Audit et bilan de sécurité informatique pour cabinet médicalVous avez un doute. Autant savoir.
Un regard extérieur sur l'informatique de votre cabinet. Vous recevez un bilan clair, et vous décidez ensuite. Sans obligation de changer quoi que ce soit.
En quoi consiste un audit informatique de cabinet médical ?
Un audit informatique de cabinet médical est un contrôle, par un regard extérieur, de ce qui protège les dossiers des patients. Exonik, à Lausanne, vérifie six points : les sauvegardes (existent-elles, où sont-elles, peut-on les relire), la protection vers internet (y a-t-il un vrai pare-feu), les mises à jour, les mots de passe et les accès, la documentation de l'installation, et le respect des exigences de la profession, dont les onze recommandations de sécurité informatique publiées par la FMH.
La vérification se fait en une visite, sans rien modifier, pendant les consultations ou en dehors. Le médecin reçoit un bilan écrit en langage clair, avec trois priorités, qui lui appartient. Il reste libre : son informaticien actuel peut corriger avec ce bilan en main, ou Exonik peut reprendre l'installation.
Source : FMH, « Sécurité informatique des cabinets médicaux » (2023)
- Points contrôlés
- Six
- Sur place
- Une visite, rien n'est modifié
- Résultat
- Un bilan écrit, trois priorités
- Ensuite
- Vous restez libre
Vous ne soignez pas sans examen. Votre cabinet non plus.
Bien souvent, nous ne trouvons ni documentation, ni pare-feu, ni sauvegarde testée. Ce n'est pas une fatalité, et ce n'est pas de votre faute : personne ne vous a jamais montré ce qui se passait derrière la porte.
- « Je crois que tout va bien. Mais en réalité, je n'en sais rien. »
- « Mon assurance me pose des questions auxquelles je ne sais pas répondre. »
- « Un confrère a été attaqué. Est-ce que ça pourrait m'arriver ? »
- « Je ne veux pas vexer mon informaticien. »
- « J'ai peur qu'on me trouve mille problèmes pour me vendre mille solutions. »
Un bilan de santé. Pas un réquisitoire.
- Nous regardons. Nous ne touchons à rien.La vérification ne modifie rien dans votre cabinet. Elle peut se faire pendant vos consultations ou en dehors, comme vous préférez.
- Aucun jugementNi sur vous, ni sur votre informaticien. Le bilan décrit une installation, pas une personne. Beaucoup de prestataires l'accueillent bien : un regard extérieur les aide aussi.
- Trois priorités. Pas trente.Vous recevez un bilan écrit, en langage clair : ce qui va, ce qui doit être corrigé, et dans quel ordre. Ce qui est urgent, et ce qui peut attendre.
- Le bilan vous appartientVous pouvez le donner à votre informaticien, à votre assurance, ou le garder pour vous. Il est à vous, quoi que vous décidiez ensuite.
- Rien à vendre à tout prixSi tout va bien, nous vous le disons, et vous dormez mieux. C'est aussi un résultat.
Six points. Ceux qui comptent.
Ceux dont dépendent la continuité de votre cabinet et le secret médical.
- Les sauvegardesExistent-elles, où sont-elles, et peut-on vraiment les relire ?
- La protection vers internetY a-t-il un vrai pare-feu entre votre cabinet et internet ?
- Les mises à jourVos ordinateurs et votre serveur sont-ils à jour ?
- Les mots de passe et les accèsQui peut entrer, d'où, et avec quelle vérification ?
- La documentationExiste-t-il un document qui décrit votre installation ?
- Les exigences de votre professionVotre cabinet respecte-t-il les règles minimales qui s'appliquent aux médecins ?
Deux chemins. C'est vous qui choisissez.
Vous gardez votre informaticien
Il corrige ce qui doit l'être, avec notre bilan en main. Nous pouvons repasser vérifier, si vous le souhaitez.
Nous reprenons votre installation
Nous mettons tout en ordre et nous assurons le suivi quotidien, sans interrompre vos consultations.
Dans les deux cas, vous saurez enfin où vous en êtes.
Demander un bilanPour commencer seul, ce soir : les 7 questions à poser à votre informaticien.
Lire l'articleCe qu’on nous demande souvent.
Combien de temps dure la vérification ?
Une visite sur place, pendant vos consultations ou en dehors, selon votre préférence. Nous ne touchons à rien : nous regardons.
Suis-je obligé de changer de prestataire ensuite ?
Non. Vous recevez un bilan écrit qui vous appartient. Votre informaticien actuel peut corriger ce qui doit l'être avec ce document en main. Si vous préférez que nous reprenions, c'est possible aussi.
Mon informaticien sera-t-il mis en cause ?
Ce n'est pas le but. Le bilan décrit une installation, pas une personne. Vous choisissez vous-même si vous le lui montrez, et comment.
Mon assurance me demande de remplir un questionnaire sur ma sécurité informatique.
C'est de plus en plus fréquent. Le bilan vous donne les réponses, et nous pouvons remplir le questionnaire avec vous.
Que contient le bilan ?
Ce qui va, ce qui doit être corrigé, et dans quel ordre. Trois priorités claires, en langage simple, sans jargon.