Meilleures pratiques pour favoriser la mobilité des médecins

Livre blanc
citrix.fr
Meilleures pratiques pour
favoriser la mobilité des
médecins et donner la
priorité aux patients
Stratégies, solutions et exemples concrets pour transformer
l’informatique de santé sans pour autant sacrier la sécurité
et la conformité.

Livre blanc
citrix.fr
Santé
2
La mobilité est en train de transformer le secteur de la santé:
les médecins adoptent de nouvelles technologies et de nouvelles
méthodes de travail pour prodiguer plus rapidement de meilleurs
soins à leurs patients, où qu’ils se trouvent. Désormais, les personnels
soignants, toutes générations confondues, souhaitent pouvoir accéder
à leurs données et applications depuis tout périphérique (y compris
personnel) et via tout réseau.
Les avantages de la mobilité dans le secteur de la santé sont évidents. En bénéciant d’un accès plus
rapide aux applications et aux dossiers médicaux électroniques, les médecins sont en mesure de prendre des
décisions et de formuler des recommandations plus éclairées et plus rapides pour améliorer les résultats des
patients. Les praticiens peuvent choisir le périphérique le mieux adapté à chaque situation: une tablette au
chevet d’un patient, un poste de travail dans une salle de préparation, ou même un Smartphone pendant
les déplacements d’un lieu à un autre, chacun leur offrant un accès complet à leurs applications et aux
informations. Le personnel fonctionnel y gagne une nouvelle souplesse de travail, et les établissements de
santé peuvent réduire les coûts, rationaliser les ux et élargir plus que jamais la distribution spatiale des soins.
Pour les directions informatiques, ce nouveau
modèle de santé pose deux dés majeurs: comment
assurer une expérience conviviale et uniforme
lorsque les médecins et les autres membres du
personnel se déplacent et changent de périphérique
et de réseau; et comment intégrer ces nouvelles
méthodes de travail et s’y adapter sans pour autant
sacrier la sécurité, la vie privée des patients, la
conformité réglementaire et la gérabilité des
moyens informatiques?
Leader des méthodes de travail mobiles, Citrix®
a développé une série de meilleures pratiques
éprouvées pour soutenir la mobilité et les stratégies
BYOD («Bring Your Own Device», ou «apporter son
périphérique personnel au travail») dans le secteur
de la santé, fournissant une approche structurée
qui permet de donner davantage d’autonomie aux
médecins, tout en protégeant la conformité et
la vie privée des patients. Les solutions de santé
Citrix autorisent un accès depuis n’importe quel
périphérique, tout en aidant les établissements de
santé à maintenir leur niveau de sécurité, de contrôle
et de gérabilité; elles renforcent la collaboration des
médecins d’un endroit à l’autre et d’un établissement
à l’autre, en vue de créer des communautés
homogènes de professionnels de la santé.
Ce livre blanc offre des recommandations aux
établissements de santé qui souhaitent bénécier
des avantages d’un environnement plus
mobile, notamment:
• Cinq meilleures pratiques pour autoriser l’utilisation
de périphériques personnels et mobiles au sein de
l’établissement, y compris les périphériques grand
public achetés directement par les médecins
• Des technologies permettant de fournir en
toute sécurité les informations à des médecins
extrêmement mobiles; d’instaurer une approche
sécurisée pour la mise à disposition des applications,
des postes de travail et des informations; et d’assurer,
de manière conforme et sécurisée, le partage des
informations et la collaboration, en vue de donner
la priorité aux patients dans les soins
• Les exemples concrets de six établissements de
santé qui constatent déjà les avantages de la
mobilité sécurisée pour leurs médecins, leur
personnel et leurs patients
Les établissements de santé adoptent la mobilité
pour prodiguer de meilleurs soins,
plus efcacement
La mobilité procure des avantages considérables
aux médecins, aux établissements de santé et aux
patients. Les médecins et les inrmières peuvent
se connecter à n’importe quel poste rapidement,
simplement, et en toute sécurité, et accéder à un
environnement de poste de travail et à une session
uniformes, où qu’ils aillent. N’étant plus tributaires
des postes de travail classiques ou des chariots
informatiques, ils peuvent emporter des périphériques
mobiles lors de leurs tournées. Ils peuvent tout aussi
facilement accéder aux systèmes cliniques et aux
informations vitales des dossiers médicaux hors

Livre blanc
citrix.fr
Santé
3
des murs de l’hôpital (même depuis leurs tablettes,
Smartphones ou ordinateurs portables personnels),
an de répondre aux besoins des patients, prendre
des décisions en toute connaissance de cause,
prescrire des médicaments, ou encore transmettre
des instructions au personnel hospitalier. Au sein
du corps médical et des organisations de soins
responsables (ACO) nouvellement formées, les
professionnels peuvent plus facilement partager les
informations, collaborer avec les équipes de soins
et communiquer avec les patients et leur famille.
Grâce à cette exibilité qui leur permet d’équilibrer
harmonieusement travail et vie privée, les médecins
peuvent éviter le surmenage et rester au maximum
de leurs capacités, tandis que leurs organisations
sont mieux à même de retenir les praticiens les
plus qualiés et les plus demandés.
A l’heure où les organismes de soins se fédèrent
en communautés de professionnels de la santé,
les mêmes technologies qui autorisent la mobilité
facilitent l’ajout de nouveaux établissements et de
nouveaux groupes dans l’environnement. Au lieu
d’avoir à attendre la n des interminables opérations
d’intégration au réseau, les organisations sont en
mesure de fournir un accès sécurisé aux applications
et aux données de manière quasi instantanée,
garantissant la continuité pour les patients et
laissant le temps à la consolidation de s’achever
correctement. Les personnels soignants peuvent
prodiguer des soins à distance aux patients grâce
à la télémédecine, et les établissements peuvent
délocaliser à domicile certains praticiens et membres
du personnel an d’accroître la exibilité tout en
réduisant les coûts sur place.
La mobilité peut aider les établissements de santé à
relever les principaux dés de leur secteur, notamment:
• Amélioration de la qualité des soins: Les
établissements peuvent augmenter la productivité
des personnels soignants, l’interaction avec
les patients et la qualité des soins via un accès
mobile transparent aux informations et aux
applications cliniques
• Renforcement de l’efcacité opérationnelle:
Les personnels soignants, les administrateurs et
le personnel fonctionnel peuvent accomplir
davantage de tâches, avec davantage de
méthodes à leur disposition, plus rapidement
• Mise en place de soins plus collaboratifs et
orientés vers le patient: Tout au long de la chaîne
de soins, les médecins peuvent utiliser périphériques
mobiles, ordinateurs portables et autres équipements
pour se connecter en toute sécurité et collaborer avec
d’autres établissements en divers endroits
Bien qu’un consensus soit rapidement en train de
se dessiner parmi les acteurs du secteur de la santé
quant aux avantages de la mobilité, la mise en
œuvre de cette dernière apparaît toutefois moins
homogène. Dans de nombreux établissements,
les médecins commencent à apporter leurs propres
périphériques an de s’en servir dans leur travail,
avant même que les directions informatiques aient
eu l’occasion de dénir des stratégies cohérentes et
exhaustives sur la mobilité et la consumérisation. Cela
peut entraîner des risques importants, notamment:
• Failles de sécurité et problèmes de conformité:
Les directions informatiques ne sont pas en mesure
d’assurer une protection adéquate des données,
la condentialité des informations médicales des
patients, la conformité à la loi HIPAA et aux autres
réglementations, ainsi que la protection contre le
vol ou la perte des périphériques
• Complexité informatique croissante: Les directions
informatiques sont confrontées à de nouveaux dés,
ayant à gérer et à mettre à disposition les applications
et les données sur une gamme de plus en plus
étendue de plateformes, et devant établir la prise
en charge de divers périphériques utilisateurs
Ces risques sont de plus en plus importants, en raison
de la complexité des scénarios d’usage personnel et de
la richesse des périphériques personnels. Les caméras
permettent la restitution de l’image, mais enregistrent
également des informations condentielles. Les
réseaux externes permettent aux professionnels de
la santé de travailler depuis n’importe quel endroit,
mais réduisent la visibilité et le contrôle du trac.
Les services de partage des données garantissent
la disponibilité permanente des chiers requis, mais
les services grand public n’offrent pas le niveau de
fonctionnalités de sécurité exigé par une entreprise.
Voilà donc l’impératif pour l’informatique de santé:
favoriser l’accès à l’ensemble des avantages de la
mobilité, tout en limitant les éventuels risques
qu’elle peut impliquer.

Livre blanc
citrix.fr
Santé
4
Une approche en cinq étapes pour l’adoption de
la mobilité et des périphériques grand public
dans votre établissement
Les principes d’une mobilité et d’une stratégie
BYOD réussies sont simples: les utilisateurs peuvent
choisir n’importe quel périphérique pour leur travail,
y compris les mêmes périphériques que ceux qu’ils
utilisent à titre personnel, et peuvent passer de
façon transparente d’un périphérique personnel
à un périphérique d’entreprise. Les directions
informatiques peuvent ainsi délivrer simplement des
données, des applications et des postes de travail à la
demande sur n’importe quel périphérique, via tout
type de connexion, tout en maintenant une sécurité,
un respect des règles, une conformité et un contrôle
à la fois efcaces et uniformes.
An de tirer prot des programmes BYOD tout en
évitant les risques potentiels, vous devez développer
une stratégie structurée prenant en compte les
utilisateurs, les règles et les technologies concernés.
Ces cinq étapes simples fournissent une approche
rationnelle pour planier, dénir et déployer un
programme BYOD dans votre établissement de santé.
Etape1: Comprendre les meilleures pratiques
du secteur
Les périphériques mobiles jouent déjà un rôle
central dans de nombreux établissements de
santé, qui ont dû repenser les meilleures pratiques
de l’informatique classique pour favoriser leur
utilisation en toute sécurité. Alors que, par le passé,
les organisations ont eu tendance à mettre l’accent
sur le contrôle des périphériques, les meilleures
pratiques les plus récentes vont au-delà de la seule
gestion des périphériques pour intégrer également la
gestion des applications et des données, auxquelles
les médecins accèdent lors de leurs déplacements
de la chambre d’hôpital au bureau ou à la clinique.
Avec la mise à disposition d’une gamme de plus en
plus étendue d’applications médicales (anciennes
applications propriétaires, applications mobiles, SaaS,
etc.), les personnels soignants doivent être en mesure
d’accéder de manière simple et rapide à toutes
les ressources dont ils ont besoin, depuis n’importe
quel périphérique, an de pouvoir rester concentrés
sur leurs patients. Grâce à la gestion de la mobilité
d’entreprise, les directions informatiques donnent
aux utilisateurs les moyens d’en faire plus avec leurs
périphériques mobiles que ce qu’aurait permis une
approche basée sur la seule gestion des périphériques.
Etape2: Obtenir la participation des parties prenantes
Même si la plupart des professionnels du secteur de
la santé ont au moins une vague notion du rôle
croissant de la mobilité, ils peuvent ne pas avoir saisi
pleinement l’importance qu’elle revêt aujourd’hui, ou
ne pas appréhender l’urgence qu’il y a à mettre en
place des stratégies plus cohérentes et exhaustives
à son égard. Les principaux cadres et employés de
l’ensemble des services, notamment la direction
informatique, la sécurité, la DRH et le service
juridique, ainsi que les membres clés du personnel
médical, tels que le médecin-chef et l’inrmière-chef,
doivent être impliqués très tôt dans le processus en
vue de discuter des besoins de l’établissement, de
servir de relais auprès des médecins, et d’aider à
dénir des stratégies pour l’utilisation des
périphériques mobiles et grand public, qu’il s’agisse
de matériel personnel ou d’entreprise. Il convient
également d’interroger les médecins, les
administrateurs et le personnel fonctionnel an
d’avoir une idée de leur niveau d’intérêt, de leurs
besoins et de leurs préférences.
Etape 3: Dénir la stratégie de votre établissement
Votre stratégie doit viser à fournir aux médecins
l’accès mobile aux ressources dont ils ont besoin
pour prodiguer des soins optimaux, et à procurer au
personnel fonctionnel la même mobilité et la même
exibilité, en vue d’aider votre établissement à
donner plus efcacement la priorité aux patients
dans les soins. Parallèlement, vous devez protéger
votre établissement et la vie privée de vos patients,
et sensibiliser vos effectifs à l’utilisation responsable
de périphériques personnels à des ns
professionnelles. Votre stratégie BYOD doit
notamment intégrer les domaines suivants:
éligibilité des employés, périphériques autorisés,
disponibilité des services et des applications, prise
en charge des utilisateurs et des périphériques,
répartition des coûts, sécurité et conformité, et
conditions légales d’utilisation.
Etape 4: Développer votre stratégie technologique
Les technologies dont vous avez besoin pour
simplier et favoriser la mobilité en toute sécurité
depuis tout périphérique comprennent notamment
la gestion de la mobilité d’entreprise, la virtualisation
de postes et d’applications, le partage de chiers, la
collaboration sociale, le support à distance et le
networking cloud. Ces solutions sont présentées
en détail dans le prochain chapitre de ce document.

Livre blanc
citrix.fr
Santé
5
Etape5: Préparer un déploiement réussi
Pour favoriser une adoption réussie, vous devez
formaliser votre plan de déploiement et créer des
ressources permettant aux médecins et aux autres
membres du personnel de se renseigner facilement
sur la mobilité et d’accéder à tout ce dont ils ont besoin
pour démarrer. Pour un programme BYOD, il s’agit de
mettre en place des procédures d’inscription, de fournir
des outils facilitant le self-provisioning, et de déterminer
des niveaux d’assistance et de maintenance.
Solutions pour favoriser la mobilité des
médecins et du personnel en toute sécurité
Pour que les médecins, les administrateurs et le
personnel fonctionnel puissent tirer prot de tous les
avantages de la mobilité, les directions informatiques
doivent fournir un accès sécurisé aux applications,
des postes médicaux complets, et l’accès aux chiers
et aux données depuis n’importe quel périphérique,
que la connexion émane de l’intérieur ou de l’extérieur
du réseau de l’hôpital. Ils doivent également pouvoir
collaborer facilement avec leurs collègues, tant en
interne qu’en externe, et bénécier d’une assistance,
quel que soit l’endroit où ils travaillent. An d’assurer
la sécurité, les directions informatiques doivent disposer
d’un éventail complet de fonctionnalités de gestion
de la mobilité d’entreprise (EMM) et de sécurisation
du réseau.
Les solutions de santé Citrix aident les organisations
à adopter des méthodes de travail mobiles et des
solutions de cloud computing qui améliorent les
soins prodigués aux patients et les performances
opérationnelles, tout en garantissant la conformité,
la condentialité et la sécurité des données.
Complétées par des partenariats étendus et une
expertise reconnue, les solutions Citrix répondent à
toutes les exigences en matière de sécurisation de la
mobilité et d’utilisation de périphériques grand
public dans le secteur de la santé.
Gestion de la mobilité d’entreprise (EMM)
Grâce à Citrix XenMobile®, les directions
informatiques offrent aux médecins, aux
administrateurs et aux cadres fonctionnels la
possibilité d’accéder en un clic et en toute sécurité,
depuis n’importe quel périphérique, aux applications
mobiles, Web, SaaS, Windows ou de datacenter via
une librairie applicative uniée. L’authentication
unique (SSO) permet aux utilisateurs de changer
facilement de périphérique et de réseau au cours de
la journée, en fonction de leurs déplacements dans
un autre service ou un autre bureau. Les directions
informatiques bénécient d’options de provisioning
et de contrôle des applications, des données et des
périphériques basés sur l’identité, de suppression de
compte automatique pour les utilisateurs ayant
quitté l’entreprise et peuvent supprimer à distance
des données et applications sur les périphériques
perdus. Elles peuvent adopter et gérer n’importe
quel périphérique, détecter les périphériques débridés
et effectuer un nettoyage total ou sélectif des
périphériques non conformes, égarés, volés ou
appartenant à un employé qui a quitté l’entreprise.
La sécurité des applications est garantie grâce à un
accès sécurisé aux applications via des tunnels
applicatifs, une liste d’applications autorisées et
interdites, ainsi que des stratégies dynamiques en
fonction du contexte. Les fonctionnalités de
sécurisation du réseau offrent une visibilité étendue
et une protection efcace contre les menaces mobiles
internes et externes, permettent le blocage des
périphériques indésirables, des utilisateurs non
autorisés et des applications non conformes, ainsi
que l’analyse des menaces mobiles avancées via
l’intégration des systèmes de gestion des événements
et des informations de sécurité (systèmes SIEM). Les
directions informatiques offrent ainsi aux utilisateurs la
possibilité de choisir en toute liberté les périphériques
sur lesquels ils souhaitent travailler, tout en protégeant
la conformité et la vie privée des patients.
Virtualisation de postes de travail et
d’applications Windows
La technologie Citrix de virtualisation de postes et
d’applications, basée sur Citrix XenDesktop® et Citrix
XenApp®, centralise la gestion et la mise à disposition
des applications Windows – telles que les systèmes de
dossiers médicaux électroniques, les systèmes de saisie
informatisée des ordonnances, ou encore les
applications d’imagerie de type PACS (systèmes de
communication et d’archivage d’images) – ainsi que des
applications propriétaires personnalisées et des postes
de travail médicaux et administratifs. Les applications et
les données associées demeurent en sécurité au sein
du datacenter et leur accès s’effectue via une
authentication granulaire basée sur des stratégies.
Différentes technologies d’optimisation en temps réel
des réseaux et des performances garantissent une
expérience haute dénition quels que soient l’endroit,
le périphérique utilisé et le type de connexion.
L’authentication SSO assure une convivialité et