Conformité · HospiConnect
HospiConnect : structurer la chaîne identités et accès du SIH.
Dans un établissement de santé, la difficulté n’est pas de comprendre ce qu’il faudrait faire, mais de tenir des populations nombreuses et mouvantes avec des sources incomplètes. Un premier IAM commence par rendre une identité reconnaissable et un départ effectif.
Ce qui rend le sujet difficile
- Des populations très variées : personnel permanent, vacataires, internes, remplaçants, prestataires, étudiants.
- Des mouvements fréquents, souvent connus tardivement et parfois rétroactifs.
- De nombreuses applications métier, chacune avec ses propres comptes et ses propres responsables.
- Des départs et des fins de mission qui laissent des accès ouverts faute de déclencheur fiable.
Ce qu’un premier IAM structure
- Une identité professionnelle unique par personne, reconnaissable d’un système à l’autre.
- Une source de référence par population, y compris pour celles qui ne sont pas dans le SIRH.
- Des comptes créés et fermés à partir d’événements plutôt que de demandes.
- Des habilitations rattachées à une fonction et à un service, avec un responsable identifié.
- Un historique exploitable pour répondre aux revues et aux audits.
Définir un premier périmètre
Choisir une population, une source et une cible avant d’élargir aux applications métier.
Premier lot IAMLes autres cadres
NIS2 / ReCyF, DORA, audits et questionnaires client : la vue d’ensemble du volet conformité.
Vue d’ensembleHors du périmètre
- L’authentification forte, la carte professionnelle et les dispositifs associés.
- La sécurité des dispositifs biomédicaux et du réseau.
- Le contenu clinique, les référentiels métier et les règles de traitement des données de santé.
La limite à connaître
Un IAM ne rend pas conforme à lui-même. Il automatise et documente la partie identités et accès d’un dispositif plus large.
Questions fréquentes
Faut-il attendre que toutes les populations soient décrites ?
Non. Commencer par la population dont la source est la plus fiable permet d’obtenir un flux complet. Les populations aux règles moins stables — vacataires, remplaçants, prestataires — se traitent ensuite, une fois le mécanisme éprouvé.
Un IAM couvre-t-il HospiConnect ?
Il couvre le volet identités, comptes et habilitations. Le reste du cadre relève d’autres briques et de décisions d’organisation qui restent les vôtres.
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Décrivez comment vous gérez les arrivées, changements et départs. Nous regardons avec vous où un premier périmètre peut supprimer du manuel et rendre les accès plus fiables.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.