La cyber protection en détail
Un cabinet médical concentre des données parmi les plus sensibles qui soient. Une attaque informatique peut bloquer les rendez-vous, l'accès aux dossiers et la facturation pendant plusieurs jours, et exposer les données de vos patients.
Les scénarios les plus fréquents
- Rançongiciel : vos fichiers sont chiffrés et une rançon est exigée pour les récupérer ;
- piratage de messagerie : un tiers envoie des messages en votre nom ou détourne un paiement ;
- fuite de données : des dossiers patients sont consultés ou publiés par une personne non autorisée ;
- perte ou vol d'un ordinateur portable ou d'un téléphone contenant des données de santé.
Ce que couvre une cyber protection
L'assistance immédiate : des spécialistes pour contenir l'attaque, analyser ce qui s'est passé et restaurer vos systèmes. Les frais de gestion de crise : notification aux personnes concernées et à l'autorité, conseil juridique, communication. Les pertes d'exploitation pendant l'interruption, selon la formule. Les réclamations de tiers, notamment des patients dont les données ont été exposées.
En règle générale, les amendes administratives ne sont pas assurables. Une violation de données présentant un risque pour les personnes doit en principe être notifiée à l'Autorité de protection des données dans les 72 heures : l'assistance du contrat vous aide à respecter ce délai.
Les bons réflexes, avant tout
L'assurance ne remplace pas la prévention, et les assureurs la vérifient : sauvegardes régulières conservées hors ligne, double authentification sur la messagerie et les accès à distance, mises à jour des logiciels, mots de passe distincts. Ces mesures réduisent le risque et facilitent l'accès à une couverture.
La cyber protection est particulièrement utile aux psychologues qui consultent en ligne, aux dentistes qui gèrent de l'imagerie et aux centres médicaux qui partagent leurs outils.