Aller au contenu
XFA
Se connecterCommencer gratuitement

La sécurité des appareils pour les équipes de santé.

XFA vérifie à chaque connexion chaque ordinateur portable et chaque téléphone qui ouvre des données patients. La personne qui l’utilise corrige ce qui manque, et XFA ne collecte pas les données patients qui s’y trouvent. Développé en Belgique.

Commencer gratuitementContactez-nous

Gratuit pour toute votre équipe : 4 contrôles d’appareil à chaque connexion, et vos utilisateurs sont guidés pour corriger eux-mêmes les problèmes, automatiquement ou à la main.

Une employée de cabinet médical sur un ordinateur portable dans un bureau lumineux

Cela vous parle ?

  • Notre contrat avec le groupe hospitalier contient une clause sur la sécurité des appareils, et personne ici n’en est responsable.

  • Nos équipes travaillent dans les services, en cabinet, à la maison et dans le train. Je n’ai aucune idée de l’état de ces ordinateurs.

  • Les soignants consultent les dossiers patients sur leur propre téléphone, et personne ne vérifie ces appareils.

  • L’auditeur ISO 27001 demande quels ordinateurs sont chiffrés. La semaine avant l’audit, je les vérifie un par un, à la main.

Les contrôles qui comptent quand vous traitez des données patients.

Hôpitaux partenaires, délégués à la protection des données et auditeurs ISO 27001 posent toujours les mêmes quelques questions sur les ordinateurs portables et les téléphones. Voici chacune d’elles, avec les paramètres de l’appareil que XFA vérifie pour y répondre.

Les données patients sont-elles protégées sur un ordinateur perdu ?

  • Chiffrement du disqueSans le mot de passe, personne ne peut lire le disque.
  • Verrouillage de l’écranL’écran se verrouille quand personne ne s’en sert.
  • Find My Device, sur les téléphonesUn téléphone perdu peut être retrouvé.

Les appareils restent-ils à jour ?

  • Version du système d’exploitationLes correctifs de sécurité arrivent avec les mises à jour.
  • Mises à jour automatiquesLes mises à jour s’installent sans que personne ait à y penser.
  • Version du navigateurC’est dans le navigateur que s’ouvrent les systèmes patients en ligne.
  • Redémarrage récentBeaucoup de mises à jour ne s’appliquent qu’après un redémarrage.

Quelqu’un d’autre peut-il accéder à l’ordinateur ?

  • Protection contre les logiciels malveillantsInstallée et active.
  • Pare-feuActivé, quel que soit le réseau auquel l’ordinateur se connecte.
  • Partage d’écran et accès à distance non superviséPersonne ne peut voir ni piloter l’écran à distance.
  • Secure BootL’ordinateur ne démarre qu’un système d’exploitation de confiance.

Les identifiants et les téléphones sont-ils protégés ?

  • Gestionnaire de mots de passeUn gestionnaire est installé, et les mots de passe ne finissent pas dans des notes.
  • Appareils jailbreakés ou rootésLa protection intégrée du téléphone est toujours en place.

L’accès aux dossiers est-il protégé par la MFA ?

  • Built-in PasskeyUne MFA résistante au phishing, à laquelle l’application de XFA répond. Rien à saisir.

Ce que demandent les référentiels

La Security Rule de HIPAA, le RGPD et ISO 27001 demandent tous des appareils chiffrés, des écrans qui se verrouillent, une protection contre les logiciels malveillants et des systèmes tenus à jour. XFA vérifie ces paramètres sur chaque appareil. Le reste de chaque référentiel reste entre vos mains et celles de votre auditeur.

Vérifié avant que le dossier patient ne s’ouvre.

Décidez une fois ce qu’un appareil doit respecter avant d’accéder aux données patients. XFA le vérifie à chaque connexion, et la personne qui l’utilise corrige ce qui manque.

Comment fonctionne la vérification à la connexion

Comment Byteflies protège les données patients

Byteflies

Un fabricant de dispositifs médicaux dont les capteurs portables recueillent des données patients hors de l’hôpital. Son personnel technique garde tous les droits d’administrateur sur son ordinateur portable.

“La cybersécurité est un sujet crucial chez nous. Nous recueillons des données patients et, même si elles sont anonymisées, elles restent très sensibles. Garantir leur sécurité est vital pour nous : nos clients doivent pouvoir nous faire confiance pour protéger les données de leurs patients.”

« XFA nous aide beaucoup : il s’assure que les fondamentaux de sécurité sont vérifiés, et il nous donne la main pour décider qui a besoin d’un second rappel de notre part. »

Roel Buyzen, Directeur des opérations, BytefliesRoel BuyzenDirecteur des opérations, BytefliesLire le témoignage de Byteflies

Leur vie privée reste la leur.

XFA vérifie les paramètres de sécurité, rien d’autre. Rien ne change sur l’ordinateur sans l’accord de son propriétaire.

Consulter notre Trust Center (s’ouvre dans un nouvel onglet)

Ce que votre organisation voit

  • Les résultats des contrôles de sécurité
  • Le nom, le modèle et le système d’exploitation de l’appareil
  • La date de la dernière connexion de l’appareil
  • L’adresse e-mail professionnelle qui lui est associée

XFA ne collecte jamais ces données

  • Messages privés ou e-mails
  • Fichiers ou contenus personnels
  • Historique de navigation
  • Enregistrements ou captures d’écran
  • Mots de passe ou identifiants
  • Données de localisation
  • Certifié ISO 27001
  • Conforme au RGPD
  • Développé en Belgique
  • Chiffré au repos et en transit

Découvrez comment fonctionne chaque élément

Les premières questions des équipes de santé

Comparer les offres
Une employée de cabinet médical devant un ordinateur de bureau dans un petit bureau
XFA peut-il voir les données patients sur un ordinateur ?

Non. XFA collecte l’état des paramètres de sécurité d’un appareil, des identifiants de l’appareil et l’adresse e-mail professionnelle de la personne. Il ne collecte ni fichiers, ni messages, ni historique de navigation : les données patients présentes sur un ordinateur ou un téléphone restent donc hors de XFA.

Comment XFA gère la confidentialité
XFA nous rend-il conformes à HIPAA, au RGPD ou à ISO 27001 ?

Non. Chaque référentiel couvre bien plus que les appareils. XFA couvre le volet appareils. À chaque connexion, un appareil est vérifié sur les paramètres que ces référentiels demandent, et son propriétaire corrige ce qui manque. L’hébergement, le contrôle d’accès et la réponse aux incidents restent à votre charge : c’est à vous de les démontrer.

XFA et la conformité
Les téléphones utilisés dans les services sont-ils vérifiés aussi ?

Oui. Les iPhone et les téléphones Android sont vérifiés à la connexion, comme les ordinateurs portables. XFA regarde la version du système d’exploitation, le code d’accès, la biométrie et le chiffrement du disque. Leur propriétaire est guidé pour corriger les problèmes.

Tous les contrôles que XFA effectue
Certaines personnes chez nous gardent des droits d’administrateur ou utilisent leur propre ordinateur. Est-ce compatible ?

Oui. Un ordinateur personnel passe le même contrôle à la connexion qu’un ordinateur de l’entreprise, et XFA ne gère ni l’un ni l’autre. Les droits d’administrateur restent tels quels. XFA vérifie seulement si les paramètres sont corrects.

BYOD et freelances
Pouvons-nous répondre au questionnaire de sécurité d’un partenaire avec XFA ?

Pour les questions sur les appareils, oui. Le dashboard liste chaque appareil et les contrôles qu’il réussit : vous répondez sur le chiffrement, le verrouillage de l’écran et les mises à jour avec des données à jour. Vous pouvez aussi exporter les résultats vers Vanta ou Drata.

Comment fonctionne l’export vers Vanta

Sachez quels appareils accèdent aux données patients.

Dès sa prochaine connexion, chaque ordinateur portable et chaque téléphone qui accède aux données patients est vérifié : chiffrement du disque, verrouillage de l’écran, système d’exploitation à jour. Sur les ordinateurs portables, la protection contre les logiciels malveillants aussi.

Commencer gratuitementContactez-nous
Une médecin consulte son téléphone à un bureau avec un stéthoscope et un ordinateur portable