Les organisations de soins de santé doivent donner la priorité à la résilience des soins cliniques

Un paysage tumultueux de la cybersécurité dans le secteur de la santé

Les organisations doivent donner la priorité à la résilience des soins cliniques à mesure que les cyberattaques se multiplient et que les systèmes de santé s’appuient davantage sur des services qui offrent moins de contrôle de sécurité direct mais leur permettent de développer leurs capacités à grande échelle.

Auparavant, l'informatique de santé consistait à posséder et à gérer son infrastructure . Or, comme de nombreuses organisations l'ont constaté, leurs compétences clés ne résidaient pas dans la maintenance des serveurs et la mise à jour des centres de données. Leurs compétences clés résidaient dans la prestation de soins de haute qualité aux patients.

Il était donc logique de s'appuyer sur des partenaires technologiques plus à même de gérer le cloud, par exemple, ou de déployer des solutions SaaS (Software as a Service) rentables. Ces entreprises étaient également plus susceptibles de disposer des équipes nécessaires pour prendre en charge une nouvelle solution, contrairement aux systèmes de santé plus petits dotés de services informatiques limités.

Et même si nombre de ces partenaires pourraient investir davantage dans la sécurisation de leurs produits et services, les établissements de santé n'en étaient pas moins responsables de leur propre protection. Ces systèmes sont devenus si complexes et interconnectés que les organisations doivent redoubler d'efforts pour assurer leur propre sécurité.

LIRE PLUS : Comment les systèmes de santé gèrent-ils la sécurité dans le cloud ?

Faire les premiers pas vers la résilience des soins cliniques

Que se passe-t-il lorsqu'une application critique cesse de fonctionner ? Est-ce aussi simple que de passer à des processus papier et manuels ? Quel impact cela a-t-il sur la communication entre les services ?

Pour que les organisations de santé puissent prendre les premières mesures visant à améliorer la résilience de leurs soins cliniques, elles doivent s'accorder sur certaines conditions fondamentales. Premièrement, il est essentiel de comprendre l'importance de la résilience des soins cliniques et de déterminer qui en sera responsable, car favoriser un sentiment d'appropriation contribuera à consolider sa nécessité au sein de l'organisation.

Recherchez également des conseils et des partenariats avec des acteurs du secteur qui peuvent partager leurs expériences et leurs connaissances avec vous. Le partage des connaissances médicales est un véritable levier, et ce même esprit devrait contribuer à améliorer la résilience des soins cliniques.

À terme, cette approche axée sur la résilience devrait devenir une seconde nature pour les organisations de santé. En tant que secteur, nous sommes censés constamment rattraper notre retard technologique. Ne faisons pas cela avec la résilience des soins cliniques. N'attendons pas trois ans pour respecter une norme antérieure. Intégrons-la dès maintenant à nos processus de gouvernance.

Un aperçu pour atteindre la résilience des soins cliniques

Vous souhaitez renforcer la résilience de vos soins cliniques ? Quelle approche efficace adopter ?

EXPLORER : Une migration vers le cloud réussie commence par une évaluation de l’infrastructure informatique.

Un partenaire sectoriel peut vous aider à élaborer votre stratégie. En général, il peut vous proposer :

• Évaluation et recommandations , rencontres avec différents services, tels que les urgences, la médecine et la chirurgie, les services auxiliaires, les consultations externes et le service financier, afin d'évaluer la manière dont chaque service gère une panne informatique. Un partenaire peut également établir un état des lieux de la résilience par service, relever les lacunes et les points communs, et formuler des recommandations.
• Remédiation , guidant les organisations sur la manière de gérer diverses durées de pannes sans technologie, alignées sur les normes de l'industrie et sécurisant les matériaux nécessaires aux temps d'arrêt
• Simulation , observation du fonctionnement d'une organisation avec les procédures actuelles de temps d'arrêt
• Scénarios réels testant des procédures d'arrêt de travail prolongé. Pouvez-vous continuer à admettre des patients pendant un mois ? Pouvez-vous gérer les salaires pendant une semaine ? Que se passera-t-il lorsque cette application ne sera plus disponible ?

Bien qu’un événement de cybersécurité puisse être un facteur de motivation pour évoluer vers la résilience des soins cliniques, un certain nombre de situations peuvent entraîner la nécessité de procédures d’arrêt, et les organisations de soins de santé doivent être prêtes à y faire face.

Cet article fait partie de la série de blogs MonITor de HealthTech .