Protection des données des professionnels de santé avec le plan MonacoSanté Sécurité

Présentation du plan MonacoSanté Sécurité

En l’espace de quelques années seulement, Extended Monaco a permis de faire de la transformation numérique de la Principauté de Monaco une réalité. Le numérique a permis de mettre en œuvre des solutions concrètes au service des Monégasques, résidents et travailleurs, notamment dans le domaine médical. Lancée en 2022, la plateforme MonacoSanté constitue l’un des socles de la stratégie eSanté de la Principauté de Monaco. Poursuivant cet élan, le Gouvernement introduit aujourd’hui le plan MonacoSanté Sécurité, destiné à accompagner l’ensemble des acteurs de santé monégasques dans la sécurisation de leur installation.

MonacoSanté Sécurité propose de bénéficier d’un audit de sécurité gratuit pour découvrir les vulnérabilités potentielles du système d’information ainsi que d’une participation financière de l’état pour sa sécurisation.

A qui MonacoSanté Sécurité s’adresse-t-il ? Quel est le financement ?

Il s’adresse aux acteurs de santé autorisés à exercer en Principauté de Monaco, selon les modalités suivantes :

1. Un audit initial réalisé par un auditeur PASSI (Prestataires d'Audit de la Sécurité des Systèmes d'Information) permettant d'identifier les vulnérabilités de la structure, financé à 100% par le Gouvernement Princier donnant lieu à un plan de remédiation permettant d’identifier toutes les mesures à prendre pour corriger les failles potentielles ;

2. L’intervention d’une ESN choisie par les soins du professionnel du santé parmi les partenaires référencés pour réaliser le plan de remédiation ;

3. Un audit de contrôle réalisé par l’auditeur PASSI permettant de valider la conformité des travaux avec le plan de remédiation.

Les travaux de remédiation couvrant les préconisations de l’audit concernant les vulnérabilités cyber critiques et majeures sont co-financés à 50% par le Gouvernement Princier à l’exclusion des services annexes liés à l’hébergement.

Comment bénéficier du plan MonacoSanté Sécurité ? 

Le plan Monaco Santé Sécurité se déroule en six étapes (vous pouvez télécharger le Guide Pratique en bas de cette page) :

1. Envoyer un e-mail à monacosantesecurite@gouv.mc avec vos coordonnées (nom, prénom, adresse et numéro de téléphone). Si vous travaillez déjà avec un prestataire informatique local, vous vous pouvez également le mentionner ;

2. Un auditeur PASSI fixe un rendez-vous et réalise l’audit à votre cabinet ;

3. L’auditeur PASSI vous restitue l’audit contenant les conclusions de l’expert, un plan de remédiation avec ses préconisations et la liste des ESN ;

4. Prendre contact avec une Entreprise de Service Numérique locale (retrouvez la liste des ESN en annexe du Guide Pratique) qui étudie le plan de remédiation recommandé et vous propose un devis ;

a. Transmettre le devis validé par vos soins à l’adresse e-mail monacosantesecurite@gouv.mc.  
b. Le devis doit reprendre dans le détail le plan de remédiation, il sera transmis par l’administration à l’auditeur PASSI ayant réalisé l’audit pour validation de la conformité avec le plan de remédiation.

5. L’ESN réalise le plan de remédiation et contacte l’auditeur PASSI pour avoir une validation de conformité des travaux réalisés en concordance avec les préconisations de l’audit ;

6. A réception de la facture validée par vos soins, accompagnée du certificat de conformité délivré par l’auditeur PASSI, la prise en charge de 50% du montant concernant les vulnérabilités critiques et majeures vous est versée.

Pour toute question concernant MonacoSanté Sécurité vous pouvez nous contacter par mail à l’adresse monacosantesecurite@gouv.mc