Download mars 2004

Table des Matières
1
Concepts ............................................................................................................................7
1.1
L'hébergement des données de santé ..............................................................................................7
1.2
Preuve, traçabilité, auditabilité........................................................................................................8
1.3
Le concept de vie privée .................................................................................................................8
2
2.1
Synthèse des fiches de lecture .........................................................................................11
Les textes juridiques et réglementaires .........................................................................................11
2.1.1
Le traitement des données personnelles..............................................................................11
2.1.2
Les données du système d'information de santé .................................................................12
2.1.3
Les atteintes aux systèmes informatiques ...........................................................................12
2.2
Les textes techniques ....................................................................................................................12
2.2.1
Les normes ISO...................................................................................................................13
2.2.2
Les normes du CEN ............................................................................................................14
2.2.3
Les normes AFNOR ...........................................................................................................14
2.2.4
Les recommandations .........................................................................................................14
2.2.5
Les études............................................................................................................................14
2.2.6
La méthode MEHARI du CLUSIF .....................................................................................15
2.3
Les implications de la loi du 4 mars 2002 ....................................................................................16
2.4
Les implications de la nouvelle loi de transposition .....................................................................17
3
Liste des textes, références et documents applicables .....................................................18
4
Annexe 1 : Recueil des fiches de lectures validées par le GT .........................................21
A.1.1
Référentiels, normes et recommandations techniques...............................................................21
A.1.2
Protection des données personnelles .........................................................................................41
A.1.3
Certification et contrôle.............................................................................................................64
A.1.4
Protection contre la fraude.........................................................................................................72
A.1.5
Confidentialité et secret professionnel ......................................................................................76
A.1.6
Textes généraux .........................................................................................................................79
Etude de la réglementation et des recommandations relatives à la SSI de santé
-3-
© CLUSIF 2004