Identité visuelle vérifiée : assure l'identité de l'utilisateur.
Authentification forte : protège contre les accès non autorisés.
Accès maîtrisé : contrôle les permissions et les droits.
Face au développement des usages numériques en santé, les exigences en matière de cybersécurité, de protection des données et d'identification des professionnels se renforcent, tant au niveau national qu'européen.
Dans ce contexte, le programme HospiConnect accompagne les établissements dans la mise en œuvre de solutions d'authentification conformes aux exigences réglementaires et adaptées aux nouveaux usages. Il contribue ainsi à renforcer la sécurité des accès tout en simplifiant le quotidien des professionnels.
Simplifier et sécuriser les connexions
HospiConnect encourage le déploiement de dispositifs de connexion uniques, nominatifs et sécurisés, notamment grâce à l'authentification à double facteur.
Au-delà de la mise en conformité réglementaire, cette évolution permet d'harmoniser les pratiques d'accès aux applications, d'améliorer l'expérience utilisateur et de renforcer la traçabilité des accès aux données de santé.
La mise en conformité est prévue progressivement entre 2025 et 2028, laissant aux établissements le temps nécessaire pour conduire les évolutions techniques, organisationnelles et humaines qu'elle implique.
Une transformation à l'échelle de l'établissement
La réussite d'un projet HospiConnect repose sur une mobilisation de l'ensemble des acteurs de l'établissement. Les équipes de direction, les directions des systèmes d'information, les ressources humaines, les services métiers ainsi que les utilisateurs sont tous concernés par cette transformation.
Implication direction : assurer la coordination renforcée des équipes.
Implication informatique : prise en charge du sujet technique.
Implication RH : enregistrement des identités de tous les salariés.
Cette démarche collective permet de déployer des solutions adaptées aux besoins des professionnels tout en garantissant un niveau élevé de sécurité pour les systèmes d'information hospitaliers et les données de santé des patients.
