Cybersécurité des cabinets médicaux et PME à Moudon

Pour un cabinet médical, la nLPD est plus qu'un sigle : les données sur la santé y figurent expressément parmi les données personnelles sensibles. La loi, en vigueur depuis le 1er septembre 2023, attend des mesures de sécurité proportionnées au risque. Plutôt qu'une liste abstraite, voici comment nous les traduisons, pièce par pièce, dans un cabinet de Moudon.

À l'accueil. C'est souvent le poste le plus exposé : allumé toute la journée, partagé par plusieurs personnes, parfois visible depuis la salle d'attente. Un compte par personne plutôt qu'une session commune, un verrouillage automatique après quelques minutes et un écran orienté hors de la vue des patients règlent l'essentiel.

En salle de consultation. Le poste du praticien reste fréquemment ouvert sur un dossier pendant les pauses. Verrouillage automatique, système et logiciel métier tenus à jour, aucune clé USB inconnue branchée « juste pour voir ». Si plusieurs praticiens se partagent une salle, chacun ouvre sa propre session : on sait ainsi qui a consulté quel dossier.

Dans la salle d'attente. Le Wi-Fi proposé aux patients doit être un réseau invités, isolé de celui du cabinet. Sans cette séparation, n'importe quel appareil connecté peut voir l'imprimante, le NAS ou les autres postes. Les appareils connectés du cabinet qui ne servent pas aux soins, comme un téléviseur ou une enceinte, ont eux aussi leur place sur le réseau invités.

Dans la boîte mail. Un e-mail ordinaire n'est pas chiffré de bout en bout. Pour les rapports et résultats, privilégiez les canaux sécurisés proposés par vos partenaires ou un envoi chiffré, et activez la double authentification sur toutes les messageries du cabinet, y compris celle du secrétariat.

Dans l'armoire technique. Le serveur ou le NAS qui contient les dossiers mérite une sauvegarde 3-2-1 : trois copies, deux supports différents, une hors du cabinet et déconnectée. Un test de restauration régulier prouve qu'elle fonctionne. L'audit de cybersécurité à Moudon (CHF 149.– à 299.–) passe ces cinq lieux en revue et vous remet un rapport avec des recommandations classées par priorité, que vous appliquez à votre rythme.

L'atelier de Donneloye est à environ 18 minutes de Moudon. Pour un cabinet, cette proximité compte : on peut passer contrôler le réseau ou installer un poste en dehors des heures de consultation, et traiter le reste à distance pendant que vous recevez vos patients, sans interrompre l'agenda. Pour beaucoup de réglages, une prise en main à distance, avec votre accord et sous vos yeux, suffit.

Les déplacements sont facturés CHF 20.– par tranche de 15 minutes de trajet et annoncés avant. La main-d'œuvre se facture CHF 100.–/h par tranches de 15 minutes. Garantie : 30 jours sur les interventions logicielles, 6 mois sur le matériel.

Nous ne remplaçons pas votre éditeur de logiciel médical : nous intervenons autour de lui, sur les postes, le réseau, la messagerie et les sauvegardes, et nous pouvons échanger avec son support quand une question le concerne. Cette séparation des rôles évite les zones grises où personne ne se sent responsable de la sauvegarde ou des mises à jour.

Les PME et commerces de Moudon qui ne sont pas du domaine de la santé bénéficient de la même démarche, simplement adaptée à leurs outils. En cas d'incident (écran de rançon, compte e-mail piraté), appelez le 079 716 53 82, 7j/7 de 8h à 19h. Pour une panne ordinaire, voir aussi dépannage informatique à Moudon.