Aller au contenu
FNLY IT

Pour les cabinets et les cliniques

Une informatique de cabinet qui tient, même quand la salle d'attente est pleine

Dans un cabinet, presque tout dépend du logiciel de gestion du cabinet et de l'infrastructure télématique (TI). Si l'un des deux tombe en panne, les consultations s'arrêtent. Nous gérons l'informatique des cabinets et des cliniques pour qu'elle fonctionne de manière fiable au quotidien et respecte les exigences de sécurité informatique.

Situation de départ

La directive de sécurité informatique est obligatoire.

En vertu du § 390 SGB V, l'Association fédérale des médecins conventionnés (KBV) et l'Association fédérale des chirurgiens-dentistes conventionnés fixent les exigences de sécurité informatique que les cabinets doivent respecter. Ces exigences sont échelonnées selon la taille du cabinet, et des points supplémentaires s'ajoutent pour les cabinets moyens et les grands cabinets. La directive est régulièrement adaptée à l'état de la technique : ce n'est donc pas une tâche ponctuelle.

L'infrastructure télématique fait partie du quotidien.

Connecteur ou passerelle TI, carte d'établissement, carte professionnelle de santé électronique, KIM et ordonnance électronique servent tous les jours. Depuis le 1er octobre 2025, les cabinets doivent en outre alimenter le dossier médical électronique du patient. Chacun de ces composants demande de l'entretien, et la directive fixe ses propres exigences pour leur installation sécurisée.

Les données des patients sont couvertes par le secret médical.

Les données de santé bénéficient d'une protection particulière en vertu de l'art. 9 du RGPD (DSGVO), et les médecins sont soumis au secret professionnel prévu par le § 203 StGB. Un prestataire informatique qui a accès à vos systèmes doit donc être tenu à la confidentialité.

Les cliniques ont des obligations supplémentaires.

En vertu du § 391 SGB V, tous les hôpitaux doivent prendre des mesures techniques et organisationnelles appropriées conformes à l'état de la technique. À partir de 30 000 cas d'hospitalisation complète par an, un hôpital est considéré comme une infrastructure critique (KRITIS), et selon sa taille, il peut en outre relever de la loi allemande de transposition de NIS2. Nous déterminons avec vous et vos conseillers juridiques la classification applicable à votre établissement.

Ce que nous faisons concrètement

Prendre rendez-vous
  • Mise en œuvre de la directive de sécurité informatique adaptée à la taille de votre cabinet, avec un tableau indiquant comment chaque exigence est remplie
  • Serveurs, postes de travail et réseau pour votre logiciel de gestion du cabinet, avec des mises à jour en dehors des heures de consultation
  • Réseau et postes de travail autour des composants TI, en coordination avec l'éditeur de votre logiciel de gestion
  • Sauvegarde avec restauration testée de la base de données du logiciel de gestion et des documents
  • Séparation du réseau du cabinet, des dispositifs médicaux et du Wi-Fi invités
  • Droits d'accès par rôle : accueil, soins, facturation et administration
  • Arrivées et départs encadrés, pour que les anciens collaborateurs n'aient plus d'accès
  • Pour les cliniques : concepts d'autorisations, analyse des écarts et justificatifs pour les contrôles KRITIS ou NIS2

Ce que nous ne prenons pas en charge : la maintenance des dispositifs médicaux et l'application métier de l'éditeur de votre logiciel de gestion. Nous intégrons les deux de manière sécurisée au réseau et nous nous coordonnons avec les fabricants.

FAQ

Questions fréquentes

De quelle informatique un cabinet médical a-t-il besoin ?

Au minimum d'un logiciel de gestion du cabinet entretenu de manière fiable, d'un raccordement à l'infrastructure télématique, d'une sauvegarde testée et des mesures prévues par la directive de sécurité informatique. Le détail dépend de la taille de votre cabinet. Nous faisons le point sur votre situation et vous montrons où se trouvent les lacunes.

Qu'exige la directive de sécurité informatique selon le § 390 SGB V ?

Elle fixe des exigences minimales pour l'informatique des cabinets, échelonnées selon le niveau de risque et la taille du cabinet. Elle comprend des règles pour le matériel, les logiciels et le personnel du cabinet, ainsi que pour l'installation et la maintenance sécurisées des composants TI. Comme les exigences sont régulièrement adaptées à l'état de la technique, nous ne vérifions pas votre situation une seule fois.

Comment mon cabinet est-il classé selon la directive ?

Selon le nombre de personnes chargées en permanence du traitement des données. Jusqu'à 5 personnes, un cabinet est considéré comme petit, de 6 à 20 comme moyen, et au-delà comme grand cabinet. Est également considéré comme grand cabinet celui qui traite des données à grande échelle.

Notre prestataire informatique doit-il être certifié par la KBV ?

Non, il n'existe aucune obligation en ce sens. En vertu du § 390, al. 7 SGB V, la KBV certifie sur demande les prestataires qui accompagnent les cabinets dans la mise en œuvre de la directive, mais le choix du prestataire vous appartient.

Notre clinique relève-t-elle de KRITIS ou de NIS2 ?

Cela dépend du nombre de cas et de la taille de l'établissement. Un hôpital est considéré comme une infrastructure critique à partir de 30 000 cas d'hospitalisation complète par an. Il peut en outre relever de NIS2 en raison de ses effectifs et de son chiffre d'affaires. La classification définitive est une question juridique : nous préparons les faits avec vous, puis nous mettons en œuvre le volet technique.

En tant que prestataire, avez-vous le droit de voir les données des patients ?

Uniquement dans la mesure nécessaire à notre travail et après avoir été tenus à la confidentialité. Le § 203 StGB permet aux médecins de faire appel à des prestataires qui y contribuent, à condition qu'ils soient tenus au secret. Nous concluons en outre un contrat de sous-traitance conforme au RGPD.

Que faire si le logiciel de gestion du cabinet tombe en panne ?

Appelez notre hotline d'assistance pour que nous commencions immédiatement la recherche de la panne. Une panne du logiciel de gestion est considérée comme un arrêt d'activité, auquel nous réagissons sous 4 heures dans la formule Essentiel et sous 2 heures dans les formules Standard et Complet. Avec la formule Complet, vous nous joignez 24 h sur 24.

Un petit cabinet est-il trop petit pour vous ?

Nous assurons l'infogérance à partir de 5 utilisateurs. Nous accompagnons les cabinets plus petits sur des projets ponctuels, par exemple la mise en œuvre de la directive, et facturons au temps passé.

Cabinets médicaux et cliniques

Où en est l'informatique de votre cabinet ?

Décrivez-nous comment votre cabinet ou votre clinique fonctionne aujourd'hui. Lors du premier entretien, nous faisons le point sur votre situation et sur les prochaines étapes utiles.