Présentation

L’informatisation du dossier patient est un nouveau défi pour la sécurité du système d’information hospitalier. Il s’agit, en effet, de permettre aux différents intervenant d’accéder aux données du patient en accord avec ce dernier, tout en garantissant la confidentialité et l’intégrité des informations transmises.

De plus, l’ouverture de l’hôpital à des projets d’Hospitalisation A Domicile (H.A.D) et de réseaux ville hôpital impose de faire transiter ces informations sensibles sur des canaux de communication réputés non sécurisés.

Il convient donc de garantir non seulement la confidentialité des informations transmises, mais également l’identité des intervenants ; ceci avant même que ces derniers accèdent aux données.
Seule une authentification forte, composée de deux facteurs : « Ce que je possède et ce que je sais » permet de garantir, avec un degré de fiabilité élevé, l’identité des intervenants.

C’est le cas de la carte à puce CPS (Carte de Professionnel de Santé). Déjà déployée chez les professionnels de santé dans le cadre de la « Feuille de soin électronique », cette carte dispose en effet de moyens cryptographiques permettant d’assurer, moyennant la saisie d’un code secret, une authentification forte du professionnel de santé.
Cette problématique va s’étendre à terme sur tous les patients, dans le cadre de leur droit d’accès légitime à leur dossier et à l’information qui les concerne.

En centralisant la gestion des authentifications et des autorisations, Sign&go santé est une solution de sécurité qui répond de façon unique à ce besoin.

• Compatible avec les principales technologies d’authentification, Sign&go santé protège les applications médicales à l’aide de mécanismes d’authentification forts (cartes CPS+Vitale, calculatrice Xiring, Token, clés USB, cartes à puce…).
• Interopérable avec les principaux annuaires du marché, Sign&go santé applique les politiques de sécurité générales, définies au niveau des réseaux ou du Système d’Information de l’Hôpital (S.I.H).
• Interfaçable avec les applications santé, Sign&go santé est capable de propager automatiquement l’identité du professionnel et de son patient, assurant ainsi une authentification unique sur les applications (Single Sign On - S.S.O).

La mise en place de Sign&go santé garantit dès à présent la sécurité de vos données médicales en protégeant efficacement réseaux de soins et systèmes de H.A.D, quel que soit l’opérateur de télécommunications utilisé.

Utilisé conjointement avec Meibo, Sign&go santé permet la mise en place effective de solutions de gestion des identités et de contrôle d’accès au plus près des données des utilisateurs du S.I.H.

Fonctionnalités

• Authentification des professionnels de santé et des patients

Dédié aux réseaux de soin et aux architectures d’hospitalisation à domicile (H.A.D), prêt pour le Dossier Médical Publié (D.M.P), Sign&go santé est capable d’authentifier fortement les professionnels de santé sur simple présentation de leur carte CPS. La possibilité de détecter les arrachements de carte garantit une sécurité maximale des données médicales. Afin de répondre aux problématiques de la CNIL, Sign&go propose aussi des authentifications bi cartes CPS+Vitale 1, fournissant ainsi aux applications l’identité du professionnel de santé et de son patient.
La solution d’authentification par carte CPS et CPS+Vitale 1 Sign&go santé ne nécessite aucune installation sur les postes des professionnels, exceptée celle d’un lecteur de carte à puce.

Pour faciliter les accès depuis des postes nomades non munis de lecteurs CPS, Sign&go santé propose également des authentifications par calculatrice à mot de passe unique, XiSign CPS. Complément idéal des authentifications CPS pour les terminaux mobiles (Téléphones, PDA) XiSign CPS ne nécessite aucune installation sur les postes de travail.

Sign&go santé hérite de toute la puissance du produit Sign&go. Il permet ainsi d’authentifier les professionnels à l’aide des nombreuses méthodes disponibles en standard : identifiant/mot de passe, carte à puce, clé USB, calculatrice RSA, Vasco… 

• Contrôle d’accès aux données médicales

L’architecture de Sign&go santé garantit la protection des données médicales. Il est possible, par simple paramétrage, de sécuriser les données suivant des critères :

• de moyen d’authentification (identifiant/mot de passe, carte CPS…),
• de qualification du professionnel (profession, spécialité…),
• techniques (origine de l’accès, plage horaire…).

Le mode d’authentification mixte CPS+Vitale permet de limiter les accès en fonction du professionnel de santé et de l’ayant droit, garantissant ainsi la confidentialité des données du patient.

• SSO sur les applications

Une fois authentifié auprès de Sign&go santé, le professionnel de santé peut accéder à ses différentes applications sans avoir à s’authentifier de nouveau. En effet, Sign&go santé est capable de propager l’identité de professionnels auprès des différentes applications des réseaux de soins et systèmes de H.A.D.

D’une grande souplesse, la solution est à même de fournir aux applications de santé des informations sur le professionnel et le patient, en propageant les données issues des cartes CPS et vitale, garantissant ainsi un accès direct aux informations pertinentes du réseau.

• Audits sur les accès

Sign&go santé conserve une trace de tous les événements d’authentification et d’autorisation, permettant ainsi le contrôle des tentatives d’accès aux données médicales. Les événements peuvent être consolidés sous la forme de journaux horaires, journaliers ou mensuels.

• Solution certifiée par le GIP-CPS

Sign&go santé est certifié par le GIP-CPS afin de garantir aux professionnels du secteur le sérieux et le respect du code de déontologie de la solution

Architecture

Sign&go santé garantit la protection des applications santé, en imposant une authentification forte du professionnel dès son entrée sur le réseau. Une fois l’identité du professionnel validée par le serveur de sécurité Sign&go santé, ce dernier est à même d’accéder aux données médicales et ceci, jusqu’à la fermeture de sa session ou le retrait de sa carte CPS.

Afin de protéger les accès, Sign&go santé propose une double architecture à base de filtres ou de Reverse-Proxy Web.

Références

Vous souhaitez plus d'informations :

• Intéressé par une démonstration ? : contactez-nous
• Plus d'informations techniques sur Sign&Go Santé : www.ilex.fr

Télécharger notre fiche produit

LibrA-LinuX BP11 - 74420 Boège Tél : + 33 (0)8 73 866 800 www.libra-linux.com Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir

Ilex 51 boulevard Voltaire 92600 Asnières-sur-Seine Tél : + 33 (0)1 46 88 03 40 www.ilex.fr