JIB CPS et Biologie

Transcription

1 CPS et Biologie

2 Rappel des travaux de la SFIL Le GBUI et participation aux travaux du GBEA 2 Le Cahier des Charges National pour l informatisation des laboratoires 4 grands groupes de travail : Apports de l informatique à la Biologie Délocalisée Apports de l informatique à la Robotique Dématérialisation des Appels d Offres Problématique de l archivage des dossiers informatiques Nomenclature Pivot en Biologie adaptée de LOINC

3 Grandes lignes du projet CPS et Biologie Accompagner la dématérialisation Sécuriser les échanges d information Intégrer les outils à la pratique professionnelle S appuyer sur les référentiels existants Associer toutes les compétences disponibles

4 Définition du cadre d application Outils (certificats) Supports (cartes) Fonctionnalités des logiciels Délimitation d un espace de confiance Identification Authentification forte Signature électronique Chiffrement

5 Le partenariat GIP-CPS SFIL GIP-CPS Le «système CPS» présentant les caractéristiques sécuritaires exigées SFIL Les utilisateurs biologistes et industriels

6 Autres participants ASIP-MISS-DHOS-GIP DMP DCIP (Direction Coordination Inter Partenaires) Interop Santé Evolution des référentiels techniques Ordre des Pharmaciens Section G Représentants professionnels de la biologie SDB SNBH

7 Méthode de travail Mise à jour de l annexe 13 du CCN Des groupes de travail réunissant les experts techniques de tous les partenaires cités et des industriels concernés Un livrable mis à disposition fin 2009

8 Le décret confidentialité impacte fortement l interopérabilité du SGL Deux cercles de confiance concentriques à gérer Cabinet médical Les systèmes extérieurs avec lesquels il échange Les utilisateurs du SGL hôpital Autre laboratoire

9 Authentification forte pilotée directement par l application unique du poste : le SGL Poste de travail Je connais, Je possède donc je suis (reconnu) Lecteur de carte SGL Annuaire CPS sollicite l accès insère la carte ordonne de lire la carte demande code porteur saisit code porteur authentification la carte transmet les données de la carte (dont certificat) Vérification carte valide, non révoquée Début de la session de travail de l utilisateur dans le SGL

10 La traçabilité s appuie sur le premier cercle de confiance : Trace toute action faite par (ou pour le compte de) un utilisateur authentifié. Entrepôt de traces

11 Cabinet médical Echanges du laboratoire avec son environnement extérieur Les utilisateurs du SGL Autre laboratoire CR signé Hôpital ou clinique La signature électronique s ancre dans le premier cercle de confiance (session de signature d un biologiste authentifié). Elle est exploitée dans le second cercle de confiance (vérification de la signature par le destinataire du compte rendu ou par un agent de contrôle externe)

12 CR imprimé avec signature manuscrite CR imprimable avec signature scannée CR électronique signé Signature électronique calculée à l aide de la clé privée du signataire. Authentifie le CR et le protège contre toute déformation ultérieure Remise 12 Transmission électronique Archivage électronique

13 13 CR électr. signé CR électr. signé Conservé dans le dossier patient du récepteur Archivé comme preuve par le laboratoire émetteur

14 La signature garantit l identité de l émetteur et l intégrité du contenu, à condition que le contenu ne subisse aucune transformation entre la production par le laboratoire et l exploitation par le médecin destinataire. Dans les faits, seule l image du compte rendu joint est protégée. Le CR est visualisable et imprimable tel qu émis, mais ce sont les résultats structurés qui sont le plus couramment exploités H ~^\& reslab123 ^Good Lab ORU ^General Phys P 1 MAC HARRY OBR ^ ^iono^NABM OBX ^Sodium^LN NM 133 mmol/l L 1 Compte rendu au format pdf, joint CR DP récepteur

15 Le document électronique peut remplir les deux usages : - Un tout signé, non répudiable, visualisable et imprimable - Embarquant les données structurées importables dans la base du destinataire Visualisable et imprimable tel qu émis CR électronique signé CR DP récepteur Compte rendu au format CDA (HL7) Na mmol/l Low Intégration des données structurées

16 Cas d usage de signature électronique de comptes rendus 1. Signature unitaire de comptes rendus de résultats préalablement validés 2. Signature couplée avec la validation biologique 3. Signature en tâche de fond, exploitant le certificat de la session active du biologiste 4. Signature en traitement par lot

17 Diagramme de flux du scénario 4 a) Biologiste authentifié dans une session active Lecteur Carte Poste de travail SGL Système destinataire b) Appelle la fonction Signature des comptes rendus e) Présente la liste des CR à signer c) Vérifie habilitation d) Sélection des CR f) Constitue le lot de CR à signer Demande à lire carte g) saisie code porteur Carte prête à signer h) CR signé j) Le biologiste retire sa carte mais le traitement de signature se poursuit i) Diffusion CR signé électroniquement

18 Certification des SGL

19 Origines du projet Congrès de Vittel mai 2009 Travaux de la SFIL Norme ISO et son annexe B

20 ISO Annexe B (informative) Recommandations relatives à la protection des systèmes informatiques de laboratoire (SIL) B1 - Généralités Instaurer une politique de sécurité. B2 - Environnement Qualité des équipements (entretien, assurance, protection, dispositifs de secours). B3 - Procédures Existence d un manuel électronique des procédures, mis à jour régulièrement. B4 Sécurité Les programmes sont protégés, il existe une politique d autorisation des accès. B5 - Saisie des données et enregistrements Assurer un contrôle périodique (intégrité, SIH/SGL) et une «cohérence» (calculs, saisie aberrante, ), inscrire des commentaires. B6 - Récupération et stockage des données Gestion des archives, qualité et protection des supports, gestion des sauvegardes. B7 - Matériel et Logiciels Mise à jour, surveillance des actions, formation des agents, Nommer un référent informatique. B8 Maintenance Procédures documentées, gestion de l intégrité, plan de secours, traçabilité

21 Des conditions favorables Forte informatisation des laboratoires Développement des outils de gestion de la qualité Nécessaire harmonisation des logiciels Réforme de la Biologie

22 Grandes lignes du projet Accompagner l accréditation des laboratoires Evaluer les référentiels existants Proposer des référentiels adapté Associer toutes les compétences disponibles