Identification

> Mot de passe perdu ?

> Accueil > Actualités > Cybersécurité : une nouvelle directive européenne et un guide ANAP pour le secteur social et médico-social 

Cybersécurité : une nouvelle directive européenne et un guide ANAP pour le secteur social et médico-social 

08.12.2022

Le Parlement européen et le Conseil ont défini des obligations plus strictes pour la cybersécurité des Etats membres en adoptant, le 11 novembre, la directive NIS2 .

Petit historique : la première directive Network and Information Security (NIS) relative à la sécurité des réseaux et des systèmes d'information en Europe est entrée en vigueur en 2016, transposée en droit français puis par décret en 2018. Après la vague de cyberattaques qu’a connu l’Hexagone au début de 2021, 135 établissements supports de GHT ont été désignés opérateurs de services essentiels (OSE) la même année.

En 2020, la Commission européenne lançait une consultation publique pour réviser cette directive. La Commission et la haute représentante de l'UE pour les affaires étrangères et la politique de sécurité présentèrent ensuite la nouvelle stratégie de l'UE en matière de cybersécurité : une proposition de directive sur les mesures visant à assurer un niveau élevé de cybersécurité commune (directive révisée NIS2 abrogeant NIS1) et une nouvelle directive sur la résilience des entités critiques. Après plusieurs mois de négociations entre la Commission, le Parlement européen et les États membres, un accord politique a été trouvé. La dernière étape a consisté en son adoption par le Parlement le 10 novembre dernier.

NIS2 élargit le champ d'application de NIS, renforce les exigences de sécurité, traite la sécurité des chaînes d'approvisionnement et rationalise les obligations de déclaration d'incidents. Elle introduit des mesures de surveillance, des exigences d'application plus strictes et des régimes de sanctions harmonisés entre États membres. Elle intègre des propositions de partage d'informations et de coopération dans la gestion des cybercrises, à l’échelle nationale et européenne. Elle met à jour la liste des secteurs et des activités soumis à obligations de cybersécurité et introduit une nouvelle règle : « Toutes les entités de taille moyenne et grande opérant dans les secteurs ou fournissant des services couverts par la directive entreront dans son champ d'application ». Les États disposent de 21 mois après son entrée en vigueur (publication au JO de l’Union européenne) pour la transposer en droit national.

Secteur social et médico-social : votre cybersécurité en 13 questions

Dans votre établissement, utilisez-vous des mots de passe robustes ? Des antivirus ? Avez-vous activé un pare-feu ? Comment sécurisez-vous votre messagerie ? 13 questions-réponses composent le guide « cyber pratique » de l’Agence du numérique en santé (ANS). En bonus, un glossaire et un annuaire des experts-accompagnateurs par région. Certaines recommandations relèvent de bonnes pratiques, d’autres appellent un accompagnement que l’ANS soutient. En quelques années, les ESSMS ont fortement progressé dans les usages numériques. Ce petit guide vous aidera à mieux sécuriser vos données, celles des usagers et de sensibiliser vos équipes.

www.esante.gouv.fr , onglet Structure médico-sociale

 

 

AGENDA

25/04 Webinaire Consentement Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

16/05 Webinaire Gestion écologique de l’eau Pôle Transition écologique FHF www.fhf.fr/expertises/developpementdurable

21-23/05 Paris SantExpo www.santexpo.com

29-31/05 Tours Journées d'études et de formation IHF https://www.journees-ihf.com/

03/06 Reims Tournois des soignants

06/06 Beaune Congrès FHF Bourgogne Franche-Comté https://www.fhf.fr/en-regions/bourgogne-franche-comte

06/06 Webinaire Ecoconception des soins : Imagerie et radiologie Pôle transition écologique FHF : https://www.fhf.fr/expertises/developpement-durable

06-07/06 Bézier Journées d’études et de formation ARTLH https://www.artlh.fr/journees-detudes-et-de-formation/

13/06 Strasbourg Congrès FHF Grand Est https://www.fhf.fr/en-regions/grand-est/nos-evenements

13/06 Webinaire Médiation Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

19/06 Paris Journée santé au travail https://www.fhf.fr/actualites/agenda/journee-sante-au-travail-1

25/06 Montrouge Financer sa transition écologique https://anap.fr/  

27/06 Webinaire Reprographie Pôle transition écologique FHF https://www.fhf.fr/expertises/developpement-durable

03-04/09 Paris Université d’été de la FHF

12/09 Webinaire "Familles 2- Proches aidants et usagers" Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

16-17/09 Paris Rencontres Annuelles des Cadres

30/09 - 01/10 Bordeaux Rencontres RH de la santé

10/10 Webinaire "Ethique du vieillissement" Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

09-11/10 Orléans Journées d’études URBH http://www.urbh.net/index.php/journees-d-etudes

14-15/10 Bordeaux Séminaire National des Hospitaliers

14/11 Webinaire "Médiation entre les patients/familles et les soignants" Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

27-28/11 Paris Journées Internationales de la Qualité Hospitalière et en Santé

12/12 Webinaire "Patient partenaire" Comité éthique FHF : https://www.fhf.fr/expertises/offres-de-soins/ethique/programme-des-webinaires-ethiques-2024

Régie publicitaire

Vous souhaitez connaître nos tarifs publicitaires, obtenir notre kit média, publier une information commerciale ?

Directrice de la publicité :

Madame Ingrid Dubocq

01 40 09 68 47

Ingrid.DUBOCQ@revue-fhf.fr

Directeur commercial :

Monsieur Benjamin SARFATI

Tél. 01 53 36  37 90          

Benjamin.SARFATI@ffe.fr