Blog sur les dispositifs médicaux par Phil Englert, vice-président de Health-ISAC en charge de la sécurité des dispositifs médicaux
Cette chronique fait suite à l'analyse des indicateurs de cyber-résilience du mois dernier. Vous pouvez consulter la chronique du mois dernier ici. Les cliniciens s'attachent à fournir des soins sûrs et continus. Ils ont besoin d'indicateurs qui traduisent les risques techniques en réalités opérationnelles, relient la cybersécurité aux résultats cliniques, garantissent la continuité des opérations et influent directement sur la santé des patients.
La cybersécurité dans le secteur de la santé est un impératif clinique et opérationnel, et non une simple question informatique. Les dispositifs médicaux sont essentiels aux soins des patients, et leur compromission peut avoir des conséquences mortelles. Les systèmes de santé peuvent fournir aux dirigeants des informations exploitables pour orienter leurs investissements stratégiques en adoptant une approche structurée et axée sur les indicateurs, fondée sur le cadre MITER. Un modèle basé sur les indicateurs permet aux responsables cliniques de comprendre et de contribuer à l'atténuation des cyber-risques pour les soins aux patients et fournit aux équipes de gestion des technologies de la santé les outils et les données nécessaires pour renforcer la sécurité des dispositifs.
Ces indicateurs sont bien plus que de simples chiffres : ils constituent un langage commun qui relie les domaines techniques et cliniques, permettant une prise de décision éclairée et une responsabilité partagée. Avec le soutien de la direction, les établissements de santé peuvent opérationnaliser ces indicateurs, les intégrer à leurs processus existants et instaurer une culture de cyber-résilience qui protège les patients, le personnel et les systèmes. Ce programme permettra de réduire les vulnérabilités et de promouvoir une culture de responsabilité partagée et d’amélioration continue.
Trois indicateurs pour les responsables des services cliniques :
1 – Le nombre d’appareils dotés de systèmes d’exploitation non pris en charge.
2 – Le pourcentage d’appareils dotés d’une configuration sécurisée et de contrôles d’accès.
3 – Le temps d’indisponibilité moyen dû aux incidents liés à la cybersécurité des appareils, calculé à partir des journaux de réponse aux incidents et des enregistrements de service CMMS.
Pour en savoir plus sur les indicateurs de performance des équipes HTM, consultez le blog de TechNation.. Cliquez ici
