Secteurs · Cliniques de santé
Des TI fiables et respectueuses de la vie privée pour les cliniques qui ne peuvent pas cesser de recevoir des patients
Les cliniques médicales, dentaires, de physiothérapie, de chiropratique, de counseling et autres dépendent d’un dossier médical électronique (DME) hébergé par un fournisseur, d’un accueil fonctionnel et d’un personnel capable de se connecter en toute sécurité chaque matin. Nous prenons soin des appareils, du réseau, des comptes et des sauvegardes qui entourent vos systèmes cliniques.
En bref
- À qui s’adresse ce service
- Cliniques indépendantes et multipraticiens comptant environ 5 à 200 employés en Colombie-Britannique et en Alberta
- Environnement type
- DME ou logiciel de gestion de clinique hébergé par un fournisseur, postes d’accueil, imprimantes d’étiquettes et de reçus, numériseurs, terminaux de paiement, Microsoft 365 et Wi-Fi de la clinique
- Priorités courantes
- Disponibilité de l’accueil, accès stable au DME, sécurité des identités, séparation des réseaux des patients et du personnel, et sauvegarde des données locales
- Position sur la vie privée
- Nous soutenons des activités respectueuses de la vie privée au moyen de mesures techniques ; les cliniques demeurent responsables de leur conformité et devraient consulter leur responsable de la protection de la vie privée
- Base de tarification
- Par utilisateur, par mois, avec des composantes par appareil, confirmé dans une soumission écrite ; les montants du calculateur sont des prix proposés
Les défis technologiques des cliniques
Tout dépend du DME
Les rendez-vous, la tenue des dossiers, la facturation et les ordonnances passent généralement par un DME hébergé par un fournisseur. Si la connexion Internet, le navigateur, un certificat ou l’ouverture de session fait défaut, la clinique s’arrête même si le DME lui-même fonctionne.
L’accueil est le goulot d’étranglement
Postes d’inscription, imprimantes d’étiquettes, numériseurs pour les recommandations et les pièces d’identité, système téléphonique et terminaux de paiement se trouvent tous à l’accueil. Un seul pilote d’imprimante défaillant peut remplir la salle d’attente.
Des postes partagés dans les salles de traitement
Les praticiens passent d’une salle à l’autre et utilisent l’ordinateur qui est libre. Les identifiants partagés sont pratiques, mais ils empêchent de savoir qui a consulté quel dossier et affaiblissent la sécurité.
Le Wi-Fi des patients sur le même réseau
Bien des cliniques offrent un Wi-Fi invité sans le séparer du réseau qui relie les postes cliniques et les imprimantes.
Les risques pour les renseignements des patients et les activités de la clinique
- Hameçonnage qui dérobe le mot de passe Microsoft 365 ou DME d’un praticien et expose les communications avec les patients
- Renseignements de patients envoyés par courriel non chiffré ou enregistrés sur le bureau d’un ordinateur ou une clé USB
- Comptes partagés ou génériques qui empêchent de tenir un registre d’accès exact
- Pannes Internet qui coupent en même temps l’accès au DME hébergé et les téléphones
- Rançongiciel sur des ordinateurs locaux contenant des documents numérisés, des exportations d’imagerie ou des fichiers de facturation
- Anciens employés et praticiens remplaçants dont les comptes fonctionnent encore
Les services que nous recommandons aux cliniques
Services TI gérés avec priorité à l’accueil
Un centre d’assistance qui traite les problèmes d’accueil et d’accès au DME comme des incidents à fort impact, avec des configurations documentées pour les postes, les imprimantes et les numériseurs.
Sécurité des identités et authentification multifacteur
Des comptes individuels pour chaque employé et praticien, l’authentification multifacteur et, lorsque c’est possible, des options de changement rapide d’utilisateur pour les salles partagées.
Réseau d’entreprise et Wi-Fi
Réseaux distincts pour les appareils cliniques, le personnel, les patients et les terminaux de paiement, avec un pare-feu et une connexion Internet de relève.
Sécurité des terminaux et gestion des appareils
Chiffrement, correctifs, protection des terminaux et verrouillage automatique de l’écran sur chaque ordinateur et portable de la clinique.
Sauvegarde et reprise
Sauvegarde de Microsoft 365 et de toute donnée clinique ou de facturation stockée localement, avec des tests de restauration planifiés.
Microsoft 365 dans le contexte d’une clinique
Les cliniques utilisent Microsoft 365 pour le courriel, les horaires du personnel, les politiques internes et les fichiers administratifs, tandis que les dossiers cliniques restent dans le DME. Nous vous aidons à maintenir cette frontière claire : les renseignements des patients demeurent dans le système clinique autant que possible, et les courriels qui doivent en contenir utilisent les fonctions de chiffrement offertes par vos licences.
Nous configurons des boîtes aux lettres individuelles, des boîtes partagées pour la réception et les recommandations, et Teams pour les communications internes, avec l’authentification multifacteur et l’accès conditionnel appliqués à chaque compte. Les paramètres de rétention et de partage sont réglés pour soutenir les politiques de protection de la vie privée de votre clinique, que définit votre responsable de la protection de la vie privée.
Garder la clinique ouverte pendant une panne
- Une deuxième connexion Internet avec basculement automatique pour que le DME hébergé et la téléphonie infonuagique restent accessibles
- Une procédure documentée pour l’accueil en cas d’interruption, alignée sur les options hors ligne de votre fournisseur de DME
- Un poste ou un portable de rechange préconfiguré pour la réception, prêt à être mis en service
- Des sauvegardes des données stockées localement et de Microsoft 365, avec des copies hors site
- Les coordonnées des fournisseurs de DME, de téléphonie, d’Internet et de terminaux de paiement
Des mesures de sécurité qui soutiennent la confidentialité des patients
- Un compte unique pour chaque utilisateur, avec authentification multifacteur sur le courriel, l’accès à distance et le DME lorsqu’il la prend en charge
- Verrouillage automatique de l’écran sur les ordinateurs des salles de traitement et de l’accueil
- Chiffrement des disques sur les portables et sur tout appareil qui stocke des renseignements de patients
- Segmentation du réseau entre les systèmes cliniques, le Wi-Fi invité et les terminaux de paiement
- Suppression rapide des comptes au départ d’un employé ou d’un remplaçant
- Courte formation de sensibilisation à l’hameçonnage et à la manipulation sécuritaire des renseignements des patients
Notre façon de travailler avec une clinique
Comprendre le fonctionnement de la clinique
Nous examinons votre DME, l’équipement de l’accueil, le réseau, la téléphonie et la façon dont les praticiens circulent entre les salles.
Sécuriser d’abord les comptes
Nous remplaçons les identifiants partagés par des comptes individuels lorsque c’est possible et activons l’authentification multifacteur.
Séparer et stabiliser le réseau
Nous segmentons le trafic invité, clinique et de paiement, et ajoutons une connexion Internet de relève là où la clinique en a besoin.
Documenter la reprise
Nous confirmons les sauvegardes, testons les restaurations et rédigeons une procédure d’interruption avec votre gestionnaire de clinique.
Exploiter et réviser
Soutien continu selon la portée convenue, avec des revues trimestrielles des accès, des appareils et des changements à venir.
Obligations en matière de vie privée et conseils
Selon leur situation, les cliniques de la Colombie-Britannique et de l’Alberta peuvent être assujetties à des lois comme la Personal Information Protection Act de la Colombie-Britannique, la Health Information Act de l’Alberta ou la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale. Nous ne fournissons ni conseils juridiques ni assurance de conformité. Consultez votre responsable de la protection de la vie privée, votre ordre professionnel ou votre conseiller juridique pour déterminer vos obligations ; nous mettons en place les mesures techniques que vous choisissez.
Questions fréquentes
Prenez-vous en charge notre DME ?
Votre fournisseur de DME prend en charge l’application. Nous prenons en charge les postes de travail, les navigateurs, le réseau, les imprimantes, les numériseurs et les comptes dont il dépend, et nous collaborons avec le fournisseur lorsqu’un problème touche les deux côtés.
Pouvez-vous rendre notre clinique conforme aux lois sur la protection des renseignements de santé ?
Aucun fournisseur ne peut faire cette détermination à votre place. Nous mettons en place des mesures techniques qui soutiennent des activités respectueuses de la vie privée ; votre responsable de la protection de la vie privée ou votre conseiller juridique confirme les obligations qui s’appliquent.
Que se passe-t-il si notre connexion Internet tombe ?
Pour les cliniques qui dépendent d’un DME hébergé, nous recommandons une deuxième connexion avec basculement automatique, ainsi qu’une procédure documentée pour l’accueil en cas d’interruption.
Les praticiens peuvent-ils encore changer de salle rapidement avec des comptes individuels ?
Oui, dans la plupart des cas. Nous configurons des options de connexion rapide et des paramètres de verrouillage de l’écran pour que les comptes individuels restent pratiques dans les salles partagées.
Vous déplacez-vous dans les cliniques ?
La majeure partie du soutien se fait à distance. Les visites sur place dans le Grand Vancouver, la vallée du Fraser et à Calgary sont confirmées selon votre adresse et la portée.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Planifiez des TI fiables pour votre clinique
Réservez une consultation pour passer en revue votre accueil, l’accès au DME, votre réseau et vos comptes. Vous recevrez une portée écrite avant tout engagement récurrent.