À propos de l'étude
Cet article a été rédigé sur la base de l'étude : « La numérisation dans la santé : tout (presque) en ordre ? », menée par BenchLab. L'étude s'est déroulée de juin 2023 à décembre 2023 et portait sur les grandes organisations de santé. Plus de 30 décideurs y ont déjà participé. Plus de 230 décideurs ont été ajoutés au réseau de Software One et régulièrement informés de l'avancement de l'étude. Tous les rapports benchmark ont fait l'objet d'un suivi par les spécialistes de Software One lors de rendez-vous.
SoftwareOne, fournisseur mondial de premier plan de solutions logicielles et cloud, a mené aux Pays-Bas une étude auprès des établissements de santé sur leur adoption du cloud, leur conformité à la norme NTA 7516 et leur sécurité. Les répondants de près de 30 grands établissements de santé ont également été interrogés sur leur utilisation d'applications innovantes dans les soins. Il en ressort que la volonté de se conformer aux lois et réglementations est grande, mais que la pratique reste difficile.
Les environnements cloud dans le secteur de la santé
Dans le secteur de la santé, la transition vers les environnements cloud s'est accélérée ces dernières années. Selon les répondants, les principales considérations stratégiques pour choisir le cloud sont le besoin de facilité de gestion, l'amélioration des capacités de sécurité et le désir d'innover. Environ 44% des applications de santé utilisées se trouvent dans le cloud, le cloud public comme le cloud privé étant utilisés. Fait remarquable : l'emplacement exact des données stockées n'est pas tout à fait clair pour 35% des répondants, et 4% indiquent n'en avoir aucune idée.
NTA 7516 et protection des données
Le partage d'informations telles que des données médicales par e-mail ou chat n'est autorisé que si les collaborateurs peuvent communiquer de manière sécurisée. Cette norme de protection des données, la NTA 7516, a été introduite il y a quelques années pour protéger toutes les formes de données de santé aux Pays-Bas. Pour s'y conformer et prévenir les fuites de données, la plupart des établissements de santé utilisent une solution avancée de sécurisation des e-mails (79%), mais les répondants indiquent que le Mobile Device Management (69%) et l'Endpoint Detection & Response (52%) sont également déployés.
La cybersécurité comme priorité absolue
La sécurité est prise au sérieux par les établissements de santé ; « la cybersécurité est une priorité absolue au sein de notre organisation », affirment 73% des répondants. Ce groupe estime également que « le niveau de connaissances en cybersécurité des collaborateurs du service informatique est de grande qualité ». Cela ne vaut pas pour tous les collaborateurs du secteur : 85% estiment que les collaborateurs non informaticiens ont peu de connaissances en sécurité, et 92% déclarent aussi, avec réalisme, « que la question n'est pas de savoir si nous serons un jour piratés, mais quand ».
Qu'un piratage puisse entraîner des problèmes considérables ressort du fait que, si tous les établissements de santé disposent d'un système de sauvegarde des données, seule la moitié indique que la procédure de reprise après sinistre est testée régulièrement. De plus, seuls 50% des établissements de santé disposent d'un plan de remédiation pour les applications critiques au sein de l'organisation.
- 92% s'attendent à un piratage. Presque tous les répondants reconnaissent avec réalisme que la question n'est pas de savoir s'ils seront piratés, mais quand.
- Seuls 50% ont une procédure de reprise en ordre. Bien que tous les établissements de santé disposent d'un système de sauvegarde des données, seule la moitié teste régulièrement la procédure de reprise après sinistre.
- 44% des applications de santé dans le cloud. La transition vers les environnements cloud s'accélère, mais 35% ne savent pas exactement où les données sont stockées.
L'innovation dans la santé sous pression
L'utilisation d'applications innovantes capables d'améliorer les soins et de réduire la charge de travail devient de plus en plus urgente en raison de la pénurie de personnel soignant. Les établissements de santé estiment ainsi que les collaborateurs consacrent trop de temps au travail administratif (83%). Autre pierre d'achoppement : seuls 13% des collaborateurs ont accès à des analyses de données pertinentes. Environ deux tiers des établissements de santé ont donc investi dans des outils d'aide au reporting et aux analyses ; PowerBI est également souvent cité. 38% s'intéressent à l'intelligence artificielle, mais des innovations typiques du secteur de la santé, comme les patchs intelligents, sont aussi utilisées par 28%. De nombreux établissements de santé aimeraient innover davantage, mais n'y parviennent pas parce qu'ils sont trop occupés par le travail quotidien (59%) ou ne disposent pas d'un budget suffisant (31%).
Points d'attention pour le secteur de la santé
"La continuité des services et la protection des données personnelles sont des points d'attention importants dans le secteur de la santé. Pour bien les maîtriser, les organisations doivent se conformer aux lois et réglementations et investir dans les innovations. Il est bien sûr préoccupant que certains responsables ne sachent pas exactement où quelles données sont stockées. Mais il est bien plus grave que presque tous les répondants réalisent qu'un piratage est très probable, alors que seule la moitié a mis en ordre ses procédures de récupération des données. De nombreuses étapes restent à franchir pour aligner les environnements informatiques du secteur de la santé sur les besoins des collaborateurs et se protéger adéquatement contre les cybermenaces les plus récentes."
