Projets

La Centrale d'achat hospitalière muscle la sécurité des établissements de soin

Les hôpitaux sont devenus des cibles privilégiées des cybercriminels, obligeant le gouvernement à déployer, fin 2023, un plan de sécurisation de 750 M€. (Photo : Pixabay)

La Centrale d'achat de l'informatique hospitalière passe un marché d'AMOA sur la cybersécurité et la gestion des données personnelles au profit de ses 2500 adhérents.

PublicitéLa Centrale d'achat de l'informatique hospitalière (CAIH), association loi 1901 qui simplifie les achats informatiques et télécoms de ses adhérents en préparant et animant des marchés publics, a retenu quatre prestataires (Atos, Advens, Orange Cyberdéfense, Crisalyde) pour son marché d'assistance à maîtrise d'ouvrage (AMOA) liées à la sécurité des systèmes d'information et à la protection des données personnelles. D'une durée de 4 ans, et d'un montant maximal de 80 M€, ce contrat vise en particulier à soutenir le programme Care (Cybersécurité accélération et résilience des établissements), annoncé par le ministère de la Santé en décembre 2023.

Faisant suite à plusieurs cyberattaques contre des établissements hospitaliers, ce programme, doté d'une première enveloppe de 250 M€ jusqu'en 2025 et d'un objectif d'investissement total de 750 M€ d'ici 2027, vise tant à accélérer la mise à niveau cyber des hôpitaux français qu'à renforcer leur capacité à encaisser de tels événements.

Prestations à tarifs négociés

Dans ce cadre, la CAIH a retenu quatre prestataires pour permettre à ses 2500 adhérents d'accéder à des services portant sur le renforcement de leur maturité cyber, sur l'évaluation des risques et sur la construction d'un socle de sécurité. Sans oublier l'accompagnement des adhérents en matière de protection des données personnelles, via notamment des audits de maturité RGPD. « Cet accord-cadre permet à nos adhérents de bénéficier de prestations personnalisables à des prix compétitifs », indique Thomas Jan, directeur général adjoint de la centrale d'achat, en charge de la stratégie numérique, cité dans un communiqué d'Atos. Via ce marché, la CAIH estime proposer à ses adhérents des prix 5 à 10% inférieurs à ce qu'ils pourraient obtenir en négociant de façon isolée. Les adhérents de la centrale d'achat peuvent être des établissements de santé, des structures sanitaires ou médico-sociales, publics ou privés à but non-lucratif.

En octobre dernier, la CAIH avait retenu KNS pour la sécurisation des identités et des accès, un contrat portant sur l'achat, la maintenance et l'intégration des solutions des éditeurs Systancia, Enovacom, Ilex international et Eviden. A la mi-2023, Advens avait été retenu pour fournir une prestation de SOC managé en 24/7. Dans les deux cas, il s'agit de contrats passés sur 4 ans.