Transparence
Un logiciel qui manipule des données de santé se juge sur ce qu’il tient, pas sur ce qu’il promet. Voici l’état, sans arrondi.
en placeChiffrement authentifié des bilans
Le contenu des bilans est chiffré en AES-256-GCM, lié à son intervention : un bilan déplacé d’un dossier à l’autre ne se déchiffre pas.
en placeCloisonnement des accès en base
Chaque table porte ses politiques de sécurité au niveau ligne. L’appartenance à l’organisation et à l’événement décide de ce qui est lisible.
en placeMain courante conforme au référentiel DPS
Les quatre parties du chapitre 4 sont couvertes — page de garde, consignes, renseignements, synthèse — dans un registre chiffré que la base refuse de modifier ou d’effacer après saisie, jusqu’au rapport PDF de fin de mission.
à conduireCertification HDS et analyse d’impact
Héberger des données de santé pour le compte d’associations impose la certification HDS et une AIPD. Le cadrage est écrit ; ni l’une ni l’autre ne sont acquises à ce jour.
Tant que la certification HDS n’est pas obtenue, nous le disons ici plutôt que de le laisser découvrir dans un appel d’offres.