Conseil en interopérabilité et sécurité des Systèmes d'Information de Santé

Ce lot porte sur des prestations de conseil et expertise en interopérabilité des Systèmes d'Information de Santé. Dans ce cadre, différents axes stratégiques majeurs ont été définis pour le domaine interopérabilité de l'ANS, à savoir : le référencements Ségur, DMN (Dispositifs Médicaux Numériques), MES (Mon Espace Santé), Télésanté (téléconsultation), tout référencement futur mené ou délégué à l'ANS ; le règlement européen EEDS (Espace Européen des Données de Santé) ; ainsi que les projets européens où l'ANS est impliquée. Se reporter au CCTP pour plus de détails quant au contexte, au contenu des prestations ainsi qu'aux unités d'oeuvres associées.

Ce lot porte sur des prestations d'assistance et de conseil en sécurité des Systèmes d'Information de Santé. Les prestations portent notamment sur l'élaboration de référentiels de sécurité, la rédaction ou la mise à jour de la documentation et des processus Sécurité, assistance au RSSI ; la réalisation d'études de sécurité et d'analyses des risques ; la réalisation d'homologation RGS ; la réalisation de cartographies ; la définition ou la mise à jour de plan de continuité d'activité, plan de reprise d'activité et plan de gestion de crises ; l'accompagnement sécurité des projets etc. Se reporter au CCTP pour plus de détails quant au contexte, au contenu des prestations ainsi qu'aux unités d'oeuvres associées.

Ce lot porte sur des prestations de veille en cyber-sécurité, intégrant la fourniture continue de services associés, permettant d'apporter un appui aux activités de veille en cybersécurité de l'ANS, en particulier du CERT Santé. Se reporter au CCTP pour plus de détails quant au contexte, au contenu des prestations ainsi qu'aux unités d'oeuvres associées.

Ce lot porte sur des prestations d'assistance à la réponse à incidents cyber au profit de l'ANS, notamment pour assurer ses missions telles que découlant du décret n° 2022-715 du 27 avril 2022 relatif aux conditions et aux modalités de mise en oeuvre du signalement des incidents significatifs ou graves de sécurité des systèmes d'information. Se reporter au CCTP pour plus de détails quant au contexte, au contenu des prestations ainsi qu'aux unités d'oeuvres associées.

Ce lot porte sur des prestations d'audits de sécurité comprenant respectivement : des audits de sécurité des infrastructures et des systèmes informatiques, la prestation consiste à vérifier que les solutions SI et les solutions de sécurité opérationnelles sont conformes notamment aux spécifications SSI contractuelles des composants correspondants, aux engagements de sécurité, à la réglementation en vigueur, à l'état de l'art SSI en termes de technologies, d'architecture et de modalités de mise en oeuvre ; ainsi que des tests d'intrusion ou de vulnérabilités consistant à évaluer la résistance à des scénarios d'attaques (cas d'attaques internes et externes) des sous-systèmes d'un SI. Se reporter au CCTP pour plus de détails quant au contexte, au contenu des prestations ainsi qu'aux unités d'oeuvres associées.