Skip to content

L’institut de recherche de l’Hôpital universitaire de Bâle protège les données de recherche sensibles Le chiffrement sécurisé de bout en bout garantit une sécurité maximale des données

Le Cardiovascular Research Institute de l’Hôpital universitaire de Bâle (CRIB) fait partie des instituts de recherche leaders dans le monde dans le domaine des études cliniques internationales portant sur des thèmes scientifiques prioritaires, comme le dépistage précoce des maladies coronariennes ou le diagnostic rapide et précis des syncopes cardiaques. Dans ce contexte, l’échange sécurisé des données d’études non encore publiées et des manuscrits confidentiels est d’une importance capitale. C’est pourquoi le CRIB utilise une solution de chiffrement de bout en bout facile d’utilisation, développée par le spécialiste de la sécurité des données Tresorit.

L’échange de données de recherche sensibles avec des partenaires de coopération internes et externes de toutes les régions du monde fait partie du quotidien du Cardiovascular Research Institute de l’Hôpital universitaire de Bâle (CRIB). C’est pourquoi il est important pour le CRIB de transférer les données du groupe de recherche, les analyses et les projets de documents communs de manière sûre et efficace. Une conception simple et sûre fait partie des stratégies centrales du CRIB en matière d’informatique et de numérisation. L’utilisation intuitive et l’intégration dans les processus de travail typiques jouent ici un rôle clé: après tout, les médecins ne sont pas tous des experts en sécurité informatique.

L’institut de recherche de l’Hôpital universitaire de Bâle

Contexte et défis

Les défis de l’échange de données
C’est précisément pour cette raison que les partenaires de coopération au sein du groupe de recherche ont proposé une multitude de solutions informatiques créatives: de l’échange de données non sensibles par e-mail à l’envoi d’archives ZIP chiffrées individuellement, en passant par la mise à disposition interne de données sur le lecteur réseau de l’hôpital universitaire. Toutes ces méthodes ont certes rempli leur objectif. Mais il en résultait une ribambelle d’outils et de procédures qui entravaient l’efficacité de la collaboration.

Cela se manifestait, par exemple, dès qu’il fallait remplacer un collaborateur. Il était souvent difficile pour son successeur de comprendre le déroulement concret du processus de l’étude. En outre, la consultation de fichiers partagés posait régulièrement problème, notamment car tous les terminaux n’ont pas automatiquement accès au lecteur réseau interne de l’hôpital. Il arrivait également que les partenaires de coopération ne puissent pas installer les outils nécessaires pour décrypter ou décompresser les archives ZIP sur leurs terminaux professionnels. Très souvent, les directives de sécurité strictes y faisaient obstacle. Pour toutes ces raisons, au printemps 2018, les experts en informatique et en numérisation de l’hôpital ont réfléchi à une solution visant à améliorer l’échange d’informations dans le cadre de tels projets. Il fallait une méthode standardisée et sécurisée que chaque partenaire de coopération puisse utiliser sans problème et maîtriser sans grande formation, et qui assure aux documents un niveau de sécurité maximal.

« Le responsable de notre groupe de recherche était déjà sensibilisé à ce sujet en raison de récents incidents de sécurité et d’importantes violations de données qui avaient fait la une des médias. »

Dr Tobias Zimmermann, médecin et collaborateur scientifique au Cardiovascular Research Institute

La solution

Une solution sûre et simple pour tout le monde
Dans l’idéal, la future solution devrait être un système basé sur le cloud, que tous les partenaires de coopération pourraient utiliser facilement sur leurs ordinateurs. Un critère central était le chiffrement complet de bout en bout, car avec ce type de chiffrement, le fournisseur lui-même n’a pas accès aux clés. C’est la seule façon de garantir la confidentialité des données à tout moment. Le CRIB a donc opté pour la plateforme hautement sécurisée du spécialiste de la sécurité des données Tresorit. Celle-ci se caractérise par un chiffrement sécurisé et simple de bout en bout et par le principe du «zéro connaissance». La solution est visuellement attrayante, intuitive, facile à utiliser et offre en outre une possibilité d’utilisation alternative via une interface web. Il est ainsi possible de transmettre des fichiers partagés sans installer de logiciel.

Échange de données sécurisé dans la pratique
Afin de s’assurer que l’échange de données avec le spécialiste de la sécurité des données Tresorit fonctionne sans problème dans la pratique, le logiciel a été testé sous toutes les coutures. Il s’est avéré que le logiciel s’harmonise très bien avec les directives informatiques et fonctionne sur tous les ordinateurs. Sur certains ordinateurs externes, de strictes barrières d’autorisation spécifiques aux partenaires ont empêché l’installation du logiciel. Dans d’autres cas, le lien Tresorit a été bloqué par le système de la clinique. En collaboration avec les partenaires de coopération, des solutions ont toutefois pu être trouvées pas à pas pour lever tous les obstacles.

« Tresorit jouit d’une très bonne réputation dans le domaine, ce que nous avons pu confirmer en discutant avec la clientèle et les partenaires du secteur de la santé. »

Dr Tobias Zimmermann, médecin et collaborateur scientifique au Cardiovascular Research Institute

Utilité et avantages

Accès aux normes de sécurité les plus élevées

  • Avec Tresorit, spécialiste de la sécurité des données, le CRIB dispose d’une solution d’échange de données hautement sécurisée, qui assure une protection maximale des données sensibles grâce à une technologie de pointe.
  • L’équipe n’a pas besoin de créer, de gérer ou d’échanger des clés numériques pour le cryptage et le décryptage. La solution Tresorit se charge de tout cela en arrière-plan, de manière presque imperceptible.
  • Une utilisation simple et sûre grâce aux procédures d’exploitation standard (SOP). Tous les partenaires disposent ainsi de fonctions de protection de haut niveau sans devoir être des experts en informatique ou en sécurité.


Contrôle total des documents sensibles

  • Il est possible de créer des utilisateurs distincts, ce qui permet de s’assurer que chaque utilisateur ne peut consulter et modifier que les données auxquelles il contribue activement.
  • Grâce à des journaux d’accès détaillés, l’équipe garde le contrôle sur les données partagées et est toujours en mesure de rappeler immédiatement les autorisations accordées si nécessaire.


Optimisation du temps et des coûts

  • L’échange de données simple et sécurisé permet de minimiser la charge de travail et ainsi d’optimiser la gestion du temps, des ressources et des coûts.

Tresorit


En savoir plus sur Tresorit

Vous êtes curieux ? Apprenez-en plus sur la solution de cryptage de bout en bout de Tresorit.


Contact E-Government Nous sommes là pour vous conseiller.