SÉCURITÉ DE L'INFORMATION & VIE PRIVÉE
Si la majeure partie des risques informatiques peuvent être évités ou se résoudre avec des outils de sécurité adaptés, il n’en demeure pas moins essentiel d’assurer la parfaite compréhension des risques et solutions auprès des collaborateurs, « l’erreur humaine » étant l’une des failles les plus exploitées. C’est la raison pour laquelle les institutions fédérales de santé publique mettent à destination des hôpitaux des outils didactiques et pédagogiques afin de les soutenir dans leur mission d’information et de prévention à la sécurité informatique. Différents supports sont disponibles comme des affiches, des présentations powerpoint, des flyers ou encore des vidéos à propos de sujets tels que la gestion des mots de passe, le phishing, les malwares ou encore les réflexes de sécurité à respecter en télétravail.
Le Business Continuity Plan de la plate-forme eHealth a pour but de garantir la maintenance de nos services après un sinistre important touchant le système informatique.
Le portail eSanté est historiquement un point d’entrée sécurisé et coordonné pour les acteurs des soins de santé aux différentes applications et informations disponibles en matière de santé en ligne (eSanté). Il offre également toute l’information disponible en matière de support technique aux développeurs ICT pour l’intégration de nos services de base. La gestion du contenu du portail est assurée par un « Content Management System » (CMS) qui permet de concevoir et de mettre à jour de manière dynamique les différents contenus utiles (textes, FAQ’s, outils de support en ligne, documents divers, structures de menus, etc.).
En exécution de l’article 5, 4°, a) de la loi organique de la plate-forme eHealth du 21 août 2008, la plate-forme eHealth a reçu comme mission d’être une plate-forme de collaboration pour l'échange électronique de données sécurisé.
Le service « Consultation des tarifs» permet à un prestataire de soins de consulter auprès des OAs le tarif à facturer pour un patient donné et des codes de nomenclature donnés afin d'établir correctement sa facture.
Dans le cadre du Plan Dispositifs Médicaux, le Registre Central de Traçabilité a pour objectif de centraliser des notifications de pose et d’extraction d’un implant médical.
Le service « Metahub » de la plate-forme eHealth constitue , avec les services annexes « Consent », « Therlink » et « Exclusions », un ensemble de services permettant de gérer l’accès aux données médicales d’un patient. Ces services sont accessibles, selon les cas, aux hubs, aux prestataires de soins individuels, à certaines institutions de soins comme les hôpitaux ou les pharmacies et enfin aux patients.
La plate-forme eHealth met à la disposition des partenaires un inventaire détaillé des informations nécessaires pour l'intégration de ses différents services. Ce catalogue comprend l'ensemble de « ce qu'il faut savoir », « ce qu'il faut comprendre » et « ce qu'il faut prévoir » avant de démarrer un projet ainsi que les adresses de contact utiles.
SÉCURITÉ DE L'INFORMATION & VIE PRIVÉE
La plate-forme eHealth propose chaque année une formation de base sur la sécurité de l'information et la protection des données.
Dans l’Union européenne et à fortiori en Belgique, l’échange de données de santé est strictement réglementée et encadrée par la Loi Vie privée. Dans ce cadre, il est impératif d’obtenir du Comité de sécurité de l’information une autorisation avant de procéder à toute utilisation ou échange de données de santé. Selon les besoins, le CSI imposera le niveau de sécurisation estimé comme adéquat.