Santé et données médicales

Oui, à condition de le cadrer pour cela. Les actions à risque (déni de service, saturation, exploitation susceptible de faire tomber un service) sont exclues par défaut. Sur les systèmes critiques, le test reste non intrusif : observation, vérification de configuration, essais limités et convenus. Les actions plus bruyantes sont placées sur un environnement de recette ou dans une fenêtre négociée avec les équipes soignantes et informatiques. Des règles d’arrêt écrites permettent d’interrompre l’intervention immédiatement, et un référent de l’établissement reste joignable pendant toute la mission.

Non. La certification HDS est délivrée par un organisme de certification accrédité, après un audit de l’hébergeur par rapport au référentiel de l’Agence du numérique en santé. Reconmind n’est ni certificateur ni auditeur de certification, et ne délivre aucune attestation de conformité. Nous pouvons réaliser un test d’intrusion dont le périmètre et le rapport répondent à ce que l’évaluateur attend, et vous remettre une preuve technique. Vérifiez auprès de votre organisme certificateur le format de test qu’il retient.

Ils peuvent y entrer, avec des précautions propres. Le point de départ est un inventaire : quels équipements, sous quel système, joignables depuis quels réseaux. Le test porte d’abord sur ce qui les entoure : cloisonnement, accès de maintenance, services exposés. Les essais directs sur un équipement se font sur un exemplaire hors service, avec l’accord du fabricant, et jamais sur un dispositif relié à un patient. Un équipement qu’on ne peut ni corriger ni tester se protège par le cloisonnement et la surveillance.