Une consultation ne peut pas attendre le système.

• Données de catégorie particulière Contrôle des accès, journalisation de l’activité et chiffrement ne sont plus une bonne pratique mais une obligation remplie.
• Interruptions pendant les consultations Maintenance réalisée en dehors des heures d’accueil ; liaisons avec les laboratoires et les assureurs toujours actives.
• Équipement médical vulnérable Échographes, analyseurs et postes d’imagerie sous systèmes anciens isolés sur un réseau dédié.
• Coûts imprévisibles Avec IT Unlimited, le support est illimité, sans décompte des appels.

Le risque que nous rencontrons le plus souvent : des sauvegardes qui tournent chaque nuit depuis des années sans jamais avoir été restaurées. Sans test de restauration, une sauvegarde n’est qu’un espoir.

Beaucoup de cliniques grandissent avec un seul réseau pour le Wi-Fi de la salle d’attente, les postes administratifs et les appareils de diagnostic. Un ordinateur portable compromis d’un visiteur se retrouve alors à un pas du dossier médical. Nous séparons le trafic en réseaux distincts, avec des règles de pare-feu entre eux. Dans la plupart des cas, il s’agit de configuration, pas d’un nouvel investissement.

Des prises réseau dimensionnées pour la journée la plus chargée

Séparer les réseaux ne fonctionne qu’avec des prises en nombre suffisant et documentées. Sans elles, le VLAN est improvisé puis défait à la première urgence.

• Cabinets Poste médical, appareil de diagnostic et imprimante, chacun sur sa propre prise.
• Imagerie Radiographie, échographie et équivalents toujours en filaire, jamais en Wi-Fi.
• Accueil Réception, bornes et terminaux de paiement.
• Infrastructure Points d’accès, caméras, contrôle d’accès et baie, avec une marge pour évoluer.

Un système d’imagerie qui perd la connexion en plein examen oblige le patient à le refaire. C’est pourquoi l’équipement médical passe par un câblage certifié, sur un VLAN dédié.

Des travaux sans annuler de consultations

Nous intervenons en fin de journée et le week-end, cabinet par cabinet, avec le système médical en service. À la fin, nous remettons le plan du réseau, le rapport de certification Fluke de chaque prise et le schéma des VLAN. Cette documentation permet de démontrer, au regard du RGPD, que la séparation des données médicales est effective. Le pourquoi est détaillé dans la certification du câblage structuré.

Chaque public dispose de son réseau, de son VLAN et de ses règles, et pas seulement d’un mot de passe différent.

• Équipe médicale et administrative Accès au logiciel de gestion des patients et aux systèmes internes.
• Patients Internet dans la salle d’attente, et rien d’autre.
• Équipements Imprimantes d’étiquettes, bornes, tablettes de tri et appareils mobiles, hors de portée des tiers.

Dans un réseau sans fil professionnel géré, les points d’accès fonctionnent comme un système unique : celui qui passe du cabinet à la salle de soins avec son portable ouvert ne perd pas sa session. Là où la téléphonie passe par le Wi-Fi, c’est une exigence.

Vingt patients avec leur smartphone pèsent plus lourd qu’un étage de cabinets. La réponse : davantage de points d’accès à puissance réduite et des canaux bien répartis, dimensionnés par un relevé sur site. C’est ce calcul qui permet de trancher entre Wi-Fi 6, 6E ou Wi-Fi 7.

Un Wi-Fi qui flanche de temps en temps pousse quelqu’un à brancher un appareil sur le mauvais réseau pour gagner du temps. Le réseau doit être assez bon pour que personne ne cherche à le contourner. Nous approfondissons le sujet dans Wi-Fi pour cliniques et protection des données patients.

Dans un établissement de santé, le projet de vidéosurveillance pour entreprises commence par les endroits où aucune caméra ne doit se trouver. Des images captées dans un cabinet ou une salle de soins deviennent des données de santé.

Où filmer et où ne pas filmer

Cabinets, salles d’examen et de soins, sanitaires, vestiaires, espaces de repos du personnel et voie publique sont exclus. Dans la salle d’attente, on filme l’accès, pas les personnes qui patientent. Les caméras sont placées là où elles servent :

• Entrée Qui entre et qui sort.
• Comptoir Accueil et paiements.
• Zones réservées Accès restreints et armoire à médicaments.
• Parking Stationnement de l’établissement.

Des obligations vérifiables

• Signalisation Visible avant chaque zone surveillée.
• Conservation Durée de conservation définie et respectée.
• Accès aux images Par profil, avec traçabilité de qui a consulté quoi.
• Documentation Traitement inscrit dans la documentation de protection des données de l’établissement.

Les collaborateurs sont informés et la finalité n’est jamais de contrôler leur performance. Ces points doivent être validés juridiquement ; DataRoad fournit le dossier technique qui permet cette validation.

Des caméras sur un réseau dédié

Une caméra IP est un ordinateur alimenté par le câble. Elle exige des switches avec une marge PoE suffisante et un VLAN dédié, séparé des postes médicaux et de l’imagerie. Sur un réseau à plat, la caméra du couloir est le chemin le plus court vers le dossier médical.

Les enregistreurs NVR disposent d’un stockage chiffré, d’une durée de conservation configurée et d’une consultation à distance par utilisateur. Le dimensionnement part d’une question : combien de jours devez-vous pouvoir remonter. Le système est ensuite maintenu, avec vérification des enregistrements, du firmware et des alertes de panne. Détails dans le guide de projet de vidéosurveillance IP.

Ce que nous protégeons : l’historique médical, les agendas, la facturation aux assureurs et les comptes rendus d’examens. Perdre une journée oblige à reconstituer les consultations de mémoire ; perdre une semaine devient un problème juridique. Nous traitons les sauvegardes comme un processus vérifié.

• Deux copies L’une locale pour des restaurations rapides, l’autre hors site contre l’incendie, le vol ou le ransomware.
• Restaurations testées Périodiques, consignées et chronométrées.
• Chiffrement Copies des données de santé chiffrées, à l’intérieur comme à l’extérieur de la clinique.
• Alertes Une sauvegarde en échec alerte l’équipe DataRoad, pas une boîte partagée oubliée.

Serveurs, disques, internet, points d’accès et pare-feu sont supervisés en continu ; la plupart des problèmes sont traités avant que l’accueil ne s’en aperçoive. Conservation et fréquence sont inscrites au contrat.

• Clínica Mulher, Twin Towers (Sete Rios, Lisbonne) : nouvel établissement avec 192 prises réseau, Wi-Fi 7, pare-feu et support continu IT Unlimited.
• Clínica Lambert, Corroios : réseau structuré, sans-fil professionnel, pare-feu, impression et support complet IT Unlimited.

Dans les deux cas, caméras, points d’accès et contrôle d’accès partagent l’infrastructure sans se voir entre eux. DataRoad compte 11 ans d’activité, 232 clients, la distinction Top 5% PME selon scoring.pt, une note de 5,0 sur 52 avis Google et aucun incident de sécurité propre en 11 ans. Plus de projets dans actualités et études de cas.

1. État des lieux : visite, inventaire des équipements, du réseau et du logiciel médical, et échange avec l’équipe.
2. Diagnostic écrit : risques, urgences et ce qui peut attendre, avec le coût par poste.
3. Exécution par phases : en dehors des heures d’accueil, sans interrompre l’activité.
4. Gestion continue : supervision, support et révision au fil de la croissance de la clinique.

• IT géré pour l’hôtellerie
• IT pour bureaux et multinationales
• IT pour le secteur public
• IT pour ambassades et organisations internationales
• IT pour écoles, collèges et universités

Revue rapide de votre protection : checklist de cybersécurité pour PME, avec pare-feu, sauvegardes, MFA et VPN.

Service fourni exclusivement dans le cadre d’un contrat IT Unlimited. Nous ne réalisons pas d’interventions ponctuelles et ne vendons pas de matériel isolé : nous assumons l’entière responsabilité de l’IT de la clinique, avec des temps de réponse immédiats.

Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.

Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt. One Step Ahead of IT.

*Appel vers un fixe portugais.