Le Décret de Confidentialité du 15 mai 2007 précise qu’en cas d’accès par des professionnels de santé aux informations médicales à caractère personnel conservées sur support informatique ou de leur transmission par voie électronique, l’utilisation de la carte de professionnel de santé (CPS) est obligatoire.

Dès 2007, le Centre Hospitalier Philippe Pinel d’Amiens a entamé une démarche concernant la sécurisation des données médicales, et ce afin d’être conforme au décret de confidentialité.

« Dans un premier temps, nous avons mis en place un annuaire OPEN LDAP et nous souhaitions simplifier la problématique du grand nombre d’applications et donc la multiplication des mots de passe pour les utilisateurs, » explique Eric Legris, responsable du SI du Centre Hospitalier Philippe Pinel. Il poursuit, « Nos équipes soignantes avaient par exemple 5 à 6 mots de passe différents et une mobilité importante. Nous avions donc des soucis de gestion des accès et des identités. »

C’est dans ce contexte que le Centre Hospitalier Philippe Pinel d’Amiens a retenu la solution Sign&go Santé d’ILEX, proposée dans le cadre du partenariat liant l’éditeur de logiciels et le MiPiH. « Bien que nous ne soyons pas dans cette filière à proprement dit, ce fut une facilité pour nous de passer par cet intégrateur. » souligne Eric Legris. « J’ai découvert la solution d’Ilex à l’occasion d’un travail de réflexion sur les aspects ROR et les annuaires d’établissements au sein du collège régional de DSIO, la société Ilex nous ayant fait des présentations intéressantes de ses solutions. »

La solution complète de gestion d’identités, de contrôle d’accès et de SSO que propose ILEX a été conçue pour sécuriser les usages des professionnels de santé tout en se conformant à la législation en vigueur (Décret Confidentialité, CNIL). Simple à mettre en oeuvre, Sign&go Santé protège efficacement l’ensemble des applications, qu’elles soient web ou client/serveur, en intranet comme en extranet. Pour répondre aux besoins d’audit, elle historise l’ensemble des événements d’authentification sur la base de fichiers ou en base de données, ce qui garantit la traçabilité de tous les accès aux applications de l’établissement.

Eric Legris, responsable du SI du Centre Hospitalier Philippe Pinel, conclut : "Avec la solution d’ILEX, nous nous sommes focalisés sur le fonctionnement des postes kiosque et l’authentification multiple car on ne peut pas demander à des professionnels de santé travaillant en équipe dans une unité de soins de passer un temps important à la connexion et à la
déconnexion aux applications. Cette solution laisse une certaine liberté à l’utilisateur qui peut, par exemple, modifier son mot de passe. Enfin, parallèlement à ce projet, nous avons fait l’acquisition d’un dossier patient informatisé pour lequel l’authentification et la traçabilité des données et opérations étaient des critères primordiaux aux yeux des professionnels de
l’établissement spécialisé dans la psychiatrie. La solution d’ILEX, avec son authentification forte, était un complément parfait pour une réponse adaptée aux demandes de nos médecins."