SaaS et certification sécurité...

Thu, 15 May 2008 16:53:25 GMT

Un fournisseur de services en mode SaaS est un provider...

Entre un provider certifié ISO 27001 et un provider non certifié, au niveau des processus et du management de la sécurité, il n'y a pas d'hésitation à avoir!

Le dossier médical en mode SaaS

Mon, 28 Apr 2008 14:20:04 GMT

Google Labs a lancé le projet du dossier patient en mode SaaS, avec expérimentation pilote par un hôpital américain.

Le patient pourrait donc disposer de son dossier chez son provider préféré et autoriser tout praticien qu'il consulte à y accéder.

Qu'en est-il des divers aspects juridiques et déontologiques d'une telle approche, qui ne pose strictement pas de problèmes technologiques aujourd'hui:

Au niveau de l'exactitude des renseignements du dossier: qui tient à jour le dossier?
Le patient a-t-il un accès en modification à son dossier?
Qui porte la responsabilité des informations notées dans ce dossier?
Comment le praticien peut-il s'assurer que les éléments enregistrés dans le dossier proviennent d'une source médicalement experte et assermentée?
Quelle est la responsabilité de l'hébergeur de ces dossiers, qu'il s'appelle Google ou tout autre?
Quel organisme pourra auditer la sécurité mise en place par le provider SaaS du dossier médical?
Quel sera alors la responsabilité du patient lui-même dans le maintien de ce dossier?
Qui est garant du secret médical? Le patient lui même, le provider de SaaS?
Quelle est la garantie contre les dérives commerciale de tels systèmes alors que l'objectif unique des professions médicales est de soigner, que ce soit avec engagement de moyens (comme en France), comme engagement de résultats (aux Etats-Unis).

Bien sûr, aucune réponse n'est apportée à l'heure actuelle.

Si le bilan économique sera certainement extrêmement positif, car il n'y aura aucune carte à puce à fabriquer, par contre, nous sommes en droit de nous poser la question sur le bien fondé de voir un fournisseur de SaaS quel qu'il soit, prendre un tel contrôle sur notre santé personnelle et sur notre système de santé en général...

Cette perspective n'enthousiasme d'ailleurs ni les journalistes, ni les autorités médicales outre atlantique, voir l'article de Steve Lohr dans le New York Times du 17 avril 2008: "Warning on Storage of Health records (in http://www.nytimes.com )

http://www.weltram.eu

Jean Louis Weltram Lequeux Blog: SaaS

SaaS et certification sécurité...

Le dossier médical en mode SaaS