Points clés
- Le pilotage de la sécurité des échanges médicaux requiert des indicateurs spécifiques qui reflètent l'état réel des interfaces, des flux et des partenaires.
- Ces indicateurs couvrent la sécurisation technique des interfaces, la conformité des accès, la surveillance des flux et l'état des partenaires.
- Un tableau de bord de sécurité des échanges doit être produit régulièrement et présenté à la gouvernance de la sécurité du SI de santé.
- Les indicateurs en rouge ou en dégradation doivent déclencher des actions correctives documentées et suivies jusqu'à résolution.
Indicateurs de sécurisation technique des interfaces
Le premier ensemble d'indicateurs concerne l'état de sécurisation des interfaces actives. Pour chaque interface : validité des certificats TLS (alerte à 60 jours de l'expiration), version du protocole de chiffrement en production (TLS 1.2 minimum, alerte si version obsolète détectée), état de la validation des données entrantes (activée/désactivée), et date du dernier test de sécurité réalisé. Ces indicateurs peuvent être collectés automatiquement par des outils de scanning des configurations réseau et applicatives, et intégrés dans un tableau de bord de gouvernance.
Indicateurs de conformité des accès
Le deuxième ensemble d'indicateurs concerne les accès aux interfaces d'échange. Nombre de comptes d'accès actifs, avec ventilation par type (comptes de service, comptes partenaires, comptes humains). Pourcentage des comptes ayant fait l'objet d'une revue dans les 6 derniers mois. Nombre de comptes inactifs depuis plus de 90 jours. Nombre de tentatives d'authentification échouées par interface (signal d'une tentative d'accès non autorisé ou d'une mauvaise configuration). Taux de couverture par l'authentification forte (MFA) pour les accès humains.
Indicateurs de surveillance des flux
Le troisième ensemble d'indicateurs reflète l'activité surveillée des flux d'échange. Volume d'échanges par interface (comparé à la baseline normale — les anomalies significatives sont des signaux d'alerte). Nombre d'erreurs applicatives par interface (une augmentation soudaine peut signaler une tentative d'exploitation). Disponibilité des interfaces d'échange critiques sur la période (SLA de disponibilité). Délai de détection des anomalies sur la dernière période. Ces indicateurs nécessitent une infrastructure de supervision opérationnelle — SIEM ou outil de monitoring des APIs.
Indicateurs de qualification des partenaires d'échange
Le quatrième ensemble d'indicateurs concerne l'état des partenaires d'échange. Pourcentage des partenaires actifs ayant fait l'objet d'une qualification sécurité dans les 12 derniers mois. Nombre de partenaires sans DPA formalisé. Nombre de partenaires avec des accords expirés ou non renouvelés. Pour les partenaires critiques : résultats du dernier questionnaire de sécurité, état des certifications déclarées (HDS, ISO 27001). Ces indicateurs sont souvent les plus difficiles à obtenir — ils nécessitent une démarche active de collecte auprès des partenaires.
Construire et maintenir le tableau de bord
Un tableau de bord de sécurité des échanges médicaux doit être produit mensuellement, présenté lors du comité de sécurité du SI, et archivé pour permettre le suivi des tendances. Les indicateurs en rouge ou en dégradation doivent déclencher une action corrective documentée avec un responsable et une échéance. La revue trimestrielle permet d'évaluer si les tendances générales sont à l'amélioration ou à la dégradation. Ce tableau de bord est un outil de gouvernance — son objectif est de permettre la prise de décision, pas simplement de produire un rapport.