Dans le secteur de la santé, une indisponibilité informatique peut empêcher l’accès aux dossiers et perturber les soins. Les données personnelles traitées demandent une protection adaptée aux risques. En Suisse, les recommandations techniques de l’OFCS et les obligations légales doivent être identifiées séparément : une recommandation ne devient pas automatiquement une obligation applicable à tout cabinet.

Connaître les données et les dépendances du cabinet

Inventoriez le logiciel métier, la messagerie, les documents, les équipements reliés au réseau et les prestataires. Identifiez les données sensibles, les utilisateurs et les traitements. Documentez les responsabilités entre le cabinet, l’éditeur, l’hébergeur et le prestataire informatique.

Organiser la protection des accès et des appareils

Utiliser des comptes nominatifs et des droits adaptés aux fonctions.
Activer les protections d’authentification prévues par les outils.
Maintenir les systèmes pris en charge et suivre les exceptions pour les équipements spécialisés.
Séparer les accès visiteurs des ressources professionnelles.
Prévoir un processus d’arrivée, de changement de rôle et de départ.

La gestion des appareils dépend du service choisi. Apple Business permet des fonctions d’inscription et de gestion, intégrées ou associées à un service externe selon l’environnement et les conditions disponibles. Il faut vérifier le périmètre effectif de gestion des mises à jour ; un compte ou une inscription ne prouve pas que tous les correctifs sont déployés.

Préparer les sauvegardes et le fonctionnement dégradé

Vérifiez que les données nécessaires au cabinet peuvent être restaurées avec le logiciel métier. Définissez l’interruption acceptable, les personnes à contacter et la solution de fonctionnement prévue pendant l’incident. Testez la restauration et l’accès depuis un équipement de remplacement, sans utiliser les données des patients dans une démonstration non maîtrisée.

Distinguer mesures recommandées et obligations

La LPD impose une protection adaptée ; certaines obligations dépendent du traitement, du rôle et du risque. Selon l’activité, d’autres règles ou engagements peuvent aussi s’appliquer. Pour une violation, l’annonce au PFPDT répond notamment au critère de risque vraisemblablement élevé. Appuyez-vous sur les textes et autorités compétents, sans présenter une liste d’outils comme une garantie de conformité.

Notre guide consacré aux contrôles pratiques d’un cabinet médical complète cet aperçu du cadre suisse.

Coordonner cabinet, éditeur métier et maintenance

L’organisation de la sécurité doit couvrir les responsabilités du cabinet et celles des fournisseurs. Identifiez les contrats du logiciel métier, de l’hébergement, du réseau et des équipements spécialisés. Les possibilités de mise à jour et d’intervention peuvent nécessiter une validation de leur fournisseur.

Préparez un scénario de disponibilité réduite avec les responsables métier, puis les conditions de retour au fonctionnement habituel. Les règles d’accès, de conservation et de transmission doivent être examinées pour l’activité concernée. Les informations médicales ne doivent pas être utilisées dans un exercice sans cadre adapté.

Exemple illustratif pour une PME à Genève. Un cabinet pluridisciplinaire genevois partage certains équipements et utilise plusieurs profils d’accès. Une revue identifie les interlocuteurs et les droits, puis teste la reprise avec des données de démonstration. L’objectif est de vérifier l’organisation et les outils sans exposer de dossiers de patients.

Pour compléter ce sujet avec une démarche liée, consultez LPD en Suisse : les points à vérifier dans une PME. Adaptez les vérifications aux outils et aux usages de votre entreprise.

Faire le point avec Pixel IT à Genève

Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.

Sources et documentation

Documentation vérifiée le 15 octobre 2026. Les fonctions disponibles dépendent des produits, versions, licences et réglages concernés.

Santé en Suisse : organiser la cybersécurité