Évaluation de Sécurité
Question 1 sur 10
10%
Quel est votre rôle principal au sein de la structure de santé ?
⚠ Risques & Sanctions CNIL
Alerte Responsabilité Légale : En tant que Responsable de Traitement (Art. 32 du RGPD), tout manquement à la sécurité des données patients vous expose à une amende de la CNIL pouvant atteindre 20 M€ ou 4 % du CA, doublée de sanctions pénales pour violation du secret médical (300 000 € et 5 ans de prison).
Veuillez sélectionner votre rôle.
Quel type de mot de passe utilisez-vous pour accéder à vos logiciels et boîtes mail ?
💡 Ce qu'est un mot de passe Robuste
Mot de passe Simple vs Complexe : Un mot de passe simple type "Ch2025!" est piraté en moins de 3 secondes par un logiciel d'attaque. Un mot de passe complexe comporte au moins 12 caractères aléatoires sans aucun mot du dictionnaire ni date de naissance.
Sélectionnez votre niveau de mot de passe.
Comment accédez-vous à votre logiciel médical et aux dossiers de vos patients ?
💡 Recommandation ANSSI & Double Sécurité
Protection du 2FA / TOTP : La Double Authentification (2FA) bloque la très grande majorité des tentatives d'intrusion. À chaque connexion, un code temporaire à usage unique est généré sur votre application mobile pour valider l'accès.
Découvrir en vidéo la simplicité du 2FA Desmos
Tutoriel Vidéo : Activation du 2FA sur Desmos
Regarder la démonstration officielle sur YouTube (1 min) →
Indiquez votre mode de connexion.
Avez-vous installé des petits outils ou extensions sur votre navigateur internet (Chrome, Edge, Firefox) ?
⚠️ Risque sur le stockage automatique des identifiants
Bonne pratique relative aux extensions : Le stockage d'identifiants ou de clés TOTP (2FA) dans des extensions de navigateur (Chrome, Edge) est fortement déconseillé car il peut vulnérabiliser la sécurité du cabinet en permettant à des outils tiers d'intercepter ces codes à votre insu.
Précisez votre usage des extensions web.
Chaque utilisateur dispose-t-il d'un compte nominatif propre au sein de la structure ?
⚠️ Risque majeur dans l'usage des comptes génériques
L'utilisation de comptes génériques est à proscrire : Les identifiants partagés type "remplaçant1" suppriment la traçabilité individuelle exigée par la CNIL. Chaque utilisateur doit posséder son propre compte nominatif.
Précisez l'organisation des comptes et des accès.
Où sont réellement stockées et sauvegardées vos données médicales ?
💡 Obligation Légale (Art. L. 1111-8 CSP)
Hébergement HDS Souverain : Le stockage de données de santé sur un Cloud non certifié HDS est non conforme. Desmos garantit un hébergement 100 % certifié HDS sur des serveurs hautement sécurisés en France.
Indiquez votre mode de sauvegarde.
Comment échangez-vous des documents médicaux par e-mail ?
⚠️ Menace Rançongiciel
Le leurre de l'e-mail : Selon l'ANSSI, 34 % des attaques ciblent les TPE/PME et 10 % les établissements de santé. L'ouverture d'une pièce jointe suspecte imitant la CPAM reste le 1er vecteur d'intrusion.
Précisez votre canal d'échange.
Comment est organisé le réseau Wi-Fi de votre structure ?
💡 Astuce Réseau
Cloisonnez votre accès : Activer l'option "Réseau Invité" sur votre box internet empêche un utilisateur externe d'accéder aux disques et ordinateurs de votre réseau professionnel.
Choisissez l'état de votre réseau Wi-Fi.
Quelles sont les versions de système d'exploitation installées sur vos ordinateurs (PC / Mac) ?
💡 Audit des versions PC & Mac
Contrôle des versions : Un ordinateur sous Windows 7/8 ou un Mac sous une version ancienne (Mojave, Catalina) ne reçoit plus aucun correctif de sécurité d'éditeur. C'est une porte ouverte pour les vulnérabilités.
Sélectionnez la version de vos systèmes.
À quelle fréquence les mises à jour de sécurité (système & navigateurs) sont-elles appliquées ?
💡 Réflexe Sécurité
Redémarrage recommandé : Les correctifs téléchargés dans Chrome, Edge ou macOS ne s'activent qu'après le redémarrage effectif du poste. Redémarrez vos ordinateurs au moins une fois par semaine.
Sélectionnez la fréquence des mises à jour.
Rapport d'Audit Cyber Santé
Bilan de Sécurité Informatique du Cabinet
0 / 100
Indice de Sécurité
---
Niveau de Risque Cyber
💡 Analyse des vulnérabilités de votre structure :
Rappel réglementaire (Art. 32 du RGPD & Santé publique) :
En tant que professionnel ou responsable de cabinet, vous êtes légalement le Responsable de Traitement. L'usage de comptes génériques (à proscrire selon la CNIL), le stockage de codes TOTP/mots de passe dans des extensions de navigateur ou l'absence de 2FA représentent des risques importants en cas d'audit ou de fuite de données.
En tant que professionnel ou responsable de cabinet, vous êtes légalement le Responsable de Traitement. L'usage de comptes génériques (à proscrire selon la CNIL), le stockage de codes TOTP/mots de passe dans des extensions de navigateur ou l'absence de 2FA représentent des risques importants en cas d'audit ou de fuite de données.
Les 7 règles d'or faciles à appliquer au secrétariat
Privilégier un compte nominatif propre et un mot de passe unique pour chacun.
Activer la double sécurité avec code mobile (2FA / TOTP).
Éviter le stockage de mots de passe ou clés TOTP dans les extensions web.
Ne jamais cliquer sur un lien d'email non sollicité ou suspect.
Toujours verrouiller son ordinateur dès qu'on se lève du bureau.
Envoyer les documents médicaux via des canaux sécurisés (MSSanté).
Confier ses sauvegardes à un hébergeur agréé Santé en France (HDS).
Comment le logiciel Desmos vous protège simplement :
Pas besoin d'être un expert en informatique : Desmos intègre les meilleures protections directement en arrière-plan pour vous laisser vous concentrer sur vos patients.
Double Sécurité (2FA / TOTP)
Code temporaire mobile obligatoire recommandé par l'ANSSI pour protéger l'accès, même en cas de mot de passe compromis.
Gestion des Comptes Nominatifs
Chaque utilisateur dispose de son accès propre afin de garantir la traçabilité recommandée par la CNIL.
Cloud Certifié HDS en France
Vos dossiers sont hébergés et sauvegardés sur des serveurs certifiés Hébergeur de Données de Santé en France.
Support & Accompagnement
Une équipe d'experts dédiée pour vous accompagner dans la sécurisation et le paramétrage de vos accès.
Sécurisez votre cabinet avec la solution Desmos
Bénéficiez d'un diagnostic gratuit de vos postes informatiques avec un spécialiste en cyber-sécurité médicale d'Orisha Healthcare.
Demander un diagnostic sécurité offert avec Desmos