Paru dans Informations Entreprise N°156, Avril-Mai-Juin 2015
Gestion de l’information La confiance règne
Les entreprises, à échelles nationales ou internationales, se doivent d’avoir une gestion de l’information de qualité, afin de pouvoir se développer et entrevoir un avenir des plus certains. Des solutions doivent être décidées pour mener à bien leurs projets en toute confiance.
L
a société EBRC, mise en orbite en 2000, propose des solutions adaptées aux probléma- (GIE), regroupant l’Etat, la Caisse Nationale de Santé, le Centre Commun de la Sécurité Sociale tiques et enjeux de la gestion de l’information, mais aussi des infrastructures sensibles ainsi que des organismes représentatifs des prestataires des soins et des associations reprégrâce à une offre de bout en bout d’une extrême qualité. Sa vision ? L’excellence en matière de sentant l’intérêt des patients. [...] » En effet, « le manque d’outils adaptés permettant la coorgestion de l’information sensible, en offrant des garanties en matière de gestion des risques, dination entre professionnels de santé occasionne le décès d’au moins deux fois plus de perde niveaux de services et de qualité des opérations IT, et ce, au cœur de l’Europe. Ses atouts ? sonnes que sur la route » (source : Institute of Médicine). Le DSP conduit par l’Agence eSanté Ses infrastructures, avec un positionnement unique au monde, avec 3 Data Centres certi- a pour objectif de combler ce besoin par la mise en œuvre d’une plateforme d’échanges et fiés Tier IV représentant 15 000m² de surface IT, des services intégrés de Cloud Computing de partage de données médicales où le patient devient acteur de sa prise en charge médiainsi que d’infogérance mais aussi des solutions de sécurité cale. EBRC a apporté son expertise IT dans ce projet fédérainformatique, de continuité des activités et des activités teur pour permettre la communication entre les acteurs de de consultance, avec comme leitmotiv « haute protection, la communauté médicale et donc l’amélioration des soins sécurité, performance, confidentialité, intégrité et disponibipour sauver des vies. Véritable coffre-fort numérique des lité des données ». EBRC répond aux attentes d’une clientèle données de santé, hébergé et géré dans le « Trusted Cloud internationale exigeant des garanties probantes, et structure Europe » d’EBRC, la plate-forme DSP permet ainsi un accès l’ensemble de ses offres et services selon les normes et cerinstantané aux dossiers des patients, dans diverses langues, tifications ISO 20000, ISO 27001, ISO 9001, ISO 14001, ISO tout en garantissant l’aspect hautement confidentiel de ces 50001, Tier IV et Payment Card Industry Data Security Staninformations. Gérer le stockage, la gestion et l’échange de dard Level 1 (PCI DSS Level 1). Implantée au Luxembourg, données médicales personnelles représente d’énormes défis EBRC exporte son savoir-faire et son offre globale centrée en termes de sécurité et de confidentialité, droit fondamensur la confiance « Trusted Services Europe » en Europe, mais tal de tout patient droit sur lequel veille scrupuleusement aussi à l’international (Asie, USA, Moyen-Orient, etc.). Cette le DPO (Data Protection Officer) ou Chargé de Protection localisation stratégique constitue une passerelle unique pour des Données Personnelles de l’Agence eSanté – Madame les entreprises soucieuses du développement réussi de leurs Violaine Langlet, anticipant ainsi l’adoption du projet euroactivités au cœur de l’Europe. Une aubaine pour les secteurs péen de réforme de la protection des données. Si d’autres souhaitant se déployer dans un écosystème favorisé et mulprojets de ce type existent en Europe, jamais un projet d’une ticulturel. Historiquement très présente sur le secteur finantelle originalité, d’une telle ampleur et d’une telle criticité n’a >Yves Reding cier depuis ses débuts (Luxembourg est le premier centre été mené aussi rapidement à l’échelle d’un pays. En moins de fonds d’investissement en Europe et le deuxième au nide 9 mois, les premiers services étaient opérationnels. Attenveau mondial après les Etats-Unis), la société possède des expertises originales et uniques. tion, il ne faudrait pas attribuer cette performance à la « petite » taille du pays, car la comConception, réalisation, hébergement, sécurisation et opération d’infrastructures critiques, plexité de mise en œuvre a sans doute été plus importante au Luxembourg compte tenu de elle mène chaque étape consciencieusement, que ce soit pour les secteurs de la finance, son rayonnement transfrontalier. Chaque jour, 75 000 français, 35 000 allemands et 35 000 des institutions européennes et gouvernementales, du secteur public et de la défense, des belges rattachés à la Caisse Nationale de Sécurité Sociale luxembourgeoise passent la fronmedias, des industries critiques ou encore des infrastructures « e-payment » ou « e-com- tière du Grand-Duché pour y travailler. Sans compter l’importante communauté portugaise. merce ». Sa vision de différenciation par la qualité et la confiance repose sur une stratégie Tout ceci contribue à faire de Luxembourg un véritable « bouillon de culture linguistique », de certification des collaborateurs et des infrastructures, par la normalisation des processus autre complexité à gérer dans le cadre du DSP pour que les informations soient accessibles et par l’obtention d’une cinquantaine de distinctions internationales (EuroCloud Europe, dans toutes ces langues. Les différentes phases de ce projet sensible et critique ont permis à DataCentre Europe, Uptime Institute, HealthCare Summit, etc.) EBRC de remporter l’adhésion de l’Agence nationale eSanté en répondant à ses exigences mais aussi en anticipant l’optimisation de la plateforme à des besoins futurs, comme en témoigne Des solutions e-Santé hautement sécurisées M. Hervé Barge, Directeur Général de l’agence Nationale eSanté : « Avec EBRC, nous avions un Après le succès du projet mené par l’Integrated BioBank of Luxembourg (IBBL) et EBRC pour acteur de tout premier plan qui a d’emblée retenu toute notre attention : nous avions à la fois la constitution d’une bibliothèque d’échantillons humains et de données personnelles pour des gages exceptionnels de sécurité mais aussi d’élasticité pour faire évoluer la plateforme. développer la médecine personnalisée, l’Agence nationale eSanté (équivalent luxem- C’est le propre de ce type de projet: un concept unique au départ d’une page blanche, et donc bourgeois de l’ASIP en France) a trouvé dans le consortium mené par EBRC un partenaire une évaluation difficile en termes de volumétries à venir, mais aussi de performances. L’agilité de confiance pour la mise en œuvre du Dossier de Soins Partagé (DSP), Dossier Médical (Cloud / Managed Services) a fait la différence! » Le DSP est actuellement dans sa dernière Personnel (DMP) en France. Tel que prévu par loi luxembourgeoise du 17 décembre 2010, ligne droite. Le CNPD (Commission Nationale pour la Protection des Données, équivalent de « la fonction de l’Agence nationale eSanté est confiée à un Groupement d’Intérêt Economique la CNIL en France) doit donner son feu vert dans les prochaines semaines. g 67