MDM pour le secteur de la santé

Vous pouvez verrouiller instantanément l’appareil, lancer son effacement à distance, révoquer les certificats et localiser sa dernière position connue, conformément aux exigences HIPAA, GDPR §164.310(d)(2)(ii) relatives à la mise au rebut des appareils.

Oui. Android Work Profile et iOS User Enrollment isolent les applications de DME. Ils permettent au service informatique d’effectuer un effacement à distance du conteneur professionnel sans affecter les photos ou les messages personnels.

Les appareils arrivent pré-enregistrés via Apple ADE, Android Zero-Touch ou Windows Autopilot. Les professionnels de santé se connectent et utilisent leur appareil en moins de cinq minutes.

Dans le secteur de la santé, le terme « MDM » désigne le plus souvent deux choses : la gestion des données de référence (Master Data Management, gouvernance des données relatives aux dossiers des patients) et la gestion des appareils mobiles (MDM, sécurisation et gestion des appareils cliniques). Cette page traite de la gestion des appareils mobiles. Le MDM dans le secteur de la santé consiste à inscrire, configurer, sécuriser et surveiller les tablettes, téléphones et postes de travail cliniques via une plateforme MDM afin de protéger les informations de santé électroniques protégées (ePHI) et de garantir la conformité HIPAA, GDPR.

Oui. Bento MDM signe un BAA, applique un chiffrement 256 bits, fournit des modèles de stratégies HIPAA, GDPR et consigne chaque action afin de fournir aux auditeurs des preuves instantanées et vérifiables.

HIPAA, GDPR n’imposent pas expressément le MDM. Cependant, la règle de sécurité HIPAA, GDPR exige des contrôles d’accès, le chiffrement, la journalisation des audits et la possibilité d’effectuer un effacement à distance des appareils qui accèdent aux données ePHI, autant de capacités du MDM. Dans la pratique, les établissements de santé qui gèrent des appareils mobiles accédant à des données ePHI utilisent une solution MDM pour satisfaire aux exigences techniques de protection prévues par la règle de sécurité. Sans solution MDM, il est difficile de démontrer la conformité à ces exigences lors d’un audit du HHS.

Le MDM pour le secteur de la santé protège l’ePHI grâce à plusieurs couches de sécurité : application du chiffrement (données au repos et en transit), isolation du Work Profile (séparation des applications cliniques des données personnelles sur les appareils BYOD), tunnels VPN par application (acheminement du trafic EHR et PACS via des canaux chiffrés), effacement à distance (verrouillage ou effacement des appareils perdus en quelques secondes) et surveillance continue de la conformité (alerte de l’IT lorsqu’un appareil ne respecte plus la stratégie).

Oui. La solution MDM pour le secteur de la santé prend en charge le BYOD via les profils professionnels Android et les configurations d’applications gérées sous iOS. Les applications personnelles, les photos et les messages du personnel soignant restent privés ; le service informatique gère uniquement le « conteneur » d’entreprise contenant le dossier médical électronique (DME), la messagerie sécurisée et les applications cliniques. Lors du départ d’un collaborateur, le service informatique effectue un effacement à distance sélectif des profils professionnels sans toucher aux données personnelles. Cette approche répond à la fois aux exigences de conformité HIPAA, GDPR et aux préoccupations du personnel soignant en matière de confidentialité.

La solution MDM pour le secteur de la santé gère les tablettes cliniques (tablettes iPad et Android sur les chariots à médicaments, aux postes infirmiers et dans les chambres des patients), les smartphones (téléphones des soignants équipés de dossiers médicaux électroniques et d’une messagerie sécurisée), les appareils partagés en service (tablettes qui circulent entre les soignants au fil des gardes), des kiosques (terminaux d’accueil des patients et d’orientation), des postes de travail (bureaux d’accueil et postes de travail cliniques fonctionnant sous Windows) ainsi que des appareils spécialisés (lecteurs de codes-barres, contrôleurs de pompes à perfusion et terminaux de distribution en pharmacie).

Oui. La gestion des changements d’équipe sur appareils partagés de Bento MDM réinitialise automatiquement une tablette ou un téléphone clinique avec le profil basé sur le rôle du soignant entrant à chaque relève. Les données de session du soignant sortant et les ePHI mises en cache font l’objet d’un effacement à distance. Le professionnel de santé entrant s’authentifie et reçoit l’ensemble des applications, les stratégies et les identifiants de son service. Aucune réinitialisation manuelle de l’appareil n’est nécessaire.

La solution MDM pour le secteur de la santé préconfigure les tablettes de télésanté avec l’application vidéo conforme à la norme HIPAA, GDPR et les inscrit via une procédure d’inscription automatique. Le mode kiosque verrouille l’appareil sur l’application de télésanté. Un VPN par application crypte l’ensemble du trafic de session. Le filtrage de contenu bloque la navigation non clinique. Les patients à distance reçoivent un appareil qui démarre directement sur l’application de télésanté lors de la première mise sous tension, aucune configuration technique n’est requise.

Bento MDM pour le secteur de la santé est proposé à partir de 1 € par appareil et par mois, avec toutes les fonctionnalités incluses : modèles de conformité HIPAA, GDPR, effacement à distance, Work Profile BYOD, mode kiosque, géorepérage et gestion des appareils partagés. Aucune restriction d’accès au niveau « Entreprise ». Des tarifs dégressifs sont disponibles pour les grands réseaux hospitaliers et les déploiements au sein des systèmes de santé.