" DMP : dossier médical passoire?"

29 novembre 2006

En informatique comme en médecine, le risque zéro n’existe pas. C’est du reste le propre de toute activité humaine. Quelles que soient la nature et les raisons de la faille de sécurité de l’hébergeur Santénergie, le DMP dans sa version actuelle manque de procédures et de dispositifs d’alerte, de cellule de gestion de crise.

Le CISS s’étonne que ni le GIP-DMP ni Santénergie n’ait communiqué immédiatement. A ce jour nous attendons des explications précises quant à la cause de cette faille de sécurité… Nous nous étonnons aussi que les accès médecins aient été ré-ouverts sans attendre que l’audit, annoncé par voie de presse par le GIP-DMP le 21 novembre dernier, ait été effectué.

Tirons la leçon des expérimentations et des problèmes rencontrés, en exigeant avant toute généralisation :

• Qu’aucun accès des professionnels ou des patients ne puisse être opéré avec le seul couple identifiant/mot de passe : seuls la carte CPS, des certificats numériques ou des boitiers de calcul de challenge devront être utilisés.

• Que les documents déposés dans le DMP soient effectivement signés électroniquement par le médecin et non par le seul hébergeur.

• Que soit créée une instance indépendante de contrôle du DMP, disposant d’experts techniques à même d’effectuer de réels audits de sécurité car ni la CNIL ni le Comité d’Agrément des Hébergeurs ne sont à même de remplir cette mission fondamentale.

• Qu’une procédure d’alerte et une cellule de crise soient mises en place.

Il est à craindre que trop vouloir contraindre le déploiement du DMP par un calendrier politique amène à faire des compromis techniques pouvant faire échouer un outil au service de tous.

Répétons-le : la confiance ne se décrète pas, elle s’instaure !
 

Contact :

Marc Paris – Responsable communication et animation réseau

Tél. : 01 40 56 94 42

Téléchargez le communiqué de presse ici