Aller au contenu principal
Skillrung

Cybersécurité des professionnels de santé : secret, dossiers et continuité des soins

Un professionnel de santé détient des données dont le traitement est interdit par principe et un secret qui ne dépend ni du support ni de l'urgence. La sécurité tient alors en quatre décisions : savoir ce qui est couvert, choisir le canal avant d'envoyer, donner à chacun son propre accès, et préparer la journée où le logiciel s'arrête. Aucune de ces décisions n'est technique.

  • Rédigée par Équipe Skillrung
  • Relecture par un expert du domaine en cours
  • Mis à jour le
Lire les 4 premières slides, gratuitementJouer le quiz Découverte, gratuitement

De quoi parle cette formation ?

Protéger le secret, les dossiers et la continuité des soins, avec les gestes d'un cabinet sans service informatique.

C'est une formation dédiée, écrite pour les obligations et les outils de familles de métiers précises. Elle compte 6 sections, dont 4 sections suivies d'un quiz, et se lit en 50-65 min. Le cadre juridique cité est le droit français.

Un dossier de patient vaut plus qu'un fichier client

Un fichier commercial contient un nom et une adresse. Un dossier de soins contient en plus des antécédents, un numéro de sécurité sociale, une situation familiale et parfois une pathologie. Cette information ne se périme pas, ne se change pas comme un mot de passe, et vaut donc durablement. C'est ce qui explique que votre structure intéresse des gens qui ne vous connaissent pas.

À retenir

Les quatre questions à se poser avant de transmettre

À poser sur toute information de patient qui quitte votre logiciel métier.

  • Qui a besoin de savoir, pour la prise en charge de cette personne ?
  • Quelle information est strictement nécessaire à cette personne ?
  • Quel outil est prévu pour la transporter ?
  • Que devient la copie une fois la transmission faite ?

Ce que vous saurez faire

  • Situer ce que votre exercice détient de plus recherché par une attaque.
  • Reconnaître une donnée de santé et l'étendue du secret dans votre exercice.
  • Choisir le canal d'une transmission avant d'appuyer sur envoyer.
  • Donner à chaque professionnel son accès sans alourdir l'organisation.
  • Tenir les premières heures d'un incident sans interrompre les soins.
  • Choisir les trois gestes à poser avant la fin de la semaine.

Les 4 premières slides, gratuitement

Ce que vous lisez sans compte ni carte. Ici, la version générique ; dans le lecteur, les exemples prennent le vocabulaire de votre métier.

Essayez, avant même de créer un compte

Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.

Aucun métier retenu : c'est la version générique qui s'affiche.

Version générique
Un fichier commercial contient un nom et une adresse. Un dossier de soins contient en plus des antécédents, un numéro de sécurité sociale, une situation familiale et parfois une pathologie. Cette information ne se périme pas, ne se change pas comme un mot de passe, et vaut donc durablement. C'est ce qui explique que votre structure intéresse des gens qui ne vous connaissent pas.

Extrait réel de la slide gratuite « Un dossier de patient vaut plus qu'un fichier client » de cette formation.

  1. GratuitSlide 1 sur 35 · Pourquoi les soignants sont visés en premier

    Un dossier de patient vaut plus qu'un fichier client

    Un fichier commercial contient un nom et une adresse. Un dossier de soins contient en plus des antécédents, un numéro de sécurité sociale, une situation familiale et parfois une pathologie. Cette information ne se périme pas, ne se change pas comme un mot de passe, et vaut donc durablement. C'est ce qui explique que votre structure intéresse des gens qui ne vous connaissent pas.

  2. GratuitSlide 2 sur 35 · Pourquoi les soignants sont visés en premier

    Ce que vous saurez faire à la fin

    • Reconnaître ce qui relève du secret et des données de santé
    • Choisir le canal avant de transmettre un document
    • Réagir et notifier dans les premières heures
  3. GratuitSlide 3 sur 35 · Pourquoi les soignants sont visés en premier

    Les quatre questions à se poser avant de transmettre

    À poser sur toute information de patient qui quitte votre logiciel métier.

    • Qui a besoin de savoir, pour la prise en charge de cette personne ?
    • Quelle information est strictement nécessaire à cette personne ?
    • Quel outil est prévu pour la transporter ?
    • Que devient la copie une fois la transmission faite ?
  4. GratuitSlide 4 sur 35 · Pourquoi les soignants sont visés en premier

    Où en êtes-vous ?

    Trois questions pour situer vos réflexes, sans note et sans jugement : le secret, le canal, l'incident.

    3 questions courtes, corrigées immédiatement, dans la formation.

Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.

Lire la première slide

Programme

6 sections, 35 slides et 7 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.

  1. IntroductionGratuit

    Pourquoi les soignants sont visés en premier

    Situer ce que votre exercice détient de plus recherché par une attaque.

    • 4 slides
  2. SectionAbonnés

    Ce que vous détenez, et ce que la loi en dit

    Reconnaître une donnée de santé et l'étendue du secret dans votre exercice.

    • 7 slides
    • Quiz de section : 5 questions
  3. SectionAbonnés

    Transmettre une information sans la perdre en route

    Choisir le canal d'une transmission avant d'appuyer sur envoyer.

    • 7 slides
    • Quiz de section : 5 questions
  4. SectionAbonnés

    Le poste, le logiciel métier et les accès partagés

    Donner à chaque professionnel son accès sans alourdir l'organisation.

    • 7 slides
    • Quiz de section : 5 questions
  5. SectionAbonnés

    Quand l'outil s'arrête : réagir, notifier, continuer

    Tenir les premières heures d'un incident sans interrompre les soins.

    • 7 slides
    • Quiz de section : 5 questions
  6. RécapitulatifAbonnés

    Votre plan d'action

    Choisir les trois gestes à poser avant la fin de la semaine.

    • 3 slides

31 slides sont réservées aux abonnés

Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.

S'abonner à 29,99 € TTC/moisJouer le quiz Découverte, gratuitement

Comment votre niveau est mesuré

  • Découverte
    Questions tirées
    10
    Seuil de réussite
    70 %
    Banque de questions
    ≥ 30
    Temps imparti
    20 min

    Gratuit, sans compte et sans abonnement.

  • Confirmé
    Questions tirées
    12
    Seuil de réussite
    75 %
    Banque de questions
    ≥ 36
    Temps imparti
    24 min

    Réservé aux abonnés, après avoir réussi le niveau Découverte.

  • Expert
    Questions tirées
    15
    Seuil de réussite
    80 %
    Banque de questions
    ≥ 45
    Temps imparti
    30 min

    Réservé aux abonnés, après avoir réussi le niveau Confirmé.

Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.

Pour quels métiers ?

Cette formation est dédiée à des familles de métiers précises. Son contenu est écrit pour leurs obligations et leurs outils, pas adapté après coup.

Questions fréquentes

Cette formation remplace-t-elle l'avis de mon ordre professionnel ?

Non. Elle explique des obligations générales et renvoie à chaque fois au texte qui les porte. Une question propre à votre exercice se tranche avec votre ordre, votre délégué à la protection des données ou votre conseil. La relecture par un professionnel de santé nommé n'a pas encore eu lieu : la mention reste affichée tant qu'elle n'a pas été faite.

Faut-il des connaissances techniques pour la suivre ?

Aucune. Tout passe par des gestes du quotidien : envoyer un compte rendu, photographier une plaie, prêter un accès, appeler quelqu'un après un incident. Pas une ligne de commande, pas un réglage réservé à un service informatique. Les exemples se calent sur le métier que vous indiquez.

Mon logiciel est hébergé par l'éditeur : suis-je encore responsable ?

Oui. L'éditeur est un sous-traitant qui exécute vos instructions, et l'hébergement de données de santé impose de son côté une certification. Vous restez responsable du choix du prestataire, des accès que vous ouvrez et fermez, et de ce que vous transmettez par d'autres canaux que le logiciel.

Un cabinet de deux personnes est-il vraiment concerné ?

Oui, et souvent davantage qu'une grande structure. Les attaques automatiques ne choisissent pas leur cible, elles trouvent une porte ouverte. Un cabinet concentre des données très recherchées, n'a pas de service informatique, et ne peut pas interrompre les soins : c'est exactement le profil sur lequel une attaque automatisée réussit.

Combien de temps faut-il pour appliquer ce qui est enseigné ?

La formation se parcourt en un peu plus d'une heure, section par section. Le plan d'action final tient en cinq actions, dont trois réalisables le jour même : une double authentification sur la messagerie, une sauvegarde débranchée après usage, et un identifiant par personne au lieu du compte partagé.

Que puis-je consulter sans abonnement ?

Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.

Comment mon niveau est-il mesuré ?

Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.

Qui rédige et qui relit cette formation

  • Équipe Skillrung

    Équipe éditoriale de skillrung.com

    L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.

Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.

Affirmations à portée réglementaire vérifiées le .

Sources

Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.

  1. Code de la santé publique, article L1110-4

    Légifrance, publié le

  2. Code de la santé publique, article L1111-8

    Légifrance, publié le

  3. Règlement (UE) 2016/679 relatif à la protection des personnes physiques

    EUR-Lex, publié le

  4. Notifier une violation de données personnelles

    CNIL, publié le

  5. Rançongiciel : que faire si votre organisation est victime d'une attaque ?

    Cybermalveillance.gouv.fr, publié le

  6. Pourquoi et comment bien gérer ses sauvegardes ?

    Cybermalveillance.gouv.fr, publié le

  7. Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité

    CNIL, publié le

Ce que Skillrung n'est pas

  • Skillrung n'est pas un organisme de formation certifié Qualiopi.
  • Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
  • L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
  • Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
  • Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
  • Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.

Même thématique

Les autres formations cybersécurité

Voir tout le catalogueNotre méthode

Continuer sur Skillrung

Les pages du site qui prolongent celle-ci, dans l'ordre du parcours conseillé.