CaRE signifie Cybersécurité accélération et Résilience des Établissements. C’est le plan d’action national qui structure la cybersécurité des établissements de santé et des établissements et services sociaux et médico-sociaux (ESSMS), de 2023 à 2027. Concrètement, il se décline en 4 axes et 20 objectifs, et le médico-social y est pleinement intégré.
Cette page vous aide à situer votre structure dans CaRE. Ainsi, vous savez quel axe vous concerne, quel programme demande une action et où en sont les échéances. Nous la mettons à jour au fil de notre veille.
Le plan d’action s’organise autour de quatre axes complémentaires.
Il vise à structurer la gouvernance de la cybersécurité, en impliquant les niveaux national, régional et local.
En effet, les établissements manquent de talents et de ressources. Cet axe met en avant la mutualisation et la pérennisation des ressources humaines.
Il encourage l’engagement fort de chacune des parties prenantes de la cybersécurité.
Il soutient financièrement les investissements jugés prioritaires, par « domaines », au moyen d’appels à financement et d’appels à projets.
L’axe 4 est celui où les structures déposent des dossiers. Chaque domaine traite un sujet technique précis.
Identification électronique des professionnels, dans le sanitaire comme dans le médico-social.
Annuaires techniques et exposition sur internet.
Stratégie de continuité et de reprise d’activité. Son objectif est de reconstituer rapidement les services critiques après un incident.
Phase exploratoire (POC) dédiée aux ESSMS.
À noter : selon l’Agence du numérique en santé, les appels à financement des domaines 1 et 2 sont réservés aux établissements sanitaires. Le médico-social dispose donc de son propre dispositif. Par ailleurs, d’autres domaines sont annoncés, notamment sur la protection des postes de travail et la sécurisation des accès distants.
Clôture des candidatures à la phase exploratoire de l’appel à projets médico-social.
Sélection des lauréats du POC médico-social.
Premier jalon des programmes de financement HospiConnect. L’échéance est passée : le rattrapage reste l’enjeu.
Ouverture du guichet HospiConnect CaRE.
Prochains jalons HospiConnect.
C’est pourquoi nous revérifions ces dates à chaque mise à jour, sur le site de l’Agence du numérique en santé.
CaRE est avant tout un programme de cybersécurité. Chaque axe touche donc votre système d’information : qui décide, qui exécute, qui est formé et quels outils protègent vos accès.
Pour une structure sans équipe SI étoffée, la difficulté est surtout de piloter tout cela dans la durée. C’est précisément le rôle d’un DSI / RSI partagé : cadrer, prioriser et suivre les actions, sans recruter à temps plein.
Isi-DSI intervient depuis 2019 en DSI, RSI et AMOA partagés, en temps partagé.
Nous pilotons le déploiement, puis nous assurons le suivi après la mise en production.
Audit du parc, standardisation, déploiement, maintien en condition opérationnelle.
CaRE signifie Cybersécurité accélération et Résilience des Établissements. C’est le plan d’action national de cybersécurité du secteur de la santé et du médico-social, de 2023 à 2027.
Oui, le programme s’adresse aux établissements de santé et aux ESSMS. Toutefois, les modalités varient selon les domaines : certains appels à financement sont réservés au sanitaire, et le médico-social dispose d’un appel à projets dédié.
CaRE est le programme d’ensemble. HospiConnect est l’un de ses domaines, rattaché à l’axe 4, et porte sur l’identification électronique des professionnels.
Concrètement, commencez par un état des lieux de votre SI, puis priorisez les actions selon l’axe et le domaine qui vous concernent. Un diagnostic SI permet d’y voir clair en peu de temps.
Nous cadrons votre démarche, nous pilotons les projets et nous assurons le suivi, en DSI / RSI partagé ou en AMOA. Un échange de 30 minutes permet de définir la bonne première étape.
Articles du blog, alimentés au fil de notre veille.
Longtemps réservé aux hôpitaux, le programme CaRE s’ouvre au secteur médico-social. Que recouvrent ses quatre axes pour un ESMS sans
NIS 2 en France : où en est la transposition, votre structure est-elle concernée et quelles mesures préparer dès maintenant ? Le point pour les DSI et RSI.
Sensibilisation à la cybersécurité : 5 formats courts et concrets pour impliquer vos équipes sans les lasser, du quiz au faux e-mail piégé. Guide pour la DSI.
30 minutes pour situer votre structure dans CaRE et définir la prochaine étape.
