Secteur de la santé

Informatique pour Cliniques et Unités de Santé

Dans un cabinet médical, une panne du système n’est pas simplement un désagrément administratif : cela se traduit par une salle d’attente bondée et un agenda impossible à rattraper. DataRoad garantit que le logiciel médical, le réseau et les équipements sont disponibles quand on en a besoin, et que les données des patients sont protégées conformément à la loi.

Qu'est-ce qui distingue une clinique d'un cabinet ?

La technologie est similaire. Le contexte, lui, ne l'est pas. Dans un bureau, une demi-heure sans système se résout par un café ; dans une clinique, cela se traduit par des consultations reportées, des examens non effectués et des patients qui attendent une réponse que personne ne peut leur donner.

C'est la segmentation qui distingue un réseau de cliniques d'un réseau quelconque

La plupart des cliniques se développent en s'appuyant sur un réseau unique : le Wi-Fi des patients, les services administratifs et les équipements médicaux partagent le même espace. Il suffit d'un ordinateur portable infecté dans la salle d'attente pour que le problème se propage là où il ne devrait pas.

Nous avons séparé le trafic en réseaux distincts, avec des règles de pare-feu entre eux, et nous avons limité l'accès à l'ancien équipement aux seules personnes qui en ont besoin. Il s'agit d'une modification de configuration, et non d'une question de budget — et cela change complètement le profil de risque.

Ce que nous faisons dans une clinique

Câblage structuré dans les cliniques : le réseau qu'exige la segmentation

Séparer l'équipement médical du réseau administratif, et tous les deux du réseau des visiteurs, n'est possible que s'il y a des points réseau suffisants et bien documentés. Dans une clinique sous-âblée, la segmentation finit toujours par être improvisée — et un VLAN improvisé est un VLAN que quelqu'un défait à la première urgence.

Compter les postes par le pire jour, et non par le jour normal

Une clinique dotée de douze cabinets n'a pas besoin de douze prises. Elle a besoin des postes de travail, des équipements d'imagerie, des imprimeurs d'étiquettes, des kiosques d'admission, des points d'accès, des caméras et du contrôle d'accès — et d'une marge pour le cabinet qui va ouvrir l'année prochaine.

• Cabinets médicaux — poste médical, équipement de diagnostic et imprimante, chacun à sa place.
• Image — radiographie, échographie et autres équipements reliés par câble, jamais par Wi-Fi.
• Admission et accueil — postes, kiosques et terminaux de paiement.
• Infrastructure — points d'accès, caméras, contrôle d'accès et le rack.

Le matériel médical ne pardonne pas un réseau improvisé

Un système d'imagerie qui perd la connexion au milieu d'un examen ne donne pas un avertissement : il donne un examen raté et un patient à refaire. C'est pourquoi nous connectons les équipements médicaux par caporal certifié, sur un VLAN dédié, et nous laissons le Wi-Fi pour ce qui peut se reconnecter sans conséquence.

Travaux dans une clinique en fonctionnement

Nous travaillons en fin de journée et le week-end, cabinet par cabinet, avec le système clinique fonctionnant pendant tout le chantier. Aucune consultation n'est annulée à cause de nous. Chaque point est étiqueté et cartographié, pour que diagnostiquer cesse d'être deviner.

Documentation, car les données sont de catégorie spéciale

Nous livrons le plan du réseau, le rapport de certification Fluke de chaque point et le schéma de VLAN. Dans un établissement de santé, ce n'est pas de la bureaucratie : c'est ce qui permet de démontrer, au regard du RGPD, que la séparation entre les données cliniques et le reste du réseau existe bel et bien et pas seulement en intention. Nous avons expliqué le sujet en pourquoi certifier le réseau n'est pas optionnel.

Projets de câblage dans les unités de santé

• Clinique de la Femme, Twin Towers — 192 points de réseau, Wi-Fi 7 et pare-feu.
• Clinique Lambert, Corroios — réseau, sans fil d'entreprise et IT Unlimited.
• Wi-Fi dans les cliniques — rapide pour l'équipe, sûr pour les données des patients.

Réseaux sans fil dans les cliniques : trois publics sous la même couverture

Professionnels, usagers et équipements ne peuvent pas partager de réseau

Le Wi-Fi d'une clinique dessert trois groupes aux besoins opposés.

• Les professionnels Ils ont besoin d'accès au logiciel de gestion des patients et aux systèmes internes.
• Les usagers ils ont besoin d'Internet dans la salle d'attente et rien de plus.
• Les équipements — échographes, imprimantes d'étiquettes, bornes d'admission, tablettes de tri — ont besoin d'une connexion stable et de ne pas être à la portée de quiconque.

Nous installons réseaux sans fil d'entreprise avec ces trois réseaux séparés au niveau du réseau, et non pas seulement avec des mots de passe différents : chacun dans son propre VLAN, avec ses propres règles sur ce qui peut ou non être atteint.

Itinérance, parce que l'équipement se déplace avec les gens

Dans une clinique, personne ne reste assis au même endroit. Un professionnel qui quitte son bureau pour la salle de traitement avec son ordinateur portable ouvert ne peut pas perdre la session au milieu du couloir.

C'est ce qui distingue une installation professionnelle de plusieurs routeurs suspendus : les points d'accès sont gérés comme un système unique et l'équipement change de point sans couper la connexion. Là où la clinique utilise la téléphonie sur Wi-Fi, cette continuité cesse d'être un confort pour devenir une exigence.

La salle d'attente est un problème de densité, non de portée

Vingt personnes assises dans la même pièce, chacune avec un téléphone portable, mettent plus de charge sur le réseau qu'un étage entier de bureaux. L'erreur habituelle est d'y répondre avec plus de puissance, alors que la bonne réponse est plus de points d'accès à puissance moindre et sur des canaux bien distribués.

Nous effectuons l'étude de couverture sur place, zone par zone, et nous le dimensionnons en fonction du nombre d'équipements qui s'y trouveront — et non par mètre carré. choisissez entre Wi-Fi 6, 6E et 7 on opte pour ce même compte.

Projets de réseau sans fil dans les structures de santé

Sodium Clinique de la Femme, à Sete Rios, nous avons installé 192 prises réseau et du Wi-Fi 7 dans une nouvelle unité. Dans la Clinique Lambert, à Corroios, la réseau et le réseau sans fil d'entreprise ont été réalisés en conjonction avec le support IT Unlimited. Sur la logique de séparation entre le réseau clinique et le réseau des usagers, nous écrivons en détail dans l'article Wi-Fi dans les cliniques et sécurité des données des patients.

Vidéosurveillance dans les cliniques : le projet commence par où il ne peut y avoir de caméra

Dans une clinique, la vidéosurveillance est utile pour les mêmes raisons que dans tout bâtiment accueillant du public — réception, entrées, couloirs d'accès, entrepôt de consommables et de médicaments, parking —, mais la conception du système ne commence pas par la couverture. Elle commence par l'exclusion. Une image capturée à l'intérieur d'un cabinet ou d'une salle de traitement cesse d'être une question de sécurité et devient un traitement de données de santé, avec tout ce que cela implique.

C'est pourquoi nous traitons vidéosurveillance d'entreprise dans un établissement de santé dans le cadre du projet de réseau, et non comme un extra acheté sur catalogue.

D'abord la liste de ce qui reste dehors

Les cabinets de consultation, les salles de traitement et d'examen, les salles de bains, les vestiaires et les zones de repos du personnel ne sont pas surveillables, et la captation ne peut pas s'étendre à la voie publique. La salle d'attente exige du discernement : on filme l'accès, non les personnes assises qui attendent d'être appelées.

Il reste les points où la municipalité résout vraiment quelque chose :

• l'entrée;
• le comptoir d'accueil;
• les accès aux zones réservées ;
• l'armoire à pharmacie;
• le parc.

Une fois cette liste définie, le reste du projet est technique.

Signalisation, rétention et enregistrement des accès

Les obligations sont concrètes et vérifiables :

• signalisation visible avant chaque zone surveillée ;
• durée de conservation définie et respectée — conserver indéfiniment n'est pas une option ;
• contrôle d'accès aux images, avec enregistrement de qui a consulté quoi ;
• enregistrement du traitement dans la documentation de protection des données de l'unité.

Les collaborateurs doivent être informés, et la finalité ne peut pas être le contrôle de leur performance. Dans une clinique, où les données sont déjà d'une catégorie spéciale, ces spécificités doivent être validées avec un conseil juridique — nous livrons le dossier technique de conformité avec le système afin que cette validation puisse s'appuyer sur des bases concrètes.

Les caméras ne peuvent pas partager le réseau des équipements cliniques

Une caméra IP est un ordinateur connecté au réseau, alimenté par le câble lui-même. Cela impose deux choses qui se décident lors de la phase de câblage : des commutateurs avec une marge d'alimentation PoE pour toutes les caméras — sans cette marge, des redémarrages aléatoires impossibles à diagnostiquer surviennent — et un VLAN dédiée, séparée des postes cliniques, du logiciel de gestion des patients et des équipements d'imagerie.

La vidéo est un trafic continu et lourd, et les enregistreurs et caméras sont parmi les équipements qui reçoivent le moins de mises à jour. Dans un réseau plat, la caméra du couloir devient le chemin le plus court vers le dossier clinique.

Qui voit les images, et pendant combien de temps

L'accès aux images est un profil, et non un mot de passe partagé entre ceux qui se trouvent au comptoir. Nous installons des enregistreurs NVR avec un stockage chiffré, une rétention configurée et une copie des images critiques, avec une visualisation à distance sur mobile et sur ordinateur attribuée par utilisateur.

Le dimensionnement de l'enregistreur part d'une seule question — combien de jours devez-vous pouvoir remonter en arrière —, multipliée par le nombre de caméras et par la qualité d'image. C'est là que les systèmes achetés au mètre font défaut, en effaçant exactement la période qui manquait.

Comment cela se connecte-t-il au reste de l'infrastructure

La vidéosurveillance n'est pas un système à part : elle utilise le même câblage structuré, les mêmes commutateurs et la même politique de segmentation qui séparent le réseau clinique du réseau administratif et du réseau des visiteurs. C'est ainsi que nous avons travaillé dans Clinique de la Femme, à Sete Rios, et dans Clinique Lambert, à Corroios, où le réseau a été conçu pour recevoir des caméras, des points d'accès et un contrôle d'accès sans qu'aucun de ces systèmes ne voie les autres.

Pour comprendre les décisions qui déterminent si les images vont convenir, lisez notre guide sur projet de vidéosurveillance IP pour entreprises; concernant le réseau lui-même, l'article Wi-Fi dans les cliniques et sécurité des données des patients applique la même logique de séparation.

Comment nous avons commencé

Cas concrets

Voir tous les projets et actualités de DataRoad

Foire aux questions

Autres secteurs que nous suivons

• Informatique pour l'hôtellerie
• Informatique pour Bureaux et Multinationales
• L'informatique dans le secteur public
• Informatique pour les ambassades et les organisations internationales
• Informatique pour Écoles, Collèges et Universités