Cybersécurité

Protéger les établissements de santé contre les cyberattaques

Le cycle de développement sécurisé (Secure Development Lifecycle - SDL) est au cœur de la stratégie de Siemens Healthineers en matière de cybersécurité. À ce titre, nos produits* répondent aux exigences opérationnelles d’aujourd’hui :

• Développement de matériels et logiciels selon des processus bien définis, conformes à l’état de l’art. Respect des normes de Siemens Healthineers et des meilleures pratiques du secteur

• Harmonisation des processus et des spécifications pour les produits du portefeuille Siemens Healthineers
  
  _{*Nous nous attachons à améliorer et étendre en permanence les mesures de sécurité de nos produits actuels. En raison de l’évolution constante des menaces et des risques associés, les informations communiquées sont susceptibles de ne pas s’appliquer à l’ensemble de nos produits et services. Pour plus d’informations, contactez votre représentant local Siemens Healthineers.}

Les produits en cours de développement ainsi que certaines solutions actuellement proposées disposent de systèmes intégrés de contrôle de sécurité, indispensables dans les environnements informatiques modernes :

• Configuration sécurisée et renforcement de la sécurité
• Authentification et autorisation
• Listes blanches
• Chiffrement des données
• Certificats de confiance
• Audit et journalisation   

Nous veillons à communiquer toutes les informations nécessaires en amont du déploiement des solutions que nous proposons. Dès lors, il n’y a aucune surprise lors du déploiement. Contactez votre représentant local pour obtenir les documents suivants :

• Livre blanc présentant toutes les fonctionnalités de sécurité des produits
• Liste des composantes logicielles (nomenclature logicielle SBOM)
• Directives et instructions en matière de cybersécurité

• Recommandations relatives à la configuration d’un environnement sécurisé Déclaration des fabricants relative à la sécurité des dispositifs médicaux (MDS²)

Lors du déploiement des produits, nous nous attachons à vérifier leur installation et configurons des contrôles de sécurité en fonction du réseau et des spécifications de sécurité de l’établissement de santé :

• Configuration de la gestion des utilisateurs et attribution des rôles (autorisations d’accès au personnel de l’établissement)
• Définition de mots de passe individuels
• Activation du chiffrement pour protéger l’établissement contre les vols de données

• Connexion sécurisée aux systèmes homologues, comme les archives de la norme DICOM (gestion informatique des données d’imagerie médicale).    

Conformément aux directives de la FDA (États-Unis) en matière de surveillance des dispositifs médicaux après leur mise sur le marché et aux meilleures pratiques du secteur, nous assurons un suivi continu des vulnérabilités pour déterminer si des failles éventuellement avérées peuvent être exploitées à des fins d’utilisation illicite ou malveillante des équipements et solutions installés. Nous avons également instauré une procédure formelle de traitement et de divulgation des failles de sécurité potentielles signalées sur nos équipements et solutions. 

Transparence des informations sur le statut de sécurité de vos équipements

Nous facilitons autant que possible votre protection contre les cybermenaces grâce à teamplay Fleet, notre portail en ligne pour une maintenance efficace et simple des équipements, y compris la cybersécurité :

• Informations sur le niveau de sécurité du parc installé grâce aux profils de cybersécurité
• Interface unique pour l’ensemble des dispositifs médicaux et solutions informatiques médicales Siemens Healthineers

• Haut niveau de transparence avec la communication des dernières alertes de vulnérabilité 
• Accès à des notes et des bulletins de sécurité

Nous mettons à disposition des correctifs pour les équipements* Siemens Healthineers tous les trimestres, ou à chaque fois que nécessaire. Ces mesures de correction permettent de protéger les dispositifs dès l’apparition de nouvelles menaces :

Avec les progrès rapides des technologies médicales, certains dispositifs médicaux peuvent devenir obsolètes avant même la fin de leur durée de vie utile. Les contrats de service Advance Plans permettent d’assurer l’évolutivité sur le plan technique et la mise en conformité en matière de cybersécurité des équipements Siemens Healthineers tout au long de leur durée de vie. Nous vous proposons différents niveaux de service en fonction de vos contraintes budgétaires et de vos besoins en matière réglementaire. D’autres contrats de service sont également proposés pour les produits qui ne peuvent bénéficier du dispositif Advance Plans. Pour plus d’informations, rendez-vous sur la page dédiée au service client. 

La protection de la confidentialité de vos données est très importante pour nous. Afin d’assurer la conformité des établissements de santé au cadre réglementaire en vigueur (loi HIPAA aux États-Unis et RGPD au sein de l’UE et de l’EEE), nous appliquons les principes de « protection des données dès la conception et de protection des données par défaut ». La protection des données fait partie intégrante de la conception des produits, solutions et services dont l’utilisation implique un traitement de données à caractère personnel.

Service à distance certifié
Smart Remote Services (SRS) a été conçu pour maintenir un niveau élevé de confidentialité et assurer l’intégrité des données sur les patients, tout en veillant à la disponibilité des données. Certifié ISO 27001, le service SRS met en œuvre des procédures d’authentification et d’autorisation évoluées, des technologies de chiffrement et de journalisation de pointe, et des mesures organisationnelles rigoureuses. Ces dispositifs permettent d’assurer une protection optimale des données sur les patients et d’en limiter l’accès, chaque fois que nécessaire. 

Sécurité du cloud
Nos solutions basées sur le cloud, notamment la plateforme teamplay (récompensée par le label de protection de la vie privée EuroPriSe), les outils AI-Rad Companion et Digital Ecosystem, sont sécurisées par la plateforme Microsoft Azure, afin de vous offrir une protection de pointe contre les intrusions et les attaques malveillantes. Toutes les données sont chiffrées, y compris les données en transit issues de votre site Internet et les données au repos dans votre infrastructure de cloud. Nos solutions permettent également de restreindre l’accès à Internet et à certaines données en fonction de l’affectation des rôles aux membres du personnel de l’établissement pour assurer un contrôle efficace des informations sensibles.