Une société du groupe NowBrains
Rechercher Demander un échange

Secteur · Établissements sanitaires et médico-sociaux

Santé et médico-social

La continuité des soins dépend aussi de votre système d'information.

Dossiers patients, prescriptions, équipements biomédicaux : les établissements de santé et médico-sociaux ne peuvent pas s'arrêter. Veyan les aide à structurer leur sécurité, à protéger les données de santé et à se préparer à une crise.

Demander un échange de 30 min ou appelez le 09 80 80 42 13

Vos enjeux

  • Une activité qui ne s'arrête jamais

    Une attaque peut imposer le retour au papier, la déprogrammation d'interventions ou le transfert de patients.

  • Des données sensibles

    Les données de santé sont très recherchées par les attaquants et strictement protégées par la loi.

  • Des équipements connectés

    Équipements biomédicaux, objets connectés et accès des prestataires multiplient les points d'entrée.

  • Des ressources limitées

    Dans le médico-social, la sécurité repose souvent sur quelques personnes qui assurent aussi l'informatique au quotidien.

Le cadre réglementaire

NIS 2
La santé fait partie des secteurs hautement critiques de la directive (annexe I) : de nombreux établissements de santé en relèvent. Au 29 septembre 2026, la loi française de transposition n'est pas encore adoptée.
RGPD et hébergement de données de santé
Les données de santé font l'objet d'une protection renforcée. Leur hébergement par un prestataire extérieur exige une certification d'hébergeur de données de santé (HDS, code de la santé publique, article L. 1111-8).
PGSSI-S
La politique générale de sécurité des systèmes d'information de santé réunit les référentiels publiés par l'Agence du numérique en santé.
Signalement des incidents
Les établissements de santé doivent signaler sans délai leurs incidents graves de sécurité des systèmes d'information à l'agence régionale de santé (code de la santé publique, article L. 1111-8-2), par le portail du CERT Santé.

Sources : Directive (UE) 2022/2555 (NIS 2), annexes I et II ; Agence du numérique en santé : certification HDS ; Agence du numérique en santé : PGSSI-S ; CERT Santé : déclarer un incident. Consultées le 2 octobre 2026.

Nos expertises pour votre secteur

Références du secteur

Questions fréquentes

Faut-il un hébergeur certifié HDS ?

Oui, dès que vous confiez à un prestataire l'hébergement de données de santé recueillies lors d'activités de prévention, de diagnostic, de soins ou de suivi social et médico-social. Nous vérifions ce point dans vos contrats et avec vos éditeurs de logiciels.

Comment préparer un établissement à une cyberattaque ?

En organisant le fonctionnement en mode dégradé : procédures papier, priorités de redémarrage, cellule de crise associant la direction et les équipes soignantes. Des exercices réguliers vérifient que chacun connaît son rôle.

Qui veille à la protection des données des patients ?

Le délégué à la protection des données veille au respect du RGPD, en lien avec le responsable de la sécurité du système d'information. Notre offre Serenity DPO peut assurer cette fonction pour votre établissement.

Les autres secteurs

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13