Informatique pour les cliniques : ce qui change dans une unité de santé

3 min de lecture DataRoad

Une clinique n'est pas un bureau avec des blouses. Les exigences informatiques d'une unité de santé — même petite — diffèrent sur trois points qui changent tout : la tolérance aux pannes, la sensibilité des données et la présence d'équipement qui n'est pas informatique mais dépend du réseau.

Ce qui distingue une clinique

Dans un bureau, un système en panne pendant une heure est un contretemps. Dans une clinique, c'est une salle d'attente comble, des consultations en retard et un effet domino qui s'étire sur le reste de la journée — sans parler de ce que cela signifie pour ceux qui attendent.

À cela s'ajoute un détail opérationnel : le pic d'utilisation est prévisible et concentré. Si le système ralentit à neuf heures du matin, il ralentit exactement au moment où toutes les consultations commencent.

Et il y a la dimension réglementaire. Les dossiers cliniques sont des données de santé, et le RGPD les traite comme une catégorie spéciale — avec des exigences supérieures à celles qui s'appliquent aux données ordinaires.

Le logiciel clinique assure

C'est la règle qui évite la plupart des projets ratés : l'infrastructure se dessine autour du logiciel clinique, et non l'inverse.

Les systèmes de gestion clinique, d'imagerie et de facturation aux régimes de santé ont leurs propres exigences, souvent rigides et pas toujours bien documentées. Avant de décider des serveurs, du cloud ou des postes de travail, il y a des questions à poser à l'éditeur du logiciel :

• Quelles configurations sont effectivement prises en charge ? Fonctionner n'est pas la même chose qu'être pris en charge.
• Comment se comporte-t-il avec le serveur hors du réseau local ?
• Quelles sont les exigences en matière de sauvegarde et de restauration ?
• Quelles connexions externes exige-t-il — sous-systèmes, laboratoires, portails ?

Réseau et équipement médical

Une clinique typique possède sur le réseau bien plus que des ordinateurs : des équipements d'imagerie, des analyseurs, des systèmes d'appel, des imprimantes d'étiquettes, des terminaux de paiement et, de plus en plus, des appareils connectés que personne n'a classés comme informatiques.

Deux principes organisent bien cela.

Segmentation. Équipement médical sur un réseau séparé des postes administratifs et du réseau des patients. Beaucoup de ces équipements fonctionnent sous des systèmes anciens qui ne peuvent pas être mis à jour pour des raisons de certification — les isoler est la seule protection réaliste.

Couverture sans fil conçue pour le bâtiment. Murs en béton, pièces blindées et nécessité d'accès dans tous les bureaux rendent le étude de couverture mais importante que dans d'autres contextes. Et le réseau de patients doit être complètement isolé du réseau clinique.

Tout cela repose sur câblage structuré certifié — dans une clinique, un appel intermittent dans un cabinet n'est pas un désagrément, c'est une consultation interrompue.

Protection des données de santé

Sans entrer sur le terrain juridique, il y a des contrôles que toute unité de santé doit avoir mis en place :

• Comptes nominatifs pour chaque professionnel. Les comptes partagés rendent impossible de savoir qui a accédé à quoi — et cette traçabilité est exigible.
• Accès par le minimum nécessaire. Tout le monde n'a pas besoin de voir tous les processus.
• Journal des accès aux données cliniques, conservé et consultable.
• Chiffrement des données au repos et en transit, y compris les portables et les sauvegardes.
• Authentification à deux facteurs pour les accès distants, sans exceptions.
• Contrats de sous-traitance avec tous les fournisseurs qui peuvent accéder aux données, y compris celui de l'informatique.

Et une procédure définie pour la violation de données, avec des délais de notification clairs avant qu'il ne soit nécessaire de les utiliser.

Continuité et sauvegardes

La question à laquelle il faut répondre avant de dimensionner quoi que ce soit : que se passe-t-il pour la clinique si le système est en panne pendant deux heures un lundi matin ?

Si la réponse est inacceptable — et elle l'est généralement — alors l'infrastructure a besoin d'une vraie redondance : alimentation de secours, deuxième connexion Internet d'un opérateur différent, et capacité de restauration en heures et non en jours.

Comme sauvegardes dans une clinique, il y a encore deux exigences spécifiques : une copie hors site ou déconnectée du réseau, qui résiste aux rançongiciels, et tests de restauration effectivement réalisés. Une copie jamais restaurée ne protège pas les dossiers cliniques — elle donne seulement l'impression qu'elle les protège.

DataRoad fournit support informatique pour cliniques et unités de santé, avec une surveillance 24h/24 et 7j/7, une segmentation des équipements médicaux et des sauvegardes testées.