Allemagne – Services de santé – Evaluation des Sofortprogramms Cybersicherheit

En raison de la situation de menace élevée dans le cyberespace, le législateur fédéral a inscrit un programme d'urgence Cybersécurité dans le budget fédéral pour protéger les soins aigus stationnaires. Le programme de soutien doit fournir aux établissements de santé systémiques le long de la chaîne de soins critique (aigus) les ressources nécessaires pour des mesures de protection modernes et contribuer simultanément à la mise en œuvre de la directive NIS-2 obligatoire. Les systèmes IT utilisés seront ainsi protégés de manière préventive contre les attaques et seront également en mesure de retrouver rapidement un état fonctionnel en cas d'incident de sécurité. Cela garantit une prise en charge aiguë continue en cas de crise. Dans le cadre du programme d'urgence Cybersécurité, le degré de numérisation global et, en particulier, le niveau de sécurité informatique des établissements de santé systémiques le long de la chaîne de soins critique doivent être évalués (voir Module 1 pour plus de détails). Sur la base de critères à déterminer et basés sur des modèles de maturité reconnus, les établissements de santé systémiques doivent effectuer une évaluation et une classification de leur niveau de sécurité informatique et de numérisation dans le cadre d'une auto-évaluation. La participation à l'auto-évaluation est obligatoire pour les établissements qui reçoivent un financement dans le cadre du programme d'urgence. En principe, la participation doit toutefois être ouverte à tous les établissements de santé systémiques habilités le long de la chaîne de soins critique. Les données seront ensuite évaluées de manière agrégée. Trois périodes de collecte de données sont prévues pour les années 2027, 2028 et 2029. La première collecte de données doit avoir lieu en 2027, puis être poursuivie annuellement, avec d'autres collectes de données en 2028 et 2029. Au cours de ces périodes de collecte de données, les moments concrets de collecte de données pour les différents groupes d'établissements peuvent être fixés de manière différenciée dans le temps, en tenant compte de la situation des données existantes et des besoins de connaissances respectifs. En particulier, la première collecte de données peut avoir lieu à un moment antérieur pour les autres établissements de santé systémiques, pour lesquels aucune base de données comparable n'existe à ce jour. Pour le secteur hospitalier, il est en revanche possible de s'appuyer sur les connaissances déjà disponibles issues de la dernière collecte de données du DigitalRadar et de réaliser la prochaine collecte de données à un moment ultérieur. D'une part, le statut actuel des établissements de santé systémiques peut être saisi aux trois moments de mesure, d'autre part, la comparaison des trois moments de mesure permet de représenter une évolution longitudinale. Cela permet d'évaluer dans quelle mesure la numérisation/sécurité informatique des établissements de santé systémiques a pu être améliorée dans le cadre du programme d'urgence. Sur cette base, des mesures peuvent également être évaluées pour améliorer les dispositions de sécurité modernes, pour répondre aux exigences de la directive NIS-2, pour renforcer la résilience et la sécurité des soins, ainsi que pour optimiser l'utilisation des ressources. Veuillez consulter les documents de passation des marchés pour plus de détails.