Publié le 30 septembre 2025. Le ministère américain de la Santé et des Services sociaux (HHS) a mis à jour son outil gratuit d’évaluation des risques de sécurité liés à la loi HIPAA, afin d’aider les cabinets médicaux de petite et moyenne taille à se conformer aux réglementations en vigueur et à renforcer la protection des données de leurs patients.
- L’outil actualisé facilite la préparation aux audits grâce à un système de suivi intégré.
- L’échelle d’évaluation des risques a été harmonisée avec les normes du NIST (National Institute of Standards and Technology).
- Les rapports générés sont désormais plus détaillés et incluent des informations sur les approbations internes.
L’Office des droits civils (OCR) du HHS, en collaboration avec le secrétaire adjoint à la politique technologique, a annoncé la sortie de cette version 3.6 de l’outil d’évaluation des risques de sécurité. Cette ressource est conçue pour guider les organisations de soins de santé dans la réalisation d’évaluations des risques conformes à la HIPAA (Health Insurance Portability and Accountability Act), une loi américaine sur la protection des données médicales.
Une évaluation complète des risques est une exigence fondamentale de la règle de sécurité HIPAA. Cependant, l’OCR constate que c’est précisément cet aspect qui fait défaut le plus souvent dans les audits de conformité. L’outil mis à jour vise à simplifier ce processus et à améliorer la conformité globale.
Parmi les améliorations apportées, on note l’ajout d’un bouton « Examiné par » avec un horodatage pour chaque section, permettant aux organisations de prouver facilement qu’un examen et une approbation internes ont été effectués. L’échelle de risque a également été modifiée pour s’aligner sur la terminologie du NIST, remplaçant le niveau « moyen » par « modéré ». Les rapports générés sont désormais plus complets, incluant des détails sur les approbations spécifiques à chaque section et les informations saisies par l’utilisateur.
De plus, l’outil a été mis à jour pour remplacer les fichiers de bibliothèque obsolètes, réduisant ainsi les vulnérabilités potentielles. Le contenu a également été revu pour refléter l’environnement actuel de cybersécurité et offrir des questions, des réponses et du matériel pédagogique plus clairs.
L’outil d’évaluation des risques de sécurité est disponible en deux formats : une application de bureau Windows téléchargeable et un tableur Microsoft Excel. Il est important de noter que toutes les données saisies sont stockées localement sur l’appareil de l’utilisateur et que le HHS ne collecte ni ne transmet aucune information.
Les professionnels de la santé peuvent télécharger la version 3.6 de l’outil, ainsi que le guide d’utilisation, sur la page Web de l’outil SRA du HHS.
Webinaire de formation disponible
L’ONC (Office of the National Coordinator for Health Information Technology) a récemment organisé deux webinaires présentant l’outil d’évaluation des risques de sécurité 3.6 et proposant une formation à son utilisation. Les diapositives et un enregistrement de ces webinaires sont disponibles en ligne.
À lire aussi
