Afin de renforcer la préparation des établissements et leur permettre de faire face en cas d’attaques, le ministère de la santé a annoncé en fin d’année dernière, le lancement d’un vaste programme de préparation aux incidents cyber.
L’objectif est que 100 % des établissements de santé les plus prioritaires aient réalisé de nouveaux exercices d’ici mai 2023. Par ailleurs, un plan blanc numérique sera élaboré au premier trimestre 2023 pour doter les établissements des réflexes et pratiques à adopter si un incident cyber survient (activation d’une cellule de crise, évaluation des impacts, notamment). Enfin, ce nouveau plan entend mutualiser les ressources compétentes au niveau de chaque région en lien avec les Agences régionales de santé (ARS).
Dans le cadre de cette dynamique, l’ARS PACA a confié au GRADeS PACA innovation e-Santé Sud le soin de piloter de faciliter le déploiement de la campagne d’exercices de crise numérique obligatoire pour tous les établissements sanitaires de la région Sud.
L’équipe CAPSI en lien et en coordination avec les RSSI des GHT support, les établissements sanitaires et l’ARS PACA est chargée de cette mission pour les prochains mois.
Un engagement particulier est demandé à toutes les structures sanitaires en matière de résilience et de prévention à travers la mise en œuvre au sein des établissements d’au moins un exercice de simulation de crise numérique avant fin mai 2023.
Sont concernés en premier lieu tous les établissements OSE mais également par priorité tous les établissements rattachés ou parties des GHT qui figurent dans l’écosystème numérique des structures supports.
Pour faciliter l’atteinte de cet objectif ambitieux mais nécessaire, des travaux ont été menés en amont avec l’ANS auxquels CAPSI et l’ARS PACA ont participé à leur production. Au titre des livrables disponibles et utilisables, des kits et des scénarios de simulation d’exercice de crise « prêt à l’emploi » ont été réalisés. De même des moyens d’accompagnement, d’animation et de déploiement de ces scénarios dans les établissements sont prévus.
L’équipe CAPSI va prendre contact dès les prochains jours avec chaque établissement sanitaire de la région Sud pour expliquer les attentes, accompagner la structure dans la planification, la préparation et la réalisation de cet exercice de crise avec les membres de la gouvernance et les différents métiers et acteurs de l’établissement sanitaire.