Pour mieux protéger les données sensibles des patients et garantir la sécurité des équipements médicaux connectés, le Conseil de coordination du secteur de la santé et de la santé publique (CCSS) a publié une version actualisée de son contrat type en matière de cybersécurité. Ce modèle, destiné aux établissements de santé et aux fabricants, vise à clarifier les responsabilités et à prévenir les litiges liés à la sécurité des dispositifs médicaux tout au long de leur cycle de vie.
Baptisé « Contrat type pour la cybersécurité Medtech version 2 » (MC2 v.2), ce document sert de référence pour les négociations concernant la sécurité, la conformité, la gestion et le fonctionnement des technologies médicales en milieu clinique. L’objectif principal est de minimiser les risques de sécurité et de protéger la confidentialité, l’intégrité et la disponibilité des technologies, des infrastructures et des informations de santé.
Le MC2 v.2 définit précisément les termes et conditions de sécurité applicables aux informations de santé stockées, transférées ou accessibles via les systèmes de technologie médicale. Il détaille également les attentes en matière d’accès au réseau, de produits, de services et de solutions, afin de répondre aux exigences de sécurité et de conformité des établissements de santé.
Cette nouvelle version intègre les retours d’expérience des systèmes de santé et des fabricants ayant utilisé la première version du contrat (MC2 v.1) lors de négociations concrètes. Elle prend également en compte les évolutions de la réglementation en vigueur depuis 2022. Selon le CCSS, le contrat a été remanié pour clarifier les domaines de responsabilité partagée, en les subdivisant en clauses plus précises. La structure et la lisibilité ont également été améliorées, avec une division des dispositions complexes en éléments contractuels distincts.
« Ce contrat actualisé est un outil essentiel pour les établissements de santé et les fabricants qui souhaitent garantir la sécurité de leurs systèmes et protéger les données de leurs patients », a déclaré Greg Garcia, directeur exécutif du groupe de travail sur la cybersécurité du CCSS.