Vos questions avant un bilan.
Votre question n'y figure pas ? Écrivez-nous.
§ 01Thème
Le bilan
J'ai déjà un informaticien : que m'apporte le bilan ?
Un état des lieux dédié à l'hygiène numérique, avec les constats classés par priorité et leurs références officielles. Votre prestataire peut participer à la visite et utiliser le rapport pour planifier les corrections. Vous gardez votre prestataire et restez libre de lui confier la suite.
Le bilan teste-t-il la résistance de mon système aux attaques ?
Non. Nous relevons la configuration de vos postes et de votre réseau et la comparons aux recommandations officielles. Nous ne cherchons pas à entrer dans votre système et ne testons aucune faille. Voir ce que nous vérifions.
Sur quelles recommandations s'appuie le bilan ?
Sur trois documents publics : le mémento de sécurité informatique de l'Agence du numérique en santé pour les professionnels de santé libéraux, le guide pratique du Conseil national de l'Ordre des médecins et de la CNIL, et le guide d'hygiène informatique de l'ANSSI. Chaque point du rapport renvoie à la recommandation concernée. Bilan Sécurité n'est ni agréé ni mandaté par ces organismes.
Après le bilan, mon cabinet est-il à l'abri de tout incident ?
Non, personne ne peut le promettre. Le bilan dit quoi corriger en priorité ; appliquer le plan d'action réduit les risques les plus courants.
Le bilan suffit-il pour respecter le RGPD ?
Non. Il porte sur une seule obligation du RGPD, la sécurité des données de vos patients[RGPD, art. 32], et vous aide à documenter les mesures prises. Pour les autres obligations, voir l'article sur les obligations du responsable de traitement.
Mon logiciel est hébergé chez l'éditeur. Le bilan a-t-il un intérêt ?
Oui. Vous vous connectez à ces dossiers depuis vos postes : un poste sans mises à jour ou un mot de passe ayant fuité y donne accès, où qu'ils soient stockés.
Intervenez-vous dans les hôpitaux et les cliniques ?
Non. Le bilan est conçu pour les cabinets libéraux, seuls ou en groupe, et les maisons de santé.
§ 02Thème
La visite
Combien de temps dure la visite ?
Elle dépend du nombre de postes et d'appareils : 2 heures environ pour un cabinet individuel, 3 à 4 heures pour un cabinet partagé, une demi-journée à une journée pour un cabinet de groupe ou une maison de santé.
Dois-je fermer le cabinet pendant la visite ?
Non. Chaque poste n'est occupé que le temps du relevé, 10 minutes environ. Prévoyez un moment calme pour le poste de consultation.
Comment l'outil est-il exécuté sur mes postes ?
La collecte utilise un outil de relevé de configuration dont les modalités d'exécution sont précisées dans la convention : le bilan ne prévoit pas d'installation permanente ni de modification de vos réglages. Le relevé demande une session disposant des droits d'administrateur, ouverte par vous ou votre prestataire : l'intervenant n'a pas besoin de connaître le mot de passe. Ces modalités sont expliquées avant votre accord.
Mes postes sont sous macOS ou Linux. Est-ce un problème ?
Non. L'outil fonctionne sous Windows, macOS et Linux, y compris dans un même cabinet.
Faut-il prévenir mon prestataire informatique ?
C'est conseillé, sans être obligatoire. Le rapport lui servira à prioriser ses interventions.
§ 03Thème
Confidentialité et secret médical
L'intervenant voit-il les dossiers de mes patients ?
Non. L'outil relève des réglages (versions, comptes, logiciels installés), jamais des contenus. L'intervenant n'ouvre pas le logiciel métier et signe un engagement de confidentialité. Voir confidentialité et secret médical.
Que deviennent les données relevées ?
Elles servent à produire votre rapport et sont conservées sur les serveurs de TKORP, dans l'Union européenne. Relevés conservés 3 mois après la remise du rapport, rapport 3 ans après sa remise, pour permettre un bilan de suivi, suppression anticipée sur demande.
Les adresses e-mail du cabinet sont-elles transmises à un tiers ?
La recherche interroge le service de référence Have I Been Pwned[Have I Been Pwned] : seules les adresses professionnelles que vous nous indiquez sont recherchées, une par une ; aucun mot de passe n'est consulté ni transmis.
§ 04Thème
Le rapport
Que veulent dire « urgent », « à corriger » et « conforme » ?
Urgent : à traiter en priorité, des données ou l'activité sont exposées. À corriger : à planifier. Conforme : le point respecte la recommandation citée au moment du bilan. Voir le rapport.
Le rapport est-il compréhensible sans connaissances techniques ?
Oui. Chaque constat dit ce qui a été relevé et ce qu'il faut faire. Le détail technique est en annexe, pour votre prestataire.
Puis-je transmettre le rapport à mon prestataire ?
Oui. Il est utilisable par n'importe quel prestataire ; rien ne vous oblige à nous confier les corrections.
§ 05Thème
Après le bilan
Qui corrige les points relevés ?
Vous-même pour les gestes simples, votre prestataire habituel, ou nous, sur devis séparé.
Faut-il refaire un bilan régulièrement ?
C'est utile après un changement important (nouveaux postes, nouveau prestataire) pour vérifier que les corrections tiennent. Nous proposons un bilan de suivi entre 12 à 24 mois après le premier, avec une remise de 30 %.
Que faire en cas d'incident informatique ?
Suivez notre fiche que faire en cas d'incident au cabinet. Si l'incident touche des données de patients et présente un risque pour eux, la notification à la CNIL doit intervenir si possible dans les 72 heures après en avoir pris connaissance[CNIL].
§ 06Thème
Tarifs et organisation
Combien coûte un bilan ?
Le tarif dépend de la taille du cabinet : 690 € HT pour un cabinet individuel, 1 190 € HT pour un cabinet partagé de 2 à 4 praticiens. Les cabinets de groupe et les maisons de santé font l'objet d'un devis, à partir de 1 790 € HT. TVA de 20 % en sus. Le déplacement est compris dans un rayon de 30 km autour de nos villes d'intervention. Voir les tarifs.
Intervenez-vous partout en France ?
Les visites sont proposées en France métropolitaine. Nous confirmons la disponibilité et les frais avant signature. Le déplacement inclus est calculé dans un rayon de 30 km autour de la ville de référence retenue dans votre proposition ; entre 30 km et 80 km, le forfait est de 90 € HT ; au-delà, sur devis. Consultez les zones proposées. Une formule à distance est à l'étude.
Demande de bilan
Faire le point sur l'informatique du cabinet
Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.