Les données de santé demeurent une cible privilégiée des cyberattaques et un actif essentiel qui nécessite une protection particulière contre les usages non autorisés, a souligné, jeudi à Rabat, le ministre délégué auprès du chef du gouvernement, chargé de l’administration de la Défense nationale, Abdellatif Loudiyi.
S’exprimant à l’ouverture du séminaire sur « La sécurité des systèmes d’information de la santé », A. Loudiyi a indiqué que l’ouverture et la facilité d’accès à l’information que procure la digitalisation « doivent être compensés ou accompagnés par des mesures strictes de protection et renforcés par la réglementation en vigueur ».
Le système national de santé s’est engagé dans une réforme structurelle centrée sur une mise en œuvre efficace du chantier de la protection sociale et de la couverture sanitaire, a-t-il soutenu, faisant savoir que la réussite de cette réforme demeure tributaire de la conciliation de la digitalisation du secteur avec la sécurité des systèmes d’information.
Il a, dans cette optique, précisé que la santé est un secteur stratégique de l’État social dont les systèmes d’information jouent un rôle crucial dans la fourniture de soins de qualité, ajoutant que le système d’information assure une meilleure gestion des ressources des hôpitaux qui garantissent la proximité au profit des citoyens ainsi qu’une coordination efficace entre les différents professionnels de santé impliqués dans la prise en charge des patients pour un meilleur parcours de soins.
La transformation digitale aura un impact très positif aussi bien sur le patient (prise en ligne de rendez-vous, réception de rapports médicaux, consultations, résultats des analyses) que sur les professionnels de la santé, à travers la communication pour accéder à des informations médicales à distance ou pour utiliser des outils d’analyses de données dans le but d’améliorer les diagnostics et les traitements, a-t-il poursuivi.
A. Loudiyi a, cependant, fait observer que cette transformation risque de rendre plus vulnérable les données et informations individuelles des patients, et par conséquent constitue une cible privilégiée des attaques informatiques cherchant leur exploitation abusive et causant parfois la perte de données médicales, la perturbation des soins médicaux, voire même la mise en danger de la vie des patients.
Évoquant le cadre réglementaire, il a tenu à préciser la nécessité de se conformer à la directive nationale de sécurité des systèmes d’information pour garantir un minimum de sécurité ainsi que l’obligation de déclarer les incidents de cybersécurité pour circonscrire la menace et éviter une propagation d’autre périmètres ou acteurs.
Sur Hautes instructions de Sa Majesté le Roi, ce séminaire est organisé par la direction générale de la sécurité des systèmes d’information (DGSSI) relevant de l’administration de la Défense nationale, en partenariat avec le ministère de la santé et de la protection sociale.
L’organisation de cet évènement s’inscrit dans le cadre de la dynamique que connait le Système National de Santé, que Sa Majesté le Roi Mohammed VI a appelé à réformer et restructurer afin d’assurer la mise en œuvre efficiente et efficace des chantiers de la protection sociale et de la couverture sanitaire. Elle s’inscrit également dans le cadre de la mise en œuvre des dispositions de la Loi n° 06.22 relative au système de santé, notamment le quatrième pilier qui concerne la digitalisation du secteur de la santé, à travers la création d’un système d’information intégré permettant de collecter, de traiter et d’exploiter toutes les informations de base du système de santé.
Ce séminaire a pour objectif de répondre à l’impératif d’accompagnement de la transformation digitale du secteur de la santé et mettre en évidence les mesures de sécurité appropriées pouvant être appliquées pour améliorer la confiance numérique.