10 juin Pharmagest - Villers-Lès-Nancy. Inauguration DataCenter

Transcription

1 10 juin 2013 Pharmagest - Villers-Lès-Nancy Inauguration DataCenter

2 65 millions de dossiers médicaux en France L hébergement de données de santé : un enjeu pour demain Les réformes en cours du système de santé vont entraîner une refonte en profondeur des processus et des organisations des établissements de soins et des professionnels de santé. Dossier médical personnalisé, dossier pharmaceutique, réseaux de santé, télémédecine..., de plus en plus, les acteurs de santé seront confrontés à l informatisation des dossiers médicaux et aux échanges dématérialisés de données de santé. Dans ce cadre, garantir les droits des patients tout en respectant l intégrité et la sécurité des données devient essentiel. Les établissements de santé et les professionnels de santé utilisent aujourd hui des systèmes d information largement inadaptés à leurs besoins actuels et futurs. L externalisation des activités de stockage, le traitement, la diffusion et la sauvegarde des données de santé auprès de partenaires experts en solutions informatiques dédiées à la santé deviendra alors indispensable et nécessaire. 49 agréments d Hébergement de Données de Santé en France

3 La sécurité au coeur de l activité de Pharmagest En tant qu éditeur de systèmes d information pour les professionnels de santé, la sécurité des données de ses clients est, pour Pharmagest, une priorité. Au travers de services sur mesure, fiables et performants, Pharmagest a innové dès 2004 en proposant son Virtual Private Network «Offisecure», un système hautement sécurisé, exclusivement dédié aux pharmaciens, pour une protection optimale de leurs échanges électroniques et données informatiques. En 2012, le développement des activités du Groupe vers l e-santé et le développement d applications de télémédecine ont amené Pharmagest vers un service garantissant une qualité stricte, une haute sécurité et une performance accrue pour toutes les problématiques de sauvegarde informatique des clients, et ceci dans le total respect de la législation. Conscient que les datacenters généralistes, dont le métier est éloigné du secteur de la santé, ne peuvent répondre aux exigences requises, Pharmagest a reçu 2 agréments d Hébergement de Données de Santé à caractère personnel, lui permettant de garantir à ses clients un traitement de leurs données parfaitement sécurisé. * Pharmagest, double agrément d Hébergeur de Données de Santé 1. Hébergeur de Données de Santé à caractère personnel pour une prestation d hébergement de sauvegardes externalisées de données de santé. 2. Hébergeur de Données de Santé à caractère personnel pour une prestation d hébergement d applications gérées et administrées par le client et contenant des données de santé à caractère personnel collectées dans le cadre d activités de télémédecine «service TELE100T**». * Pharmagest est membre de l Association Française des Hébergeurs Agréés de Données de Santé à Caractère Personnel ** L infrastructure «TELE100T» est destinée à accueillir des données de santé et des applications gérées et administrées directement par ses clients : établissements de santé, professionnels de santé, GCS (Groupements de coopération sanitaire), éditeurs de logiciels, associations et réseaux de soins et industries de santé (laboratoires pharmaceutiques et fabricants de dispositifs médicaux).

4 Un nouveau DataCenter Investissements Chaque agrément d Hébergeur de Données de Santé à caractère personnel est délivré selon un processus défini par le décret du 4 janvier 2006, et sur la base du référentiel publié par l ASIP en Pour répondre aux normes de sécurité et aux contraintes réglementaires Pharmagest a réalisé des investissements matériels et humains. Investissement matériel : un DataCenter de 100m². Investissement humain : 10 spécialistes sur site certifiés Cisco, ITIL, Checkpoint, Dell Storage, Risk Manager ISO 27005, Citrix Investissement immobilier : une extension de bâtiment de 360m² Sécuritée renforcée Différents dispositifs de sécurité physique et de sécurité du bâtiment ont été mis en place : Capacité d hébergement : 30 baies 42 U soit environ machines virtuelles Contrôle d accès avant l entrée dans la salle d hébergement Une centrale d alarme périmétrique Un système d extinction incendie de dernière génération Une vidéosurveillance intérieure et extérieure (été 2013) avec enregistrement numérique Un dispositif de porte blindée certifiée A2P (anti-effraction 45mn) Un dispositif de prévention de dégâts de eaux Une paroi grillagée pour l accès à une zone de protection renforcée Une équipe de 10 spécialistes sur site en heures ouvrées (8h-18h), une équipe d astreinte en heures non ouvrées et une société de télésurveillance 24h/24h - 7j/7j)

5 De nouvelles compétences pour Pharmagest et en Lorraine Les 2 agréments obtenus ont permis à Pharmagest de proposer, en Lorraine, une offre d hébergement aux personnes et organismes qui travaillent, comme elle, dans le domaine de la santé. Une offre de sauvegarde externalisée de bases de données santé avec OffiSafe (pour les pharmacies) et CareSafe (pour les autres professionnels de santé, établissements de santé, association ou réseau de soins). Une offre d hébergement d application de télémédecine (TELE100T) gérée par les clients (professionnels et établissements de santé, éditeurs de logiciels, associations ou réseaux, toutes industries de santé). Pharmagest a pour vocation d être, en Lorraine, l Hébergeur de Données de Santé pour les industriels de la santé et les professionnels de santé libéraux.

6 Datacenter Pharmagest Nancy Caractéristiques techniques Alimentation électrique Arrivée électrique : V en départ direct en raccordement depuis le poste de transformation ERDF Puissance électrique : 168 kva Distribution électrique : double circuit ondulé (60 kva) secourue en été 2013 par groupe électrogène (autonomie de 12h00) Climatisation Un système de climatisation sécurisé : Climatisation : 2 blocs de climatisation redondés d une puissance de 2 x 30 kw Régulation : température et hygrométrie Racks Baies 42U verrouillées par clefs Double alimentation électrique Capacitaire d hébergement: 30 baies 42 U, soit environ machines virtuelles Infrastructure 2 clusters de virtualisation de serveurs 2 réseaux SAN (Stockage Area Network) 1 cloud storage de santé Plus de 500 serveurs virtuels hébergés Catalogue de 150 services Snapshot qutidien des machines virtuelles sur site secondaire Sauvegarde des données sur baies de stockage dédiée avec réplication sur site secondaire Archivage de machines virtuelles sur baie d archivage dédiée Nos partenariats : Microsoft : SPLA (Service Provider Licence Agreement) / Partenariat Oracle Gold / Partenariat Redhat Network / Partenariat F-Secure : PSB (Protection service Business) et ASP (Application Service Provider) anti-virus en officines / Partenariat DELL (11 baies de stockage SAN Equalogic) - 25 hosts physiques: 50 Processeurs physiques / Partenariat Revendeur GANDI - Messagerie sécurisée : BAL officines

7 Connectivité, opérateurs présents Pharmagest est un acteur LIR (Local Internet Registry), titulaire d un bloc de 8000 adresses IP publiques. Deux liaisons fibre optique indépendantes Connectivité : 3 réseaux Internet haut débit indépendants 200 mbits/s secourus (Adista, Orange) Opérateur télécom ARCEP (1 réseau de collecte DSL) avec 2 troncs de collecte à 300 mbits/s chacun en répartition de charge Déjà plus de 4000 officines interconnectées en IP ADSL 1 réseau de collecte priveé 3G & VoIP via 2 liens 15 Mbits/s (Bouygues Telecom) Téléphonie sur IP en mode centrex (Déjà plus de 2000 lignes) : SFR et Bouygues Une passerelle SMS (Orange) avec serveur de concentration Raccordement, interconnexion Nous disposons de la connectivité réseau la plus performante : Réseau MAN Tutor: Location de 28kms de fibre noire sur la zone du Grand Nancy pour l interconnexion des sites Welcoop Réseau colorisé afin de séparer les flux (HDS, sauvegardes, clients non HDS, internes) Sites d exploitation Une salle primaire de production de 100 m2 : Brabois (54) Une salle de pré-production et de développement de 60 m2 : Brabois Une salle de backup de la production : Ludres (54) Brabois et Ludres interconnectés par fibre optique (fibre noire) en Gb/s Sécurité logique 3 clusters de firewallings à base de logiciels Checkpoint avec IPS (Intrusion Protection System) 1 cluster de proxys d authentification Wallix Web Bastion pour tracer tous les accès aux composants du système Qualité Un système de Management de la Qualité (SMQ) Certification ISO : en cours Un Correspondant Informatique et Libertés (CIL) Une méthodologie de travail basé sur ITIL V3

8