hôpitaux dont les systèmes soutiennent les soins jour et nuit, et à tout établissement de santé dont le réseau ou le dispositif de sauvegarde actuel n’a jamais été évalué au regard de cette exigence de fonctionnement continu.