# Plan de continuité d'activité en cas de cyberattaque :
sécurisation du circuit des chimiothérapies en
 lability

## établissement de santé

Charlotte Hay

► To cite this version:

Charlotte Hay. Plan de continuité d'activité en cas de cyberattaque : sécurisation du circuit des chimiothérapies en établissement de santé. Sciences pharmaceutiques. 2025. dumas-05354057

HAL Id: dumas-05354057

https://dumas.ccsd.cnrs.fr/dumas-05354057v1

Submitted on 7 Nov 2025

HAL is a multi-disciplinary open access
archive for the deposit and dissemination of sci-
entific research documents, whether they are pub-
lished or not. The documents may come from
teaching and research institutions in France or
abroad, or from public or private research centers.

L'archive ouverte pluridisciplinaire HAL, est
destinée au dépôt et à la diffusion de documents
scientifiques de niveau recherche, publiés ou non,
émanant des établissements d'enseignement et de
recherche français ou étrangers, des laboratoires
publics ou privés.

<figure><img src="image_1.png" /></figure>

Distributed under a Creative Commons Attribution 4.0 International License
Année 2025

N°

THESE D'EXERCICE
POUR LE
DIPLÔME D'ETAT DE DOCTEUR EN PHARMACIE
Présentée et soutenue publiquement le 17 septembre 2025
Par Charlotte HAY

PLAN DE CONTINUITE D'ACTIVITE EN CAS DE
CYBERATTAQUE : SECURISATION DU CIRCUIT DES
CHIMIOTHERAPIES EN ETABLISSEMENT DE SANTE

JURY

Président du Jury :

Pr Jean-Marc Chillon, Pharmacien, Professeur des universités - Praticien hospitalier,
CHU Amiens-Picardie, Université de Picardie Jules Verne (80)

Directeur de Thèse :

Dr Camille Fummi, Pharmacien, Praticien hospitalier, CH Simone Veil de Beauvais (60)

Membres du Jury :

D^r^ Christine Vantyghem, Pharmacien, Praticien hospitalier, CHU Amiens Picardie (80)

D^r^ Ahmed Abdaoui, Pharmacien, Praticien hospitalier, CH Saint Quentin (02)

Pr Catherine Vilpoux, Maitre de Conférence des Universités – Faculté de Pharmacie
d'Amiens
Année 2025

N°

THESE D'EXERCICE
POUR LE
DIPLÔME D'ETAT DE DOCTEUR EN PHARMACIE
Présentée et soutenue publiquement le 17 septembre 2025
Par Charlotte HAY

PLAN DE CONTINUITE D'ACTIVITE EN CAS DE
CYBERATTAQUE : SECURISATION DU CIRCUIT DES
CHIMIOTHERAPIES EN ETABLISSEMENT DE SANTE

JURY

Président du Jury :

Pr Jean-Marc Chillon, Pharmacien, Professeur des universités - Praticien hospitalier,
CHU Amiens-Picardie, Université de Picardie Jules Verne (80)

Directeur de Thèse :

Dr Camille Fummi, Pharmacien, Praticien hospitalier, CH Simone Veil de Beauvais (60)

Membres du Jury :

D^r^ Christine Vantyghem, Pharmacien, Praticien hospitalier, CHU Amiens Picardie (80)

D^r^ Ahmed Abdaoui, Pharmacien, Praticien hospitalier, CH Saint Quentin (02)

Pr Catherine Vilpoux, Maitre de Conférence des Universités – Faculté de Pharmacie
d'Amiens
Remerciements

À mon directeur de thèse, Camille Fummi, Merci de m'avoir accordé ta confiance pour la réalisation de ce travail ! Du contrôle libératoire à la cyberattaque, il n'y a finalement qu'un pas. Ton accompagnement et ta disponibilité pour les multiples relectures ont été indispensables pour mener à bien ce projet. J'espère que tu trouveras ici l'expression de toute ma reconnaissance pour tes encouragements.

À mon président de jury, Monsieur le Professeur Chillon, Merci de m'avoir fait l'honneur d'accepter la présidence de cette thèse. Je me souviens encore des quelques cours que vous nous aviez dispensés à la faculté de pharmacie. Aujourd'hui, vous présidez ma thèse et pour cela, je vous adresse l'expression de mon profond respect.

Au Docteur Vantyghem, Merci d'avoir accepté de siéger dans mon jury de thèse. J'espère que vous trouverez, au travers de ce travail, l'intérêt de la mise en place d'une alternative dégradée au CHU.

Au Docteur Abdaoui, Merci de m'avoir fait l'honneur de siéger dans mon jury de thèse et de discuter de ce sujet, à la fois intéressant et utile à la pratique hospitalière. J'espère que ce travail vous aura apporté quelques éléments utiles, voire inspirants, pour votre propre unité de préparation.

Au Professeur Vilpoux, Je vous remercie grandement d'avoir accepté au dernier moment de juger ce travail. Veuillez trouver ici la marque de ma gratitude et de mon profond respect.

Au service numérique et au service d'HDJ oncologique du CHB, Merci d'avoir pris le temps de m'expliquer le fonctionnement de vos services respectifs et d'avoir accepté de participer à l'AMDEC. Votre contribution a été précieuse : sans vous, notre plan de continuité d'activité n'aurait pas été aussi optimal ni représentatif du circuit des chimiothérapies injectables.
À madame Schmit, Merci d'avoir répondu à ma candidature spontanée pour le poste de FFI en mai 2022. Vous avez su, avec votre équipe, m'accompagner dès le début de mon internat et me montrer les multiples facettes de cette profession. Le petit « bébé » que vous avez accueilli évolue et devient (je l'espère !!!) plus compétente et autonome.

À l'équipe du CHB, Marine, Christel, Stéphanie, Alain, Mme Couffin, Salma et l'ensemble des préparateurs : merci pour ces 3 semestres passés à vos côtés. Votre bonne humeur et votre esprit d'équipe ont rendu ces semestres très agréables.

À l'équipe de la Pharmacie Facq, cette thèse est l'aboutissement de nombreuses années d'études. Vous êtes à l'origine de mon engagement dans cette profession ! Je ne garde que de bons souvenirs !

À mes parents, Merci d'avoir subvenu à l'ensemble de mes besoins au cours de ces 25 années. Votre accompagnement et vos encouragements constants ont été indispensables à la réussite de mes projets. Merci pour tout l'amour que vous m'apportez au quotidien.

À ma jumelle, Gwendolyne, Bien plus qu'une sœur, tu es une alliée de tous les instants, un repère, un pilier dans ma vie. Merci d'être celle que tu es au quotidien, celle qui a supporté les « je suis trop nulle », « je ne vais pas y arriver », « je veux pleurer » ! Merci d'avoir rendu cette année de thèse plus douce !

À ma grande-sœur, Alison, Merci d'être présente à mes côtés en toutes circonstances. Tu nous as offert le meilleur cadeau qu'il soit : un petit neveu de 3 ans. Cette année de thèse a été plus facile grâce à vous deux.

À Flo, Merci d'être resté à mes côtés malgré les moments de doute pendant l'élaboration de cette thèse ! Tu as su me remotiver et me redonner le sourire : merci pour tout !

À ma meilleure amie, Marine, Merci d'avoir lié cette amitié il y a maintenant 20 ans avec le jeu du « maman-papa ». Merci de me suivre dans tous mes délires (parc d'attractions, vacances très tendues, concert...). Merci pour ton soutien durant ces dernières années !
À Franck, Merci d'être resté présent à mes côtés même si nos chemins se sont séparés à la fin de nos études. Merci d'être là en toutes circonstances !

Aux Eclonass, Merci de m'avoir accueillie et déstressée tous les mercredis ! Big up à Marine & Megan qui me supportent plus régulièrement, merci d'être celles que vous êtes !

À mes co-internes,

- Chouchou&Loulou, bien plus que des co-internes, vous êtes de véritables amis ! Toujours à l'écoute, vous êtes arrivés au bon moment de mon internat. Merci à vous !

- Amandine, ta gentillesse et ton dévouement pour tes amis sont ce que je retiens de toi ! Merci de m'avoir soutenue dans les moments de stress pour l'écriture de cette thèse !

- Romain, le semestre passé à tes côtés a été rythmé de clash et de rigolade. Merci d'avoir su me conseiller quand je n'avais plus de sujet et que j'étais au bout du rouleau !

- La Team Beauvais (Andrew, Alex, Carla, Dodo, Grégoire), ces semestres passés à vos côtés resteront sans doute les meilleurs de mon internat !

- La Team DM (Marie, Marion, Léana et Thibault), vous m'avez sauvé de ma déprime quotidienne : merci d'avoir su me redonner goût à la vie ! Ce début d'internat a été top à vos côtés !

- A tous les autres co-internes que je n'ai pas cités mais que je n'oublie pas, vous avez tous contribué, à votre manière, au bon déroulement de mon internat !

Aux préparateurs, Agathe, Aurélie, Arnaud, Anaïs, Émilie, Lise, Lucie, Marine, Pauline : vous faites partie des PPH qui ont marqué mon internat. Merci d'être si drôles et si accueillants avec les internes !

Aux personnels de la PUI d'Amiens, de Beauvais et de Compiègne, Merci pour votre accueil et vos partages d'expériences spécifiques à chaque établissement ! La diversité des établissements permet une meilleure appréhension du métier de pharmacien hospitalier !

À vous, ceux qui n'ont jamais vu l'aboutissement de cette thèse, mais qui auraient été si fiers de moi ! Vous me manquez au quotidien !
Table des matières

<table><tr><td>Remerciements</td><td>5</td></tr><tr><td>Table des matières</td><td>8</td></tr><tr><td>Liste des figures</td><td>10</td></tr><tr><td>Liste des tableaux</td><td>11</td></tr><tr><td>Liste des abréviations</td><td>12</td></tr><tr><td>Introduction</td><td>14</td></tr><tr><td>Partie I – Présentation de l’unité de préparation des cytotoxiques du Centre hospitalier de Beauvais</td><td>17</td></tr><tr><td>I.1. Organisation de l’UPC du CH de Beauvais</td><td>17</td></tr><tr><td>I.2. Présentation du fonctionnement interne de l’UPC</td><td>18</td></tr><tr><td>I.2.1. Cartographie des processus et des risques</td><td>18</td></tr><tr><td>I.2.1.1. Définition</td><td>18</td></tr><tr><td>I.2.1.2. Cartographie des processus et des risques de l’UPC</td><td>18</td></tr><tr><td>I.3. Processus spécifique à l’UPC du CH de Beauvais</td><td>20</td></tr><tr><td>I.3.1. Processus de réalisation</td><td>20</td></tr><tr><td>I.3.1.1. Prescription médicale</td><td>20</td></tr><tr><td>I.3.1.2. Validation pharmaceutique</td><td>22</td></tr><tr><td>I.3.1.3. Préparation pharmaceutique</td><td>25</td></tr><tr><td>I.3.1.4. Contrôle pharmaceutique, stockage et dispensation de la préparation finie</td><td>27</td></tr><tr><td>I.3.2. Processus support</td><td>30</td></tr><tr><td>I.3.2.1. Commande</td><td>30</td></tr><tr><td>I.3.2.2. Réception</td><td>31</td></tr><tr><td>I.3.2.3. Stockage</td><td>33</td></tr><tr><td>Partie II – Outils disponibles permettant de lutter contre la cyberattaque</td><td>35</td></tr><tr><td>II.1. Outils développés au Centre Hospitalier de Beauvais</td><td>35</td></tr><tr><td>II.2. Outils développés par les logiciels de gestion des chimiothérapies</td><td>36</td></tr><tr><td>II.2.1. Logiciels de gestion des chimiothérapies en France</td><td>36</td></tr><tr><td>II.2.2. Procédure dégradée disponible sur Chimio® de Computer Engineering</td><td>36</td></tr><tr><td>II.2.3. Procédure dégradée disponible sur Asclépios® de Alma</td><td>37</td></tr><tr><td>Partie III – Analyses d’expériences des hôpitaux confrontés à des cyberattaques</td><td>38</td></tr><tr><td>III.1. État des lieux</td><td>38</td></tr><tr><td>III.2. Réseau de santé de l’Université du Vermont</td><td>38</td></tr><tr><td>III.3. Centre hospitalier de Dax</td><td>39</td></tr><tr><td>III.4. Centre hospitalier André-Mignot de Versailles</td><td>40</td></tr></table>
IV.1. Contexte et objectif.................................................................................................................. 42

IV.2. Matériel et méthode .................................................................................................................. 43

IV.2.1. Définition ................................................................................................................................. 43

IV.2.2. Création d'un groupe de travail pluridisciplinaire .......................................................... 45

IV.2.3. Description du périmètre de l'étude.................................................................................. 45

IV.2.4. Identification des modes de défaillance ........................................................................ 45

IV.2.5. Cotation et hiérarchisation des modes de défaillance.................................................. 46

IV.2.6. Définition du plan d'action .................................................................................................... 46

IV.3. Résultats.................................................................................................................................................. 47

IV.3.1. Élaboration du groupe de travail pluridisciplinaire.................................................... 47

IV.3.2. Analyse de risque et évaluation des coefficients de criticité........................................ 48

IV.3.3. Élaboration de plan de continuité d'activité en cas de cyberattaque ................................. 51

IV.3.3.1. Intérêt du PCA .................................................................................................................. 51

IV.3.3.2. Actions mises en place par la région Hauts-de-France et la DSI.................................. 52

IV.3.3.3. Actions spécifiques à l'UPC.......................................................................................... 53

IV.3.3.3.1. Actions mises en place en amont........................................................................ 54

IV.3.3.3.2. Actions mises en place au moment de la cyberattaque........................................ 56

IV.3.3.3.3. Actions spécifiques au logiciel Asclépios® ............................................................ 57

IV.3.3.3.4. Actions spécifiques au logiciel Dx-Care® ............................................................ 62

IV.3.3.3.5. Actions spécifiques au DECT.................................................................................. 65

IV.3.3.3.6. Actions spécifiques pour le recueil des bilans biologiques .................................... 67

IV.3.3.3.7. Actions spécifiques au logiciel de gestion des stocks............................................ 68

IV.3.3.3.8. Actions spécifiques au logiciel de réception et de sérialisation ............................ 70

IV.3.3.3.9. Actions spécifiques au logiciel de suivi de température des réfrigérateurs......... 72

IV.3.3.3.10. Actions spécifiques aux courriels ........................................................................ 73

IV.4. Discussion.................................................................................................................................................. 75

Conclusion......................................................................................................................................................... 78

Bibliographie .................................................................................................................................................. 79

Annexes ......................................................................................................................................................... 85

Annexe I : Notes (de 1 à 5) associées à la gravité, la fréquence et la maitrise pour le calcul de criticité.................................................................................................................. 85

Annexe II : Table de calcul de criticité et actions à envisager en fonction du score de criticité......... 86

Annexe III : Planning de déroulement de l'AMDEC........................................................................ 87

Annexe IV : Cartographie des risques selon la méthode AMDEC .................................................. 88

Annexe V : Liste des fichiers enregistrés sur le disque dur ................................................................ 93
## Liste des figures

<table><tr><td>Figure 1 : Cartographie détaillée de l'ensemble du processus de prise en charge d'un patient nécessitant une chimiothérapie injectable</td><td>19</td></tr><tr><td>Figure 2 : Processus de réalisation - Prescription médicale</td><td>21</td></tr><tr><td>Figure 3 : Processus de réalisation - Validation pharmaceutique</td><td>24</td></tr><tr><td>Figure 4 : Processus de réalisation - Préparation pharmaceutique</td><td>26</td></tr><tr><td>Figure 5 : Processus de réalisation - Contrôle pharmaceutique, stockage et dispensation des préparations finies</td><td>29</td></tr><tr><td>Figure 6 : Processus support - Commande</td><td>31</td></tr><tr><td>Figure 7 : Processus support - Réception de la commande</td><td>32</td></tr><tr><td>Figure 8 : Processus support - Stockage des matières premières, consommables et équipements</td><td>34</td></tr><tr><td>Figure 9 : Démarche générale de la méthode AMDEC (38)</td><td>44</td></tr><tr><td>Figure 10 : Graphique représentant les risques identifiés en fonction du processus</td><td>48</td></tr><tr><td>Figure 11 : Répartition des risques retrouvés par niveau de criticité brute</td><td>48</td></tr><tr><td>Figure 12 : Graphique du nombre de risques retrouvés par niveau de criticité brute des processus support</td><td>49</td></tr><tr><td>Figure 13 : Graphique du nombre de risques retrouvés par niveau de criticité brute des processus de réalisation</td><td>50</td></tr><tr><td>Figure 14 : Graphique du niveau de maitrise par criticité brute en fonction du processus</td><td>51</td></tr></table>
## Liste des tableaux

<table><tr><td>Tableau I : Conditions de conservation de la préparation finie selon l'UF et la date d'administration</td><td>27</td></tr><tr><td>Tableau II : Questions de base de l'AMDEC (40)</td><td>46</td></tr><tr><td>Tableau III : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Prescription médicale</td><td>58</td></tr><tr><td>Tableau IV : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Validation pharmaceutique</td><td>59</td></tr><tr><td>Tableau V : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Contrôle pharmaceutique et dispensation</td><td>60</td></tr><tr><td>Tableau VI : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Administration</td><td>61</td></tr><tr><td>Tableau VII : Fiche action sur l'indisponibilité du logiciel Dx-Care®</td><td>63</td></tr><tr><td>Tableau VIII : Fiche action sur l'indisponibilité du module Dx-Planning®</td><td>64</td></tr><tr><td>Tableau IX : Fiche action sur l'indisponibilité des DECT</td><td>66</td></tr><tr><td>Tableau X : Fiche action sur l'indisponibilité de recueil des bilans biologiques</td><td>68</td></tr><tr><td>Tableau XI : Fiche action sur l'indisponibilité du logiciel de gestion des stocks</td><td>69</td></tr><tr><td>Tableau XII : Fiche action sur l'indisponibilité du logiciel de réception et de sérialisation</td><td>71</td></tr><tr><td>Tableau XIII : Fiche action sur l'indisponibilité de suivi de températures des réfrigérateurs</td><td>72</td></tr><tr><td>Tableau XIV : Fiche action sur l'inaccessibilité aux courriels</td><td>74</td></tr></table>
## Liste des abréviations

AFNOR : Association Française de Normalisation

AMDEC : Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité

ANS : Agence du Numérique en Santé

ANSSI : Agence Nationale de la Sécurité des Systèmes d'Information

APHP : Assistance Publique – Hôpitaux de Paris

ARS : Agence Régionale de la Santé

ASH : Agent de Service Hospitalier

CaRE : Cybersécurité accélération et Résilience des Établissements

CH : Centre Hospitalier

CHB : Centre Hospitalier de Beauvais

CHU : Centre Hospitalier Universitaire

CSP : Code de la Santé Publique

DCC : Dossier Communicant de Cancérologie

DCV : Double Contrôle Visuel

DDN : Date de Naissance

DECT : Digital Enhanced Cordless Telecommunications (télécommunications numériques améliorées sans fil)

DM : Dispositif Médical

DPI : Dossier Patient Informatisé

DSI : Direction des Systèmes d'information

DSRC : Dispositif Spécifique Régional du Cancer

EDI : Échange de Données Informatisées

ETP : Équivalent Temps Plein

FOR : Formulaire Qualité

GHS : Groupe Homogène de Séjours

GHT : Groupement Hospitalier de Territoire

GIP ACYMA : Groupement d'Intérêt Public Action contre la CyberMalveillance

GPINA : Groupement d'Intérêt Public Inéa Santé & Numérique Hauts-de-France

GRADeS : Groupement Régional d'Appui au Développement de la e-Santé

HAD : Hospitalisation à Domicile
HAS : Haute Autorité de Santé

HDJ : Hôpital De Jour

HO : Hématologie Oncologie

IDE : Infirmier Diplômé d'État

IDEC : Infirmier Diplômé d'État Coordinateur

IPP : Identification Permanent du Patient

IPR : Indice de Priorité des Risques

ITK : Institut de travail en Cancérologie

LAP : Logiciel d'Aide à la Prescription

MAQ : Manuel d'Assurance Qualité

MIPI : Module d'Interface de Prescription Informatisée

NC : Non-Conformité

PAQ : Plan d'Assurance Qualité

PCA : Plan de Continuité d'Activité

PEPC : Partage d'Expertise Production des Chimiothérapies

PPH : Préparateur en Pharmacie Hospitalière

PRA : Plan de Reprise d'Activité

PSM : Poste de Sécurité Microbiologique

PUI : Pharmacie à Usage Intérieur

RAQ : Responsable d'Assurance Qualité

RCP : Réunion de Concertation Pluridisciplinaire

SMQ : Système Management de la Qualité

T2A : Tarification à l'Activité

UF : Unité Fonctionnelle

UPC : Unité de Préparation des Cytotoxiques

ZAC : Zone à Atmosphère Contrôlée
Introduction

Les établissements de santé disposent de nombreux systèmes d'informatisation complexes,
liés à la diversité des acteurs. Ces systèmes incluent des applications et des processus
permettant la collecte, le stockage et le partage d'informations concernant les activités de
soins, de recherche, d'enseignement et de gestion d'un établissement de santé.
L'informatisation des activités hospitalières sécurise la prise en charge des patients, mais notre
dépendance à ces systèmes peut fragiliser les activités, notamment face à la cybermenace (1).

La cybermenace est définie comme « tout événement ou toute action potentiels susceptibles
de nuire ou de porter autrement atteinte aux réseaux et systèmes d'information, aux
utilisateurs de tels systèmes et à d'autres personnes, ou encore de provoquer des interruptions
de ces réseaux et systèmes » (2). Selon les données de l'Agence nationale de la sécurité des
systèmes d'information (ANSSI), en 2023, la France est le pays le plus touché par des
cyberattaques dans le secteur de la santé (3). Une attaque d'une telle ampleur impacte les
établissements de santé, notamment les activités dépendantes de la technologie (radiologie,
laboratoire, pharmacie,etc.) compliquant le quotidien des équipes. La qualité de prise en
charge du patient est ainsi altérée du fait d'une désorganisation collective (report
d'interventions, transferts de patients vers des établissements périphériques). Les
cyberattaques impactent non seulement la qualité de prise en charge, mais aussi le secret
médical (4,5). En effet, les cybercriminels peuvent dérober les données médicales stockées sur
les logiciels et les revendre sur des marchés parallèles ou illégaux. La cyberattaque dans un
établissement de santé ne touche pas seulement les logiciels informatiques, mais peut
également affecter les DECT, les fax voire les imprimantes. L'attaque est souvent de type
rançongiciel, c'est-à-dire que le cybercriminel compromet un système informatique et réclame
une rançon à l'établissement pour en restaurer l'accès (6). C'est ce qu'ont subi les centres
hospitaliers de Corbeil-Essonnes, de Cannes en août 2024 ou bien de Dax (7). Plus discrète, la
méthode du Phishing (hameçonnage en français) consiste à envoyer des courriels frauduleux.
C'est cette méthode qui a paralysé en avril 2022 un hôpital parisien pendant plusieurs jours
(8).
Les DECT peuvent constituer un point d'entrée des cyberattaques via des connexions à des réseaux mal sécurisés. Peu d'incidents liés aux DECT ont été publiés, mais le risque existe et des moyens de protections sont nécessaires. Les imprimantes et fax représentent aussi des portes d'entrées faciles pour les cybercriminels. En effet, une imprimante non sécurisée peut permettre la récupération des données et donc un accès aux réseaux de l'établissement. L'hôpital d'Armentières a été victime de ce type de cyberattaque entrainant la fermeture des urgences pendant 24 heures (9). Les conséquences d'une cyberattaque sont importantes : elle est imprévisible, entraîne souvent une perte financière, une interruption des activités sur une durée indéterminée, ainsi qu'une perte de données. Le délai nécessaire pour rétablir les systèmes informatiques est incertain, car il dépend de l'amplitude des dégâts causés.

Depuis les multiples cyberattaques ayant touché les établissements de santé, la Haute Autorité de Santé (HAS) a lancé un programme intitulé CaRE (Cybersécurité Accélération et Résilience des Établissements) pour la période 2023-2027 (10,11). Ce programme se décline en 4 axes : gouvernance et résilience, ressources et mutualisation, sensibilisation et sécurité opérationnelle. Il vise à moderniser les systèmes d'information ciblés par les attaquants et à renforcer durablement la résilience des établissements de santé ainsi que des établissements sociaux et médico-sociaux. Ce programme est soutenu par des financements dédiés à la cybersécurité. La certification HAS des établissements de santé inclut désormais des exigences relatives à la gestion des cyberattaques. En effet, les établissements doivent disposer d'un plan de continuité d'activité (PCA) et d'un plan de reprise d'activité (PRA) adaptés aux activités les plus à risque (12). Devenue indispensable, cette préparation face aux cyberattaques assure la sécurité des patients dans le secteur de la santé.

Au sein des pharmacies à usage intérieur (PUI) et plus spécifiquement dans les unités de préparation des médicaments anticancéreux injectables, la majorité du processus de préparation est informatisée. En effet, depuis le Décret n° 2005-1023 du 24 août 2005 relatif à la centralisation des préparations des médicamenteux anticancéreux injectables au sein des PUI (13), de nouvelles technologies notamment informatiques ont été mises en place. L'informatisation du circuit de la production des médicaments anticancéreux injectables vise à améliorer la sécurité du patient, la traçabilité, la communication entre professionnels et établissements, mais aussi à optimiser la production de ces médicaments.
Au Centre hospitalier de Beauvais (CHB), le système de gestion des chimiothérapies Asclépios®, développé au début des années 2000, répond pleinement aux attentes des professionnels de santé pour la gestion et le suivi des traitements par chimiothérapie (gestion des produits anticancéreux, données patient, protocoles, prévision des plannings, ordonnancier des préparations, gestion des reliquats, édition des fiches de fabrication, dispensation des produits, historique médicamenteux des patients avec doses cumulées, prescription médicale, validation pharmaceutique, etc.). Ce logiciel sécurise le circuit de préparation pharmaceutique des anticancéreux injectables, mais est fortement impacté en cas de cyberattaque. Une telle attaque diminuerait la qualité de prise en charge des patients nécessitant une chimiothérapie, en perturbant le circuit de préparation. En cas d'indisponibilité du système Asclépios®, l'ensemble du circuit de préparation d'une chimiothérapie injectable, de la prescription à l'administration, est impacté sur une durée indéterminée.

Au CHB, la direction des systèmes d'information (DSI) est engagée dans la démarche de protection des données contre la cyberattaque et souhaite élaborer un PCA spécifique à l'unité de production de la PUI. Un PCA correspond à l'ensemble des mesures identifiées au sein d'une organisation pour anticiper les conséquences d'une crise sur son activité principale (14). Il s'agit, en d'autres termes, de faire face à la crise en maintenant partiellement ou totalement les activités essentielles, tout en prévoyant la reprise des activités complètes à l'issue de la crise. Le PCA s'appuie sur des procédures dégradées ciblant chaque étape du processus impactée par le dysfonctionnement. L'ensemble de ces procédures permet d'optimiser le circuit des préparations des médicaments anticancéreux injectables et de limiter l'impact du dysfonctionnement sur le patient.

L'objectif est d'élaborer un PCA pour l'Unité de Préparation des Cytotoxiques (UPC) au CHB en cas de cyberattaque. Nous commencerons par établir la cartographie des processus et des risques liés au circuit de production des chimiothérapies injectables. Ensuite, nous analyserons ces risques à l'aide d'une analyse des modes de défaillance, de leurs effets et de leur criticité (AMDEC). Enfin, nous élaborerons un PCA et créerons plusieurs fiches action afin d'optimiser le circuit de préparation des médicaments anticancéreux injectables en cas de dysfonctionnement.
# Partie I – Présentation de l’unité de préparation des cytotoxiques du Centre hospitalier de Beauvais

## I.1. Organisation de l'UPC du CH de Beauvais

La préparation des chimiothérapies est réalisée au sein de l'UPC, située dans la PUI, du lundi au vendredi de 8 h 30 à 16 h 00. L'hôpital de jour (HDJ) destiné aux patients atteints de pathologies oncologiques ou hématologiques n'est pas situé à proximité immédiate de la PUI. L'équipe est composée de 2 équivalents temps plein (ETP) de pharmaciens référents en chimiothérapie, d'une vingtaine de préparateurs en pharmacie hospitalière (PPH) habilités à la préparation en zone à atmosphère contrôlée (ZAC) ainsi que de 2 agents de services hospitaliers (ASH) formés au nettoyage de la ZAC. Parmi les 20 PPH, 3 sont référents du secteur UPC et sont également en charge des commandes spécifiques à cette unité. D'après l'article R5126-13 du Code de la Santé Publique (CSP), les réceptionnistes manipulant les cytotoxiques doivent avoir reçu une formation appropriée (15). Au CHB, l'ensemble des réceptionnistes et des ASH est formé aux risques chimiques et respecte rigoureusement le protocole de sécurité.

En 2024, l'UPC a produit 17 235 préparations dont 88,7 % étaient destinées à l'HDJ, 5,6 % à l'hospitalisation à domicile (HAD) et 5,7 % à des services d'hospitalisations tels que l'hématologie oncologie (HO), l'urologie, la réanimation et le bloc opératoire.

La majorité des médecins prescrivent les protocoles de chimiothérapie via le logiciel Asclépios®. Après validation médicale, le pharmacien ou l'interne valide les prescriptions et édite les fiches de fabrication et les ordonnances. Les chimiothérapies sont préparées dans des postes de sécurité microbiologique (PSM) IIB en classe A, installés dans une ZAC de classe B. Le double contrôle visuel (DCV) constitue actuellement le seul moyen de contrôle. Les préparations sont nominatives et étiquetées au nom du patient. La livraison des chimiothérapies est assurée par les agents des services de soins. Les pharmaciens tiennent à jour un fichier Excel® par patient, retraçant l'historique des cures administrées, incluant la date de la réunion de concertation pluridisciplinaire (RCP) et le nom du protocole suivi. Les fiches de fabrication sont archivées à la PUI au format papier pour une durée minimale d'un an.
# I.2. Présentation du fonctionnement interne de l'UPC

## I.2.1. Cartographie des processus et des risques

### I.2.1.1. Définition

La cartographie des processus et des risques est essentielle pour identifier les risques liés à une défaillance du système informatique. Elle offre une vision globale du fonctionnement d'une organisation et se décompose en plusieurs processus. Un processus est défini comme un ensemble structuré d'activités interconnectées et de tâches ayant un objectif spécifique, visant à transformer un élément d'entrée en un élément de sortie (16). Généralement, leur but est d'apporter une valeur ajoutée lorsqu'ils sont mis en œuvre dans des conditions maîtrisées.

La définition du périmètre de la cartographie, ainsi que l'identification de la première et de la dernière étape, sont indispensables à l'élaboration d'une cartographie des processus complète (17).

### I.2.1.2. Cartographie des processus et des risques de l'UPC

L'UPC du CHB témoigne d'un fonctionnement interne optimisé et d'une bonne maitrise de son activité grâce à la certification ISO 9001 (18). Délivrée par l'Association Française de Normalisation (AFNOR), cette certification permet de rechercher la performance et la productivité de l'organisation, tout en définissant les principes du système de management de la qualité (SMQ). La norme ISO 9001 encourage les établissements de santé à s'inscrire dans une démarche d'amélioration continue des services et des processus de travail à travers le SMQ.

La cartographie des processus liée à la prise en charge d'un patient nécessitant une chimiothérapie injectable au CHB a été élaborée en collaboration avec les pharmaciens et les PPH de l'UPC, dès la première certification ISO 9001 de l'établissement. Cette cartographie (Figure 1) représentée ci-dessous est disponible dans le Manuel d'Assurance Qualité (MAQ) de l'établissement (19).
<figure><img src="image_2.png" /><figcaption>Figure 1 : Cartographie détaillée de l'ensemble du processus de prise en charge d'un patient nécessitant une chimiothérapie injectable</figcaption></figure>
## I.3. Processus spécifique à l'UPC du CH de Beauvais

Les processus de l'UPC sont stockés informatiquement sur le réseau du CHB, dans des plans d'assurances qualité (PAQ), mais sont aussi présents en format papier dans un classeur situé à la PUI. Ce classeur regroupe de nombreux formulaires qualité (FOR), ainsi que des instructions de travail en cancérologie (ITK), accessibles à l'ensemble des professionnels impliqués dans la prise en charge d'un patient nécessitant une chimiothérapie injectable. Pour chaque étape identifiée comme à risque, une ITK spécifique est disponible afin de pouvoir s'y référer en cas de doute.

Les processus décrits ci-après ont été élaborés en étroite collaboration avec les pharmaciens et les PPH du secteur UPC. Chaque processus est présenté sous forme de diagramme de flux. Les points colorés indiquent la profession responsable de chaque étape. Les encadrés rouges signalent les étapes dépendantes d'un système informatique, et donc susceptibles d'être perturbées en cas de dysfonctionnement. Ces étapes feront l'objet d'une analyse approfondie dans un second temps, afin d'identifier une alternative efficace.

### I.3.1. Processus de réalisation

#### I.3.1.1. Prescription médicale

Afin d'assurer une continuité de soins sur l'ensemble du circuit des chimiothérapies, nous avons choisi d'inclure ce processus dans notre analyse, bien qu'il ne fasse pas partie intégrante du fonctionnement de l'UPC.

Les patients nécessitant une cure de chimiothérapie sont d'abord vus par un médecin dans le cadre d'une consultation d'annonce précisant la chimiothérapie injectable mise en place. Les cures sont ensuite planifiées via le logiciel de planification Dx-Planning®. L'infirmier diplômé d'État coordinateur (IDEC) de l'HDJ imprime au préalable le planning de l'ensemble des patients prévus le lendemain. Il s'assure également de la bonne réception et de l'impression des bilans biologiques. Environ 75 % des bilans biologiques sont disponibles en ligne via un accès sécurisé au portail Cerbaliance®. Les 25 % restants sont transmis par fax le jour même par les laboratoires. En cas de non-réception, l'IDEC peut être amené à contacter directement les laboratoires afin d'obtenir les résultats.
Si aucun bilan n'est disponible le jour de la chimiothérapie, la prise en charge du patient est retardée, le temps de réaliser un prélèvement biologique et de l'analyser au laboratoire de l'hôpital.

Si le médecin dispose d'un accès au logiciel Asclépios® (cas des médecins de l'HDJ ou d'hématologie), il consulte le patient, vérifie le bilan biologique, puis valide la chimiothérapie informatiquement, ce qui génère un « feu vert médical » sur Asclépios®. En revanche, si le patient ne possède pas d'accès Asclépios® (médecin de l'HAD ou de services ponctuels comme l'urologie, la réanimation, l'ophtalmologie, etc.), la prescription peut être saisie dans le logiciel d'aide à la prescription (LAP) Dx-Care®, transmise par fax ou bien remise en main propre. Le pharmacien se charge alors de saisir manuellement la prescription dans Asclépios®.

Il arrive également qu'un médecin souhaite initier un protocole qui n'existe pas dans Asclépios®. Dans ce cas, il contacte directement le pharmacien pour que ce dernier créé le protocole dans le logiciel, afin de permettre ensuite la prescription du traitement.

<figure><img src="image_3.png" /><figcaption>Figure 2 : Processus de réalisation - Prescription médicale</figcaption></figure>
### I.3.1.2. Validation pharmaceutique

Le pharmacien de l'UPC ou l'interne habilité peut valider pharmaceutiquement dans Asclépios®. Celle-ci devient possible dès lors que le médecin a validé électroniquement la prescription, ce qui est signalé par l'apparition d'un feu vert. Les pharmaciens priorisent les validations pharmaceutiques en se référant au planning prévisionnel disponible dans Dx-Planning®.

Dans un premier temps, une vérification de la concordance des données du patient avec celles figurant dans Dx-Planning® est effectuée.

Depuis 2023, les pharmaciens disposent d'un fichier contenant des documents Excel® informatisés et nominatifs, comprenant les informations suivantes :

- Nom du patient

- Identification Permanent du Patient (IPP)

- Âge

- Unité fonctionnelle (UF)

- Date de la première chimiothérapie

- Type de cancer

- Protocole(s)

- Date de l'ensemble des chimiothérapies réalisées aux CHB

- Nombre de cures

- Nombre de lignes de traitement

- Présence et date de la RCP

- Suivi des adaptations posologiques et remarques liées au protocole

- Code indication attribué à chaque indication (Code LES)

- Résultats de la recherche du déficit en DPD (pour le 5-FLUOROURACILE ou CAPECITABINE)

Ce fichier Excel® est créé par le pharmacien pour chaque nouveau patient et est enregistré sur le réseau du CHB. Pour l'agrémenter, le pharmacien consulte le Dossier Patient Informatisé (DPI) disponible dans Dx-Care® et accède aux comptes-rendus de RCP, aux résultats anatomopathologiques ainsi qu'aux bilans biologiques.
Dans un second temps, le pharmacien vérifie la conformité de la prescription (indication, durée de l'intercure, posologie, éventuelles réductions de dose...) puis valide pharmaceutiquement la prescription dans Asclépios® : une ordonnance est alors imprimée. Il ajuste ensuite les volumes dans une tolérance de +/- 5 % puis édite la fiche de fabrication, incluant les étiquettes. Il contrôle la conformité de la fiche de fabrication (volume maximal d'une poche de solvant, concentration finale de la préparation), puis ajoute sur l'ordonnance les numéros d'ordonnancier de chaque médicament. Une fois toutes ces vérifications effectuées, il signe manuellement les fiches de fabrication et les transfère en salle blanche via le sas ordonnance.

En cas de problème de prescription ou de discordance, le pharmacien contacte directement le prescripteur afin que ce dernier modifie la prescription pour la rendre conforme.
<figure><img src="image_4.png" /></figure>

Pharmacien

<caption>Figure 3 : Processus de réalisation - Validation pharmaceutique</caption>
### I.3.1.3. Préparation pharmaceutique

Les PPH habilités à la manipulation entrent en salle blanche selon un planning défini par leur cadre. Ils récupèrent les documents du SAS ordonnance après un temps de décontamination de 15 minutes. Les fiches de fabrication sont ensuite triées selon un ordre de priorité, visible sur le planning prévisionnel imprimé par le pharmacien. Les fiches de fabrication et ordonnances sont analysées par les PPH afin d'en vérifier la conformité. En cas d'anomalie (volume maximal de la poche dépassé, concentration finale hors de l'intervalle requis, absence du numéro d'ordonnancier sur l'ordonnance, etc.), le PPH contacte le pharmacien pour qu'il corrige l'erreur.

Après cette vérification, le PPH prépare son plateau en rassemblant les éléments nécessaires à la préparation (champ stérile, seringue, tubulure, poche de solvant, etc.). Il note les numéros de lot des solvants sur la fiche de fabrication puis transmet son plateau à un second PPH assurant la préparation sous hotte. À ce jour, aucun dispositif informatique n'est présent en salle blanche.

Les préparations sont réalisées avec un DCV, puis étiquetées sous hotte. Les numéros de lots des médicaments, l'horaire de préparation ainsi que les initiales du PPH ayant effectué le DCV et celles du PPH ayant manipulé sont inscrits manuellement sur la fiche de fabrication. Le PPH responsable du DCV conditionne ensuite la préparation, hors de la hotte, dans un sachet conforme aux recommandations (notamment en cas de photosensibilité). La fiche de fabrication et l'ordonnance sont regroupées afin de permettre au pharmacien d'effectuer son contrôle libératoire. Une fois les préparations prêtes, le pharmacien est averti via un BIP de leur disponibilité dans le SAS matériel.
<figure><img src="image_5.png" /><figcaption>Figure 4 : Processus de réalisation - Préparation pharmaceutique</figcaption></figure>
### I.3.1.4. Contrôle pharmaceutique, stockage et dispensation de la préparation finie

Le pharmacien en charge du contrôle pharmaceutique récupère les préparations finies dès que le bip retentit. Il vérifie la conformité de la préparation avec la fiche de fabrication en contrôlant : le nom du patient, l'UF, la nature du solvant, la date et l'heure de péremption de la préparation, la concentration finale de la poche, le numéro d'ordonnancier ainsi que les conditions de conservation. En cas d'anomalie, la préparation est refaite.

Lorsque tout est conforme, le pharmacien valide la préparation via le logiciel Asclépios®. Il conserve les fiches de fabrication des préparations, tandis que l'ordonnance est laissée dans le sac contenant la chimiothérapie.

Concernant le stockage des préparations finies (Tableau I), plusieurs cas de figure s'appliquent en fonction des conditions de conservation, de la date d'administration prévue et de l'UF destinataire.

<table><caption>Tableau I : Conditions de conservation de la préparation finie selon l'UF et la date d'administration</caption><thead><tr><th></th><th>UF<br>Conditions<br>de conservation</th><th>HDJ</th><th>Hématologie<br>oncologie<br>Hospitalisation</th><th>HAD</th><th>Autres<br>services</th></tr></thead><tbody><tr><td rowspan="2">Jour<br>d'administration<br>identique au<br>jour de<br>préparation</td><td>2-8°C</td><td colspan="3">Réfrigérateur en zone de<br>contrôle</td><td>Chambre froide de la PUI</td></tr><tr><td>18-25°C</td><td>Bac dédié à<br>l'HDJ en<br>zone de<br>contrôle</td><td>Bac dédié à<br>l'HO en zone<br>de contrôle</td><td>Bac dédié à<br>l'HAD à<br>l'accueil</td><td>Bac dédié aux<br>autres<br>services à<br>l'accueil</td></tr><tr><td rowspan="2">Jour<br>d'administration<br>différent du jour<br>de préparation</td><td>2-8°C</td><td colspan="4">Chambre froide de la PUI</td></tr><tr><td>18-25°C</td><td>Bac dédié à<br>l'HDJ à<br>l'accueil</td><td>Bac dédié à<br>l'HO à l'accueil</td><td>Bac dédié à<br>l'HAD à<br>l'accueil</td><td>Bac dédié aux<br>autres<br>services à<br>l'accueil</td></tr></tbody></table>
Une fois la préparation stockée, le pharmacien envoie un message « POCHES DISPONIBLES » sur le DECT de l'agent de soin dédié au transport des chimiothérapies destinées à l'HDJ et/ou à l'unité l'HO, lorsque l'administration est prévue le jour même. Pour les autres services ou pour l'HAD, le pharmacien appelle directement le service concerné afin de l'informer de la disponibilité de la préparation. Après le passage de l'agent d'HDJ, la dispensation des préparations est saisie dans Asclépios® par le pharmacien à l'aide des numéros d'ordonnancier figurant sur les fiches de fabrication.

Pour les préparations anticipées (réalisées en avance), un document est placé à l'accueil de la PUI, indiquant les UF concernées ainsi que les conditions de conservation. Les fiches de fabrication correspondantes sont déposées dans un bac dédié. Le PPH d'accueil est chargé d'appeler les services concernés le matin de la date prévue d'administration. Une fois les préparations récupérées, les fiches de fabrication sont rapportées au pharmacien, qui procède à la validation informatique de la dispensation.
<figure><img src="image_6.png" /><figcaption>Figure 5 : Processus de réalisation - Contrôle pharmaceutique, stockage et dispensation des préparations finies</figcaption></figure>
## I.3.2. Processus support

### I.3.2.1. Commande

Les PPH référents du secteur effectuent les commandes. Ils réalisent également un inventaire hebdomadaire des produits relevant de la « Tarification à l'Activité » T2A c'est-à-dire ceux pris en charge en sus du Groupe Homogène de Séjours (GHS), ainsi qu'un inventaire mensuel pour les autres produits.

Il existe trois types de commandes distincts :

- **Médicaments à forte consommation hors T2A** : les commandes sont déclenchées automatiquement lorsque le stock mini, défini dans le logiciel de gestion économique et financière Magh-2®, est atteint. Il s'agit en général d'un stock mensuel. Ce seuil est défini de manière à couvrir une période d'environ 15 jours de traitement. Ces commandes sont préparées le vendredi, puis envoyées le lundi matin au laboratoire. Pour chaque molécule, une fiche est disponible dans la zone de stockage indiquant le seuil de commande et la quantité à commander.

- **Médicaments « nominatifs »** : ce sont des molécules onéreuses (prises en charge en sus T2A ou sous accès dérogatoire), suivies individuellement par patient à l'aide de tableaux Excel®. Ces médicaments sont commandés à la consommation, en fonction des modifications de traitement (nouveau patient, arrêt ou changement de protocole). Un stock tampon d'un flacon est généralement maintenu pour chaque produit.

- **Les dispositifs médicaux (DM)** : la commande est préparée le mardi soir par le PPH en fonction des stocks disponibles. Elle est transmise le mercredi, en même temps que les autres préconisations de commandes de DM émanant de la pharmacie.

Les secrétaires éditent les bons de commande et de réception, tiennent à jour le registre des commandes du secteur, puis soumettent les documents au pharmacien responsable de l'UPC pour contrôle et signature. Une fois validées, les commandes sont transmises aux laboratoires par fax, par courriel ou via un système d'Échange de Données informatisées (EDI).
<figure><img src="image_7.png" /><figcaption>Figure 6 : Processus support - Commande</figcaption></figure>

### 1.3.2.2. Réception

La réception des commandes est effectuée par des magasiniers habilités sur le quai de réception. Ceux-ci s'assurent de la conformité administrative de la livraison en comparant le nombre de cartons livrés avec celui indiqué sur le bordereau de livraison. Une fois les produits déchargés dans la zone de stockage, les réceptionnistes procèdent à la vérification de la conformité : ils s'assurent que les articles reçus correspondent aux informations figurant sur le bon de réception (dosage, nombre de boîtes, etc.).
En cas de non-conformité (NC), celle-ci est notée sur le bordereau de livraison, et une
réclamation est adressée au fournisseur, généralement par téléphone ou fax. Si un retour de
produits est nécessaire, le fournisseur le prend en charge.

Lorsque la réception est conforme, elle est validée informatiquement via le logiciel Newac®,
par le scannage des codes DATAMATRIX présents sur les emballages : il s'agit de la sérialisation.
Une fois la réception validée informatiquement, la facture est transmise dans le système
Magh-2® et le bon de réception est remis aux secrétaires pour traitement et liquidation.

Enfin, les magasiniers procèdent au rangement des produits dans les zones de stockage appropriées, en respectant les conditions de conservation indiquées sur les bons de réceptions.

<figure><img src="image_8.png" /><figcaption>Figure 7 : Processus support - Réception de la commande</figcaption></figure>
### I.3.2.3. Stockage

Le stockage des médicaments et des DM est assuré par les magasiniers. Les produits à conserver à température ambiante sont entreposés dans un local tempéré dédié à l'UPC tandis que les produits à conserver entre 2-8°C sont stockés dans une chambre froide située à la PUI. Cette chambre est équipée de sondes de température connectées au logiciel de surveillance Sirius®, qui déclenche des alertes (visuelles et sonores à la PUI) en cas d'excursion de températures hors des plages définies.

L'approvisionnement de la ZAC est réalisé par des ASH habilités selon les besoins exprimés en fin de production, via des FOR mis à disposition dans le SAS matériel. Les produits devant être conservés à 2-8°C sont déposés dans le SAS ordonnance après déconditionnement pour être décontaminés. Les produits à température ambiante sont décontaminés par l'ASH avant d'être placés dans le chariot dédié au SAS UPC.

En fin de production, un nettoyage quotidien de la ZAC est réalisé par l'ASH, qui procède ensuite au rangement des produits dans les zones de stockages prévues :

- Réfrigérateur muni d'une sonde de température reliée à Sirius® pour les produits à conserver entre 2-8°C ;

- Un chariot dédié pour les produits à température ambiante ;

- Des chariots distincts pour les DM.

La gestion des stocks de l'UPC est assurée exclusivement par les 3 PPH référents du secteur. Chaque jour, les DM et les spécialités médicamenteuses utilisées sont déstockés à l'aide d'une douchette, connectée au logiciel de gestion de stock Magh-2®.

Concernant les spécialités médicamenteuses, le nombre de flacons utilisés par spécialité est déterminé à partir de la traçabilité des numéros de lots renseignés sur les fiches de fabrication. En cas d'utilisation de reliquats, le PPH en charge du DCV les identifie en mettant des parenthèses autour du numéro de lot concerné sur la fiche de fabrication. Le déstockage des DM s'effectue en fonction de la « check-list sorties matériel et solutés », document de référence pour tracer les quantités utilisées quotidiennement.

Les médicaments listés en T2A font l'objet d'un inventaire hebdomadaire (chaque vendredi), complété d'un inventaire mensuel le dernier jour du mois. Les médicaments hors T2A ainsi que les DM ne sont inventoriés qu'une fois par mois.
<figure><img src="image_9.png" /><figcaption>Figure 8 : Processus support - Stockage des matières premières, consommables et équipements</figcaption></figure>
# Partie II – Outils disponibles permettant de lutter contre la cyberattaque

## II.1. Outils développés au Centre Hospitalier de Beauvais

Face à la recrudescence des cyberattaques visant les établissements de santé français, le CHB a mis en place plusieurs mesures de cybersécurité afin de protéger ses systèmes d'information et d'assurer la continuité des soins.

Tout d'abord, le CHB utilise la solution Mailinblack Protect®, qui est une plateforme de cybersécurité spécialisée dans la protection des courriels (20). Cette solution agit comme un anti-spam, filtrant les courriels potentiellement indésirables ou malveillants avant qu'ils n'atteignent la boite de réception des utilisateurs. Lorsqu'un courriel est détecté comme suspect, l'utilisateur reçoit une notification de type « Mailinblack » lui signalant que le message est bloqué. Il lui revient alors de valider ou non la réception du courriel. Ce dispositif de cybersécurité constitue la première barrière de protection, dans la mesure où 90 % des cyberattaques transitent par le courrier électronique.

Le CHB mène régulièrement des campagnes de sensibilisation à la cybersécurité. À titre d'exemple, une simulation de cyberattaque a récemment été réalisée : un lien inconnu a été envoyé à l'ensemble des utilisateurs, qui devaient choisir entre cliquer sur le lien ou supprimer le message. Les utilisateurs ayant cliqué sur le lien ont immédiatement reçu un message d'alerte et un rappel sur les risques liés à la cyberattaque.

Afin d'assurer la poursuite de l'activité en mode dégradé, la DSI a investi dans : des ordinateurs portables ainsi que des clés 4G permettant une connexion hors réseau. Concernant la PUI, quatre ordinateurs seront immédiatement disponibles, puis d'autres seront fournis par la région les jours suivants.

Enfin, en collaboration avec le service achat, la DSI a entrepris l'acquisition de versions dégradées de logiciels métiers utilisés dans l'établissement. Ces logiciels permettent d'assurer une prise en charge sécurisée et continue des patients. L'objectif de la DSI est de garantir la résilience numérique de l'établissement tout en maintenant une qualité de soins optimale face à des incidents cybers majeurs.
## II.2. Outils développés par les logiciels de gestion des chimiothérapies

### II.2.1. Logiciels de gestion des chimiothérapies en France

Sur le territoire français, plusieurs logiciels de gestion des chimiothérapies sont disponibles. Selon un état des lieux de la pharmacotechnie oncologique en France, réalisée en 2021 par Catherine Devys et Al (21), 100 % des établissements français (n= 115) interrogés étaient informatisés. Le logiciel de gestion des chimiothérapies le plus utilisé est Chimio® de Computer Engineering, présent dans 71 % des établissements, suivi par Asclépios® de la société Alma, utilisé par 11 % d'entre eux. D'autres logiciels tels que BPC®, Premio®, Cristal-Link® ou encore Phedra® sont également utilisés, mais de manière plus marginale (22,23).

### II.2.2. Procédure dégradée disponible sur Chimio® de Computer Engineering

La version Chimio® V6 propose une procédure dégradée en cas de cyberattaque. Celle-ci repose sur l'acquisition d'une licence Chimio® hors réseau installée sur un seul ordinateur au sein de l'établissement. En cas de cyberattaque, le médecin et le pharmacien doivent respectivement prescrire et valider en temps réel sur ce même ordinateur isolé du réseau.

Concernant l'administration des traitements, celle-ci doit également être réalisée via cet ordinateur unique. Les établissements doivent donc s'organiser en interne pour garantir la traçabilité de l'administration. Il est possible d'effectuer des sauvegardes régulières du logiciel Chimio® afin de les réinstaller sur l'ordinateur hors réseau si nécessaire (24). Il est recommandé de passer par la plateforme Computer Engineering pour assurer une sauvegarde quotidienne de la base Chimio®. Cela permet de garantir la conformité réglementaire du logiciel, la sécurité juridique et la validité des restaurations. En cas d'incident, la plateforme est également en mesure de fournir une assistance technique et de restaurer les données sauvegardées.
II.2.3. Procédure dégradée disponible sur Asclépios® de Alma

Deux modules sont disponibles à l'achat afin de permettre aux professionnels de santé de
travailler en mode dégradé :

- Le module Back-up qui permet un export en temps réel au format PDF des ordonnances ou des plans de soins. Ces documents sont automatiquement sauvegardés dans un répertoire dédié sur un ordinateur identifié, généralement relié à une prise ondulée. Ce module assure également l'export quotidien de toutes les modifications enregistrées par les utilisateurs du système assurant ainsi une traçabilité minimale même en cas de coupure réseau.

- Le module Asclépios Secours® qui est un logiciel autonome généralement installé sur un ordinateur branché sur prise ondulée. Ce module ne peut être déployé que sur un seul poste (généralement celui de la pharmacie), ce qui implique que la prescription médicale et la validation pharmaceutique doivent toutes deux êtres effectuées sur cet unique ordinateur. L'ordinateur doit impérativement être branché à une imprimante via un câble USB. Ce module fonctionne de manière identique à Asclépios producteur®, à la différence près qu'il est entièrement hors réseau. Il ne dispose d'aucune interface avec le DPI, le logiciel de gestion administrative du patient ni avec le logiciel de gestion économique et financière. Pour que les données soient maintenues à jour dans ce module, l'établissement doit prévoir une copie régulière de la base de données de production vers le module de secours.

En cas de cyberattaque, un utilisateur peut se connecter sur le module Asclépios Secours® afin de réaliser l'ensemble du processus de préparation des médicaments anticancéreux injectables (création des patients ou des protocoles, prescriptions médicales, génération des fiches de fabrication, traçabilité des administrations...). L'inconvénient constaté d'Asclépios Secours® réside dans la ressaisie complète sur Asclépios Production® lors du rétablissement du système, ce qui engendre une charge de travail supplémentaire et un risque d'erreur de transcription.
# Partie III – Analyses d'expériences des hôpitaux confrontés à des cyberattaques

## III.1. État des lieux

L'informatisation des hôpitaux constitue une source permanente de menace informatique. Néanmoins, grâce au programme CaRE, les établissements de santé ont acquis une meilleure connaissance de la vulnérabilité de leurs systèmes d'information. De nombreux établissements s'entraînent régulièrement face au risque cyber et sont désormais capables de réagir efficacement en cas d'attaque.

Selon l'ANSSI, 749 signalements ont été enregistrés en 2024, contre 581 en 2023 (25). Les établissements de santé représentent 77 % de ces signalements. En 2024, 42 % des structures soit 10 % de plus qu'en 2023, ont été contraintes de mettre en place un fonctionnement dégradé pour assurer la prise en charge des patients. Les attaques par rançongiciels restent particulièrement importantes en raison du déploiement massif d'infostealers (26). Ces logiciels malveillants sont conçus pour nuire à un système informatique à l'insu de l'utilisateur. Depuis 2022, l'ANSSI recense plus de 30 hôpitaux victimes d'une cyberattaque majeure, représentant ainsi 10 % des incidents liés aux rançongiciels signalés (27).

## III.2. Réseau de santé de l'Université du Vermont

Le 28 octobre 2020, le réseau de santé de l'Université du Vermont (UVMHN) aux Etats-Unis a subi la pire cyberattaque de l'État. L'ensemble des systèmes informatiques du réseau a été rendu inutilisable. La communication a été perturbée pendant deux semaines, obligeant le personnel à privilégier l'utilisation des téléphones et des messageries personnelles. Malheureusement, pour le service d'oncologie, le PCA est lui-même tombé en panne. Pour assurer le suivi des traitements, les équipes ont dû recourir aux dossiers papiers des patients. Durant la première semaine, le nombre d'administrations de chimiothérapie a chuté à 52 %, entrainant un transfert massif des patients vers d'autres sites. Afin que les patients reçoivent les bonnes chimiothérapies, l'oncologue principal a édité toutes les ordonnances de chimiothérapies avec les prémédications. Les ordonnances ont été transmises aux pharmacies et aux centres hospitaliers périphériques afin d'assurer une prise en charge optimale des patients (28).
### III.3. Centre hospitalier de Dax

Un an après la crise liée à la COVID-19, le centre hospitalier (CH) de Dax a connu en février 2021 une autre crise, différente mais toute aussi difficile à gérer : une cyberattaque. Dans un témoignage, la Directrice Générale Adjointe de l'établissement évoque une véritable sidération face à cette situation (29). La première étape a été la mise en place d'une cellule de crise réunissant les principaux acteurs institutionnels pour définir la stratégie de gestion de l'incident. La Directrice Adjointe a souligné la vulnérabilité numérique du système, car aucun accès informatique n'était possible. Afin d'assurer une continuité dans la prise en charge des patients, un mode dégradé « papier-crayon » a été mis en place de façon immédiate. Grâce à la mobilisation de CH périphériques et de la Chambre de Commerce et d'Industrie, environ 200 ordinateurs et des clés 4G ont été mis à disposition de l'hôpital. La DSI a créé des adresses mails temporaires et collecté les numéros de téléphone de l'ensemble du personnel pour diffuser des informations en temps réel via WhatsApp®.

Concernant la PUI, l'activité de gestion des chimiothérapies a été fortement impactée, avec environ ¾ de l'activité externalisée. L'UPC de Dax, qui utilise le logiciel Chimio® et réalise un contrôle vidéo-numérique via DRUGCAM®, a dû s'adapter. Pour pallier l'inaccessibilité à Chimio®, les pharmaciens ont rédigé des fiches de fabrication manuscrites à partir des données des cures précédentes. Par la suite, la création d'un fichier Excel® doté d'alertes a facilité l'édition des fiches de fabrication. L'utilisation de ce fichier, couplée à la sous-traitance, a permis de retrouver le taux de production moyen observé avant la cyberattaque (30).

Un délai de 4 mois a été nécessaire pour commencer à récupérer les données administratives. Un an après la crise, tous les médecins n'avaient pas récupéré l'accès au DPI. L'impact financier de cette attaque s'est élevé à environ 2,3 millions d'euros, entièrement pris en charge par l'Agence Régionale de Santé (ARS) de Nouvelle-Aquitaine. Cette somme importante couvre la reconstruction du réseau, la réinstallation des systèmes, la sous-traitance des prestations de biologies médicale, les coûts de formation et d'information, la perte des recettes de l'établissement ainsi que le paiement des équipes renforcées et des heures supplémentaires (31). Plusieurs leçons ont été tirées de cette expérience. Il est primordial de ménager les équipes pour gérer le stress lié au changement. La Directrice Adjointe souligne également l'importance de préparer le personnel à ce type de situation par des séances de simulation.
### III.4. Centre hospitalier André-Mignot de Versailles

En décembre 2022, le CH de Versailles a été victime d'une cyberattaque par rançongiciel. Lors du Partage d'Expertise Production des Chimiothérapies (PEPC) organisé par RochePro en 2025, le Dr Farahna Samdjee, chef de service de la PUI, est revenu sur cette crise (32). L'ensemble du système informatique de l'établissement a été touché : ordinateurs, imprimantes, DECT et messageries électroniques. Une cellule de crise a été rapidement mise en place afin de prioriser les actions, l'urgence étant de sécuriser les patients et de maintenir leur prise en charge globale.

À l'époque, l'UPC du CH de Versailles produisait 80 préparations par jour. La prescription des chimiothérapies se faisait via le logiciel Chimio®, avec une sauvegarde hebdomadaire de la base de données. La production était entièrement informatisée grâce à Drugcam®.

La cybersécurité avait été anticipée grâce à un enregistrement semestriel sur un ordinateur hors réseau des fiches fournisseurs, fiches produits et fichiers essentiels à la production.

Pour assurer la continuité de prise en charge, les équipes médicales ont recréé un planning en contactant chaque patient. Les premières semaines, les prises en charge complexes ont été externalisées. L'Assistance Publique-Hôpitaux de Paris (APHP) leur a fourni plus de 200 ordinateurs neufs, sur lesquels la sauvegarde de Chimio® a été installée. Cette sauvegarde ne pouvait être utilisée que sur un seul ordinateur : les médecins devaient se déplacer à la pharmacie pour prescrire, où les pharmaciens validaient les ordonnances et rédigeaient manuellement les fiches de fabrication, l'imprimante étant hors service. Un renfort de personnel a été nécessaire pour assurer le DCV des préparations, normalement réalisé par Drugcam®.

Concernant les commandes :

- À J0, l'hôpital a commandé des ramettes de papier ;

- À J+1, une équipe de la pharmacie s'est rendue dans un établissement du GHT pour passer des commandes fournisseurs à partir de la base de cet établissement ;

- À J+7, un second ordinateur équipé de la sauvegarde Pharma® a été disponible pour passer les commandes fournisseurs.
La DSI a choisi de reconstruire entièrement le système informatique, ce qui a retardé la récupération complète des logiciels par la PUI. Le Dr Farahna Samdjee insiste sur la nécessité de penser aux équipes et de les accompagner face à cette crise. Elle souligne l'importance de mieux se préparer au mode dégradé, en disposant d'un PCA et de sauvegardes hors ligne pour assurer un redémarrage rapide des applications indispensables (33).

Au-delà de ces exemples marquants, plusieurs autres établissements ont été touchés par des cyberattaques récentes : l'hôpital d'Armentières (février 2024), l'hôpital Simone Veil de Cannes (avril 2024), le CH Stell de Rueil-Malmaison (mars 2025) ou encore le CH de Pézenas (avril 2025).

Ces multiples incidents démontrent la nécessité pour les établissements de santé de disposer de PCA rigoureux, notamment dans les secteurs critiques comme les unités de préparations des chimiothérapies. Cela a pour but de garantir la sécurité et la qualité de prise en charge des patients en cas de défaillance numérique.
# Partie IV – Analyse des risques de la cyberattaque sur l'UPC du Centre Hospitalier de Beauvais

## IV.1. Contexte et objectif

En janvier 2025, le CHB a subi une panne informatique générale d'une durée d'environ 4 heures. Cette interruption a impacté directement le circuit de préparation des médicaments anticancéreux, imposant la mise en place d'une démarche en mode dégradé pour ne pas compromettre la prise en charge des patients.

L'équipe de l'UPC a perdu l'accès au système de gestion des chimiothérapies Asclépios®, au DPI ainsi qu'aux courriels. En revanche, le réseau hospitalier, les DECT et les FAX restaient fonctionnels.

Le planning prévisionnel des préparations avait été imprimé la veille, ce qui a permis d'avoir une base de travail. Cependant, l'équipe médicale (médecins-pharmaciens) ne disposait d'aucune information sur la durée probable de la panne, son origine ni sur son impact potentiel pour les patients. Une concertation régulière entre pharmaciens et médecins a été organisée. Seuls les patients sous des protocoles à doses fixes ont été prescrits, c'est-à-dire que les patients nécessitant des adaptations de dose liées à la fonction rénale ou au poids ont été temporairement mis en attente. Le pharmacien de validation pharmaceutique s'est rendu toutes les heures dans le service d'HDJ pour récupérer les ordonnances médicales manuscrites. Parallèlement, l'un des PPH référents du secteur et le deuxième pharmacien référent ont sorti les fiches de fabrication de la cure précédente des patients convoqués ce jour-là. Les secrétaires ont créé des étiquettes de fabrication vierges prêtes à être utilisées. Le pharmacien de validation a reporté manuellement les dates de la cure dans le dossier patient Excel®, photocopié et modifié les fiches de fabrication en ajoutant un suffixe « bis » au numéro d'ordonnancier de la cure précédente pour distinguer les ordonnances manuscrites. Les étiquettes de fabrication ont été remplies à la main. Le second pharmacien a effectué un double contrôle complet des ordonnances, du dossier patient Excel® et des étiquettes de fabrication. Les préparations ont ensuite été réalisées selon le protocole habituel.
Une fois la panne résolue, toutes les prescriptions manuscrites ont été saisies dans Asclépios® et les patients nécessitant des adaptations posologiques ont pu être pris en charge normalement. Bien que la panne ait été de courte durée, elle a eu un impact sur la qualité et la continuité des soins.

La communication interprofessionnelle a été insuffisante : les services informatiques ne savaient pas qu'Asclépios® était impacté et ne comprenaient pas l'importance de prioriser le rétablissement d'Asclépios® par rapport aux autres logiciels hospitaliers (Dx-Care®, Magh-2®, etc.). L'absence de PCA clairement défini a généré des retards évitables dans la prise en charge.

Cette panne a révélé les vulnérabilités organisationnelles et techniques en situation dégradée. Elle a conduit à la réflexion sur la nécessité d'élaborer un PCA spécifique, capable de gérer un dysfonctionnement informatique de durée indéterminée et d'assurer ainsi la continuité et la sécurité des soins en toute circonstance.

# IV.2. Matériel et méthode

## IV.2.1. Définition

Pour évaluer les risques liés au processus de prise en charge des patients nécessitant une chimiothérapie injectable en cas de cyberattaque (34,35), la méthode choisie est l'Analyse des Modes de Défaillances, de leurs Effets et de leur Criticité (AMDEC) (Figure 9).

Conformément aux normes françaises et européennes NF EN IEC 60812 (36), l'AMDEC de processus est définie comme une méthode d'analyse et de prévention des défaillances potentielles d'un procédé de fabrication permettant d'aboutir à un plan d'action (37). Les défaillances correspondent à des dysfonctionnements imprévus ou à des performances inférieures aux standards attendus d'un processus. Le plan d'action qui en découle décrit précisément les mesures à mettre en œuvre pour atténuer les risques associés aux défaillances. Il comprend des actions préventives et correctives.
<figure><img src="image_10.png" /><figcaption>Figure 9 : Démarche générale de la méthode AMDEC (38)</figcaption></figure>

La méthode AMDEC est une approche d'analyse des risques à priori, qui comporte cependant plusieurs biais potentiels. Un biais majeur réside dans la subjectivité à l'évaluation des risques. Chaque professionnel peut porter un jugement différent selon son expérience et sa perception du problème. Des résultats différents peuvent être obtenus par deux professionnels du fait de l'opinion personnel de chacun et de leur manière de gérer les risques. Un autre biais important est celui du groupe, qui peut conduire à une sous ou surévaluation de certains risques. En effet, le groupe identifie les risques qu'il a énumérés, ce qui peut entraîner l'oubli de risques improbables mais potentiellement graves. Ces oublis résultent souvent de biais de représentation, liés à une vision stéréotypée des situations.

Par ailleurs, les résultats reposent sur le produit mathématique de plusieurs composantes, ce qui peut conduire à des valeurs de criticité similaires pour des risques en réalité très différents. Ce biais de simplification peut être toutefois limité en analysant simultanément la criticité brute et l'indice de priorité des risques.

Pour limiter ces biais pouvant être présents, il est essentiel de définir un cadre rigoureux tout au long du processus AMDEC, depuis la création du groupe de travail jusqu'à l'élaboration et la mise en œuvre du plan d'action.
#### IV.2.2. Création d'un groupe de travail pluridisciplinaire

La constitution d'un groupe de travail pluridisciplinaire permet d'analyser les processus de manière optimale. Le groupe comprend les deux pharmaciens référents de l'UPC ainsi que les deux internes en pharmacotechnie, qui ont repensé les processus préexistants détaillés ci-dessus (Partie I). Le directeur des systèmes d'information de l'établissement, la cheffe de service de la pharmacie, l'infirmière coordinatrice de l'HDJ, le chef de service de l'HO ainsi que les principaux prescripteurs des chimiothérapies injectables ont été inclus dans ce groupe de travail. Cette composition pluridisciplinaire favorise un partage d'informations et d'idées, permettant d'aboutir à une analyse plus complète et pertinente des processus (39).

#### IV.2.3. Description du périmètre de l'étude

Le processus de réalisation, processus phare, de la prise en charge d'un patient nécessitant une chimiothérapie a été délimité de la prescription médicale à la dispensation pharmaceutique. Les étapes de transport et d'administration des chimiothérapies n'ont pas été incluses dans cette analyse, car elles ne relèvent pas directement de la pharmacie. Néanmoins, des réflexions ont été menées concernant ces étapes en cas de dysfonctionnement du système informatique. Par ailleurs, la gestion de l'approvisionnement et du stockage ainsi que la gestion documentaire et la gestion des systèmes d'informations, ont été intégrées dans le périmètre de l'étude.

#### IV.2.4. Identification des modes de défaillance

La cartographie précédemment réalisée constitue le socle de l'AMDEC. Afin d'identifier un maximum de défaillances, chaque étape du processus nécessitant l'utilisation d'un système informatique et donc susceptible d'être impactée par une cyberattaque a été entourée en rouge.

L'identification des défaillances potentielles s'est appuyée sur les quatre questions fondamentales de l'AMDEC, telles que décrites dans AMDEC. GUIDE PRATIQUE de Gérard Landy (40) : l'étape du processus impactée, le(s) acteur(s) impliqué(s), la cause et conséquence de la défaillance et le risque retrouvé.
<table><caption>Tableau II : Questions de base de l'AMDEC (40)</caption><thead><tr><td>Modes de défaillance potentielle</td><td>Effets possibles</td><td>Causes possibles</td><td>Plan de surveillance</td></tr></thead><tbody><tr><td>Qu'est-ce-qui pourrait aller mal ?</td><td>Quels pourraient être les effets ?</td><td>Quelles pourraient être les causes ?</td><td>Comment faire pour voir cela ?</td></tr></tbody></table>

#### IV.2.5. Cotation et hiérarchisation des modes de défaillance

Afin d'évaluer précisément les modes de défaillance, une grille de cotation adaptée à l'analyse a été élaborée. La détermination de cette grille provient de notre établissement de santé qui s'inspire des fiches techniques de l'HAS (41,42).

La détermination d'une échelle de gravité (G), de fréquence/vraisemblance (V) et de maîtrise/détection (D) a abouti à une matrice AMDEC (Annexe I). Cette matrice colorée résultant du produit de la fréquence et de la gravité aboutit à la criticité brute.

Un paramètre critique est défini comme tout élément ayant un impact direct sur la qualité de prise en charge du patient.

La criticité brute est interprétable et permet d'établir 3 niveaux de risques : acceptable en l'état (criticité brute < 4), tolérable sous contrôle (4 < criticité brute < 10) et inacceptable (criticité brute ≥ 10). Les défaillances classées comme inacceptables nécessiteront des actions prioritaires (Annexe II).

Pour affiner la priorisation des actions, notamment, lorsque plusieurs défaillances présentent une criticité brute identique, un Indice de Priorité des Risques (IPR) est calculé. Il résulte du produit de la criticité brute et de la maîtrise et permet d'identifier les étapes prioritaires nécessitant une action immédiate.

#### IV.2.6. Définition du plan d'action

Le plan d'action vise à définir une alternative efficace en cas de cyberattaque. Il s'articule en plusieurs étapes : identifier des actions préventives et/ou correctives permettant de réduire la criticité nette des modes de défaillances jugés inacceptables, proposer des mesures adaptées pour les défaillances à risques acceptables ou tolérables sous contrôle. Le plan d'action permet également de désigner le responsable de chaque action à prévoir (43).
Le plan d'action constitue le socle du PCA, un élément central de toute démarche d'analyse des risques a priori. En effet, le PCA permet à un établissement de santé de continuer ses activités essentielles après une perturbation majeure. (44) Il doit être le plus réaliste, rapidement activable et compréhensible pour tous. Pour garantir son efficacité, il est indispensable que l'ensemble des acteurs impliqués connaisse le document et soit en mesure de déployer les actions à mettre en place en cas de cyberattaque.

L'ensemble de ces étapes, de la création du groupe de travail à la définition du plan d'action, a conduit à l'élaboration d'un outil d'analyse « AMDEC » au format Excel®. Cette grille constitue le support de travail permettant de centraliser, analyser et prioriser l'ensemble des risques identifiés.

## IV.3. Résultats

### IV.3.1. Élaboration du groupe de travail pluridisciplinaire

Plusieurs réunions pluridisciplinaires de 2 heures ont été organisées entre février et août 2025 afin d'élaborer un PCA spécifique à l'UPC. Elles ont été pilotées par les pharmaciens responsables de l'UPC (Annexe III).

Tout d'abord, 3 réunions réparties sur 2 semaines ont été consacrées à la formalisation des différents processus de prise en charge d'un patient nécessitant une chimiothérapie injectable. Elles ont réuni les deux pharmaciens référents de l'UPC et les deux internes en pharmacie du secteur. Ces réunions ont abouti à l'ensemble des processus précédemment cités. L'analyse de ces processus permet d'obtenir les risques engendrés dans le cas de cyberattaque, et de les coter (Annexe IV).

Ensuite, 3 réunions supplémentaires ont été organisées avec le service informatique. Ces échanges avaient pour objectif de valider la cotation des risques et de définir les mesures à mettre en place. Les membres présents étaient les suivants : 2 pharmaciens référents UPC, 2 internes en pharmacie de l'UPC, 3 personnes du service informatique (2 techniciens et le directeur informatique), la cheffe de service de la PUI et la secrétaire de la pharmacie.

Enfin, 2 réunions conjointes avec le service d'HDJ ont été essentielles pour garantir l'adéquation du PCA avec les besoins du service. En effet, la coordination entre l'UPC et l'HDJ est primordiale afin d'assurer une réactivité optimale en cas de cyberattaque.
IV.3.2. Analyse de risque et évaluation des coefficients de criticité

L'analyse de la cartographie des processus de l'UPC révèle 45 risques en cas de cyberattaque (Figure 10). Pour rappel, la majorité des étapes à risques sont celles impliquant l'utilisation d'un système informatique. La cartographie des processus distingue deux processus clés : le processus de réalisation et le processus support. Parmi les 45 risques identifiés, 60 % sont associés au processus de réalisation d'une chimiothérapie injectable.

<figure><img src="image_11.png" /><figcaption>Figure 10 : Graphique représentant les risques identifiés en fonction du processus</figcaption></figure>

Ensuite, les risques ont été cotés selon la fréquence et la gravité de survenue afin d'aboutir à
un niveau de criticité brute (Figure 11). La majorité (n=33) est tolérable sous contrôle, c'est-à-
dire qu'il existe un renforcement des moyens de maîtrise actuels afin de réduire leur impact
potentiel.

<figure><img src="image_12.png" /><figcaption>Figure 11 : Répartition des risques retrouvés par niveau de criticité brute</figcaption></figure>
Parmi les 18 risques identifiés du processus support, 50 % sont tolérables sous contrôle (Figure 12). Effectivement, le processus support comprend la commande et le stockage des produits. Un défaut d'approvisionnement peut retarder la prise en charge du patient avec des dommages possibles sur celui-ci. Pour le stockage, l'impact n'est pas directement sur le patient, car les risques détectés concernent le logiciel de contrôle des températures. Lors d'une cyberattaque, seule la panne d'un réfrigérateur de stockage pourra altérer la prise en charge du patient.

<figure><img src="image_13.png" /><figcaption>Figure 12 : Graphique du nombre de risques retrouvés par niveau de criticité brute des processus support</figcaption></figure>

Concernant le processus de réalisation, 88 % des risques identifiés sont considérés comme tolérables sous contrôle et aucun n'est jugé inacceptable (Figure 13). Ce niveau de criticité tolérable est majoritairement lié à la cotation de la fréquence. En effet, la cyberattaque n'est pas un phénomène impactant le même établissement de santé de manière récurrente. Ainsi, la totalité des risques identifiés dans le processus de réalisation ont un niveau de fréquence très peu probable se définissant par une occurrence d'environ une fois par an. La distinction entre une criticité brute acceptable en l'état et une criticité tolérable sous contrôle repose essentiellement sur le niveau de gravité du risque. Seuls 3 risques du processus de réalisation ont été jugés acceptables, car ils n'entraînent pas de dommage pour le patient ni pour le personnel.
En revanche, la majorité des autres risques identifiés peuvent entraîner des dommages potentiels, notamment pour le personnel par modification des pratiques professionnelles ainsi qu'une désorganisation générale ayant un impact sur le patient.

<figure><img src="image_14.png" /><figcaption>Figure 13 : Graphique du nombre de risques retrouvés par niveau de criticité brute des processus de réalisation</figcaption></figure>

Enfin, l'ensemble des risques identifiés ont été analysés afin d'évaluer leur niveau de maîtrise (Figure 14). Parmi les 12 risques jugés acceptables en l'état, 7 risques n'ont encore jamais été formellement étudiés. Concernant les risques jugés tolérables sous contrôle, 52 % n'ont aucune maîtrise et 24 % ont une maîtrise initiée. Il existe tout de même des organisations qui sont définies pour 24 % des risques jugés tolérables sous contrôle.
<figure><img src="image_15.png" /><figcaption>Figure 14 : Graphique du niveau de maîtrise par criticité brute en fonction du processus</figcaption></figure>

La détermination des niveaux de maîtrise a permis de calculer un IPR. Cet indice est particulièrement utile lorsqu'une même criticité brute est retrouvée pour plusieurs risques, car il permet de hiérarchiser les actions à engager en fonction du niveau de maîtrise actuel. L'IPR facilite l'identification des axes critiques et permet de concentrer ses ressources sur les points les plus sensibles.

### IV.3.3. Élaboration de plan de continuité d'activité en cas de cyberattaque

#### IV.3.3.1. Intérêt du PCA

En cas de cyberattaque, il est primordial que les patients ne soient pas impactés : un PCA structuré doit être établi afin d'agir de manière efficace. Après plusieurs réunions menées avec le groupe de travail pluridisciplinaire, nous sommes en mesure d'établir un PCA permettant de limiter l'impact de la crise sur le patient. Ce PCA se décline en deux volets complémentaires : le premier repose sur les éléments mis en place par la région Hauts-de-France et notre DSI et le deuxième est spécifique à l'UPC.
IV.3.3.2. Actions mises en place par la région Hauts-de-France et la DSI

Depuis 2022, l'ARS Hauts-de-France a lancé un projet Cybersécurité de Sant&Numérique, piloté par le Groupement Régional d'Appui au Développement de la e-Santé (GRADeS), aussi appelé Groupement d'Intérêt Public Inéa Santé & Numérique Hauts-de-France (GPINA). Ce groupement accompagne les établissements de santé de la région dans leur transformation numérique et dans la gestion des cyberattaques, notamment en soutenant les Responsables de la Sécurité des Systèmes d'Information (RSSI) (45,46). L'ARS a défini une feuille de route incluant la constitution d'un stock de sécurité de matériel informatique (ordinateurs portables, clés 4G, imprimantes) réparti dans 3 établissements pilotes : le Centre Hospitalier Universitaire (CHU) de Lille, le CHU d'Amiens et le CH de Saint-Quentin. Lors d'une attaque nécessitant ce stock, l'établissement de santé peut solliciter ce stock via l'ARS, qui organisera la mise à disposition des équipements. Cependant, cette mobilisation n'est pas immédiate, ce qui rend nécessaire la présence d'un stock d'ordinateurs hors réseau dans nos établissements de santé. L'ARS sera également en mesure d'envoyer des équipes de renfort pour le service informatique.

Au CHB, quelques ordinateurs portables hors réseau et clés 4G sont disponibles à la DSI. D'autres ordinateurs, non dédiés à la gestion de crise, sont mis à disposition, mais nécessitent un formatage avant l'utilisation, ce qui peut retarder leur mise en service. La majorité des clés 4G sont déjà attribuées aux services de soins dans leur PCA informatique. La DSI possède également des câbles USB permettant la connexion imprimante-ordinateurs pour une utilisation hors réseau, mais leur utilisation nécessite l'installation préalable des pilotes.

Pour maintenir la communication interprofessionnelle, il est crucial qu'un moyen de communication accessible soit mis en place. Les DECT hospitaliers, souvent dépendants du réseau principal, peuvent devenir inutilisables en cas de cyberattaque. Dans notre établissement, des téléphones de « secours » connectés à un réseau annexe sont disponibles dans certains services assurant une communication continue. Le GPINA souhaite contractualiser une plateforme nationale avec messagerie instantanée afin de pouvoir communiquer via les téléphones personnels. D'autres régions, comme La Réunion et Mayotte, ont déjà adopté des solutions telles que « Pandalab Pro » (47).
Au CHB, la DSI a proposé Microsoft Teams®, qui bénéficie d'une licence pour environ 2500 comptes, mais son déploiement reste limité à une partie du personnel. La DSI n'exclut pas l'utilisation de la messagerie instantanée chiffrée WhatsApp®, car celle-ci est souvent utilisée au sein des services. Il s'agit de l'alternative la plus plausible grâce à sa facilité d'accès même en cas de défaillance.

Face à la menace d'exfiltration des données, la DSI du CHB a choisi de couper immédiatement l'accès internet en cas d'attaque, comme l'ont fait les hôpitaux sud-franciliens de Corbeil-Essonnes et André-Mignot de Versailles. Cette coupure permet de stopper la propagation et de sécuriser les systèmes (48). La DSI du CHB établira ensuite l'inventaire des données impactées et priorisera leur restauration en fonction de l'urgence clinique, plaçant la sécurité du patient et la continuité des soins au cœur des priorités. Cette stratégie s'inscrit dans les recommandations de Rachel J. Keogh qui stipule les étapes clés à suivre lors d'une cyberattaque : sécuriser le patient, paralyser et protéger le système informatique, prioriser nos actions, promouvoir des alternatives de communications, déployer le personnel nécessaire et préparer les cyberattaques (49).

Ainsi, la préparation face à une cyberattaque combine les actions mises en place par la région Hauts-de-France et notre DSI ainsi que les actions spécifiques à l'UPC. Ces actions sont détaillées dans des fiches actions qui découlent de l'AMDEC et constitueront de véritables supports opérationnels indispensables en situation de crise.

#### IV.3.3.3. Actions spécifiques à l'UPC

Le PCA établi pour l'UPC dépend de l'indice de priorité des risques calculé lors de notre AMDEC. Sur le modèle du CHUGA (50), notre PCA sera composé de fiches actions spécifiques, conçues pour chaque dysfonctionnement afin de garantir une réactivité immédiate. Elles sont découpées en plusieurs phases : le personnel impacté, la procédure dégradée à appliquer et le PRA.
#### IV.3.3.3.1. Actions mises en place en amont

De nombreux retours d'expériences de PUI concernant la cyberattaque ont comme leitmotiv l'anticipation (48). L'anticipation réduit considérablement la désorganisation et le stress liés à une telle crise. En identifiant les risques associés à une cyberattaque, l'UPC peut activer son plan d'action avec réactivité et pertinence. L'AMDEC a permis d'identifier des points critiques, conduisant à la mise en œuvre d'actions correctives anticipées.

Tout d'abord, la DSI est informée de la nécessité de disposer dès le début de la cyberattaque d'au moins 4 postes informatiques ainsi que des clés 4G, dont celui dédié à l'UPC au sein de la PUI. Ces postes seront ensuite distribués progressivement selon le stock de sécurité disponible. Aujourd'hui, le secteur UPC dispose d'un ordinateur portable hors réseau, qui sera configuré pour pouvoir utiliser l'imprimante via un câble USB. Les principaux logiciels bureautiques (Excel®, PowerPoint®, Microsoft Word®) sont d'ores et déjà installés sur l'ordinateur et le logiciel Asclépios Secours® sera également installé. Cette préparation anticipée limitera la perte de temps lors de la cyberattaque. Ainsi, la DSI n'aura pas besoin de restaurer les ordinateurs fixes actuels, mais sera en revanche sollicitée pour fournir les clés 4G.

Ensuite, la gestion des sauvegardes est un enjeu majeur. Le Groupement d'Intérêt Public Action contre la CyberMalveillance (GIP ACYMA), créé par l'ANSSI en 2017 pour lutter contre la cybermalveillance, recommande plusieurs bonnes pratiques (51) :

1. **Effectuer des sauvegardes régulières des données.**

2. **Déterminer quelles données doivent être sauvegardées en se posant les questions suivantes :** « Quelles données ne peuvent pas être récupérées par ailleurs en cas de perte ? », « quelles sont les données que je consulte régulièrement ou celles qui me sont le plus souvent demandées ? ».

3. **Choisir une solution de sauvegarde adaptée au besoin de chacun : sauvegarde manuelle sur disque dur externe ou clé USB, sauvegarde automatique avec des solutions payantes.**

4. **Déterminer et planifier les sauvegardes :**

* **Complète :** copie intégrale à chaque exécution.
* Incrémentielle : seuls les fichiers créés ou modifiés depuis la dernière sauvegarde sont copiés.

* Différentielle : la totalité des fichiers créés ou modifiés depuis la dernière sauvegarde complète est copiée.

**5- Déconnecter le support de sauvegarde après utilisation.**

**6- Protéger les sauvegardes** : essayer de sauvegarder les données sur différents supports.

**7- Tester les sauvegardes.**

Ce groupement est composé de nombreux acteurs de l'État et de la société civile et a pour mission d'assister les victimes, d'informer et de sensibiliser sur la cybermalveillance et d'anticiper les risques (52). La plateforme Cybermalveillance.gouv.fr est animée par ce groupement (53).

Au CHB, la DSI a mis en place à la PUI un système de sauvegarde hebdomadaire sur un disque dur externe dédié en cas de cyberattaque, utilisant le programme Cobian Reflector® (54). La secrétaire de la PUI est chargée de sélectionner les données à sauvegarder, d'indiquer l'emplacement cible (disque dur externe spécifique à la cyberattaque), de définir le type et la fréquence de sauvegarde (complète, incrémentielle ou différentielle).

Étant donné le volume important du dossier « Pharmaci », seuls les documents nécessaires à la continuité d'activité ont été sélectionnés (Annexe V). Concernant l'UPC, les fichiers essentiels sont ceux intitulés « Dossier Patient », « Éducation thérapeutique chimio orale », « FOR », « Formation », « ITK », « Livret d'accueil UPC », « PAQ », « Cahier de transmissions cancérologies », « Suivi des patients sous Accès précoce et compassionnel ». Par ailleurs, pour la commande des produits, les fichiers indispensables sont les fiches fournisseurs, le classeur de prix, les marchés et le classeur des identifiants/URL/mot de passe des sites web.

Une sauvegarde complète hebdomadaire est réalisée chaque vendredi sur ce disque dur externe, qui est ensuite stocké en lieu sûr. Nous disposons actuellement d'un seul disque dur, mais un second sera bientôt disponible pour alterner les sauvegardes des fichiers entre semaines paires et impaires, renforçant ainsi la sécurité des données. Cette procédure, mise en place depuis juin 2025, assure la protection des fichiers nécessaires à la continuité des
soins. Actuellement, la sauvegarde prend en moyenne dix minutes, délai susceptible d'augmenter en cas d'accroissement important du volume de fichiers à enregistrer.

Puis, l'analyse des risques a révélé que les pharmaciens n'ont pas accès à certains sites essentiels, comme Cerbaliance®, site laboratoire recueillant les bilans biologiques des patients. Un accès direct à ce type de plateforme limiterait les pertes de temps dans la recherche d'informations dans le DPI. L'accès aux différents sites indispensables a été demandé. Même s'il n'a pas accès à l'ensemble des sites intéressants, le pharmacien utilise de nombreux sites et logiciels dans sa pratique quotidienne, ce qui engendre une multitude de mots de passe et d'identifiants. Ceux-ci sont pour la plupart du temps, enregistrés sur son ordinateur. Lors d'une cyberattaque, l'accès aux sites sera paralysé et la récupération des données impossible. L'analyse des risques a mis en évidence la nécessité de créer un document Excel® répertoriant l'ensemble des sites avec lien URL ainsi que les identifiants et mots de passe du pharmacien référent de l'UPC. Ce document, sauvegardé sur le disque dur externe dédié, permettra de maintenir les accès aux différents sites sur le poste informatique hors réseau.

Enfin, pour assurer une communication entre le personnel pharmaceutique en salle blanche (PPH) et le pharmacien, une alternative au DECT a été formalisée. Même si la probabilité d'attaque des DECT est faible, un moyen de communication annexe est indispensable. En cas de défaillance des DECT, un échange écrit sera préconisé. Par ailleurs, l'annuaire interne à la pharmacie est mis à jour régulièrement, notamment après l'arrivée des nouveaux internes, afin de faciliter les échanges entre services.

#### IV.3.3.3.2. Actions mises en place au moment de la cyberattaque

Au moment de la cyberattaque, un plan blanc sera déclenché afin d'informer l'ensemble des professionnels qu'une attaque a eu lieu au sein de l'établissement et pour sécuriser les informations sensibles. Pour optimiser la prise en charge des patients en oncologie, le pharmacien de production du jour récupérera l'annuaire interne de l'HDJ afin de créer un groupe de communication via l'application WhatsApp®.

Celui-ci sera constitué des pharmaciens référents de l'UPC, des médecins prescripteurs, de l'IDEC et du cadre de service. Ce groupe permettra de transmettre les informations
rapidement. Cette stratégie s'inspire de celle mise en place par le réseau de santé de l'Université du Vermont lors de sa cyberattaque en octobre 2020 (28).

Le pharmacien importera également sur le poste informatique mobile l'ensemble des fichiers préalablement sauvegardés sur le disque dur externe spécifique à la cyberattaque.

Malheureusement, le processus de production des chimiothérapies injectables de notre établissement repose sur l'utilisation de plusieurs logiciels, ce qui complique son exécution en mode dégradé. Ainsi, la lecture préalable des fiches actions est indispensable pour garantir une prise en charge optimale. En cas d'indisponibilité de ces fiches dans le service, le pharmacien pourra les transmettre soit via WhatsApp®, soit par l'intermédiaire d'un agent de service.

#### IV.3.3.3.3. Actions spécifiques au logiciel Asclépios®

En cas de cyberattaque au CHB, le logiciel de gestion des chimiothérapies Asclépios® peut devenir indisponible. C'est pourquoi le CHB s'est doté du module dégradé d'Asclépios®, intitulé Asclépios Secours®, accessible depuis un seul poste informatique.

Afin de garantir la mise à jour régulière d'Asclépios Secours®, il a été décidé de procéder à une sauvegarde hebdomadaire à heure fixe du logiciel Asclépios®. Une fois les données sauvegardées, celles-ci doivent être transférées sur le disque dur externe spécifique puis intégrées sur le poste mobile équipé de la licence Asclépios Secours®. Cette licence sera disponible sur l'ordinateur portable hors réseau de l'UPC, car le pharmacien est le principal utilisateur du logiciel Asclépios®.

À la suite des réunions d'analyse des risques menées en concertation pluridisciplinaire, il a été décidé d'opter pour un poste informatique mobile. L'ordinateur sera donc destiné aux deux corps professionnels indispensables à la production de chimiothérapie, à savoir les prescripteurs et les pharmaciens. Un partage d'ordinateur toutes les 30 minutes a été validé en collaboration avec les médecins. Cette rotation permet d'optimiser l'organisation au sein des deux services et de maintenir un délai raisonnable entre l'arrivée du patient et la mise à disposition des préparations dans le service.
<table><caption>Tableau III : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® –
Prescription médicale</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE CHIMIOTHÉRAPIE ASCLÉPIOS® - Prescription médicale</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Médecins</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de prescription informatique de chimiothérapie.</td></tr><tr><th colspan="2" style="text-align: center;">Plan de continuité d'activité</th></tr><tr><td colspan="2">Nous ne possédons qu'une seule licence pour Asclépios Secours® : elle est disponible sur l'ordinateur portable hors réseau de l'UPC. Nous disposons d'un seul ordinateur pour assurer la mission de prescription et de préparation pharmaceutique. Nous devons donc nous prêter l'ordinateur <strong>toutes les 30 minutes.</strong></td></tr><tr><td>Fonctionnement dégradé pour la prescription médicale sur Asclépios®</td><td><ol><li>L'agent de service d'HDJ récupère l'ordinateur portable hors réseau spécifique à l'UPC.</li><li>Prescription médicale réalisée par les médecins via Asclépios Secours® (fonctionne comme Asclépios®).</li><li>En cas de besoin, contacter le pharmacien :<ul><li>Via le groupe WhatsApp® ;</li><li>Ou par le téléphone de « secours » hors réseau disponible dans la salle de soins d'HDJ.</li></ul></li><li>Consultation possible de l'historique patient (Excel®) de la pharmacie.</li><li>Si un service sans accès à Asclépios® doit prescrire une chimiothérapie :<ul><li>Faire une prescription manuscrite puis la transmettre physiquement à la pharmacie.</li></ul></li></ol></td></tr><tr><th colspan="2" style="text-align: center;">Plan de reprise d'activité</th></tr><tr><td>Plan de reprise d'activité</td><td><ol><li>Informer immédiatement toutes les équipes du rétablissement du logiciel.</li><li>Vérifier la retranscription sur Asclépios® des cures administrées durant la panne : si non retranscrites, transmettre les informations à la pharmacie.</li></ol></td></tr></tbody></table>

Concernant la prescription médicale, aucun changement notable n'est observé avec la version dégradée Asclépios®. En cas d'indisponibilité d'un protocole, le médecin doit contacter le pharmacien via WhatsApp® ou par le biais du téléphone de « secours » hors réseau disponible dans la salle de soins. Le pharmacien proposera alors au médecin de noter le nom du protocole ainsi que les informations nécessaires sur une feuille papier. Ultérieurement, ces éléments seront réexploités par le pharmacien pour la création du protocole, lorsqu'il aura accès à
l'ordinateur. Une fois le protocole saisi dans le logiciel, le pharmacien contactera à nouveau le médecin pour vérifier la conformité des données saisies.

<table><caption>Tableau IV : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Validation pharmaceutique</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE CHIMIOTHÉRAPIE ASCLÉPIOS® - Validation pharmaceutique</th></tr></thead><tbody><tr><td>Qui est concerné ?</td><td>- Pharmaciens</td></tr><tr><td>Quelles sont les défaillances ?</td><td>- Pas de validation pharmaceutique informatique.</td></tr><tr><td colspan="2"><strong>Plan de continuité d'activité</strong></td></tr><tr><td colspan="2">Nous ne possédons qu'une seule licence pour Asclépios Secours® : elle est disponible sur l'ordinateur portable hors réseau de l'UPC. Nous disposons d'un seul ordinateur pour assurer la mission de prescription et de préparation pharmaceutique. Nous devons donc nous prêter l'ordinateur <strong>toutes les 30 minutes.</strong></td></tr><tr><td>Fonctionnement dégradé pour la validation pharmaceutique sur Asclépios®</td><td><ol><li>Les dossiers patients sont disponibles sur le disque dur externe dédié à la cyberattaque de la PUI (secrétariat). Il faut récupérer ce fichier et le coller sur l'ordinateur portable hors réseau. S'il s'agit d'un nouveau patient, créer un nouvel Excel® et l'enregistrer sur ce fichier.</li><li>La validation pharmaceutique se fait via Asclépios Secours®.</li><li>Il faut connecter l'imprimante sur l'ordinateur portable via un câble USB. Si celle-ci ne fonctionne pas, s'assurer que le logiciel pilote est installé sur l'ordinateur. Sinon, se rendre à la DSI pour informer de l'absence d'identification de l'imprimante sur l'ordinateur.</li><li>En cas de non-conformité de l'ordonnance, contacter le prescripteur via WhatsApp® ou par le téléphone de « secours » hors réseau disponible au secrétariat.</li></ol></td></tr><tr><td colspan="2">Les codes des différents logiciels sont disponibles sur un fichier Excel® sur le disque dur externe dédié en cas de cyberattaque à la PUI.</td></tr><tr><td colspan="2"><strong>Plan de reprise d'activité</strong></td></tr><tr><td>Plan de reprise d'activité</td><td><ol><li>La retranscription de la totalité des prescriptions est obligatoire d'Asclépios Secours® à Asclépios®, au fur et à mesure selon les dates des cures planifiées.</li><li>Lors de l'impression du planning la veille, vérifier que toutes les cures des patients ont été retranscrites sur Asclépios®.</li><li>Lors des prescriptions sur Asclépios®, vérifier que les dates des cures dans l'historique Asclépios® correspondent au fichier Excel®. Sinon, les retranscrire.</li></ol></td></tr></tbody></table>
Puis, le pharmacien récupère l'ordinateur portable dédié et procède à la validation des prescriptions au fur et à mesure. Il vérifie la conformité de la prescription en la comparant aux cures antérieures, à l'aide des dossiers patients préalablement enregistrés sur l'ordinateur. En cas d'absence de ces dossiers, il faut transférer les dossiers sauvegardés sur le disque dur externe dédié vers l'ordinateur portable. S'il s'agit d'un nouveau patient, il faut suivre la procédure normale, c'est-à-dire créer un nouvel Excel® et l'enregistrer dans le dossier. Une fois la prescription validée, il faut imprimer les fiches de fabrication et les étiquettes en connectant l'ordinateur à l'imprimante via le câble USB prévu à cet effet. Si l'imprimante n'est pas reconnue automatiquement, le pharmacien doit se rendre à la DSI pour signaler le problème et préciser l'urgence de la demande.

<table><caption>Tableau V : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Contrôle pharmaceutique et dispensation</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE CHIMIOTHÉRAPIE ASCLÉPIOS® - Contrôle pharmaceutique et dispensation</th></tr></thead><tbody><tr><td>Qui est concerné ?</td><td>- Pharmaciens</td></tr><tr><td>Quelles sont les défaillances ?</td><td>- Pas de traçabilité informatique du contrôle de la préparation finie.<br/>- Pas de traçabilité informatique de la dispensation.</td></tr><tr><td rowspan="2">Fonctionnement dégradé pour tracer le contrôle et la dispensation pharmaceutique sur Asclépios®</td><td><strong>Plan de continuité d'activité</strong><br/>1) Après le contrôle standard, le pharmacien appose ses initiales sur la fiche de fabrication que nous gardons pour tracer le contrôle libératoire.<br/>2) Il attend la venue de l'agent de service (toutes les 20 minutes) pour tracer la dispensation (sur la fiche de fabrication). Si plusieurs poches s'accumulent, le pharmacien peut contacter le service via le téléphone de « secours » hors réseau disponible au secrétariat.<br/>3) En fin de journée, le pharmacien de contrôle récupère l'ordinateur avec une feuille de traçabilité d'administration renseignée par les IDE.<br/>4) Le pharmacien retranscrit sur l'ordinateur de secours la traçabilité complète : contrôle pharmaceutique, dispensation et administration.</td></tr><tr><td><strong>Plan de reprise d'activité</strong><br/>1) Lors de l'impression du planning la veille, vérifier que toutes les cures des patients ont été tracées sur Asclépios®.<br/>2) Si la retranscription n'a pas été faite, regarder sur le dossier patient et/ou sur les fiches de fabrication la traçabilité et la valider informatiquement.</td></tr></tbody></table>
Une fois l'ensemble des documents imprimés, l'étape de préparation pharmaceutique n'est pas impactée par la cyberattaque. Le processus suit son déroulement habituel.

Concernant le contrôle et la dispensation pharmaceutique, la traçabilité est assurée sur la fiche de fabrication papier que nous gardons à disposition. La traçabilité sera retransmise informatiquement en fin de journée, une fois que les médecins n'auront plus besoin de l'ordinateur. À la suite des réunions d'analyse des risques, un intervalle régulier de 20 minutes a été déterminé pour la récupération des préparations par les agents de service de soins.

<table><caption>Tableau VI : Fiche action sur l'indisponibilité du logiciel de chimiothérapie Asclépios® – Administration</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE CHIMIOTHÉRAPIE ASCLÉPIOS® - Administration</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- IDE</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de traçabilité d'administration informatique.</td></tr><tr><th colspan="2">Plan de continuité d'activité</th></tr><tr><td colspan="2">Nous ne possédons qu'une seule licence sur Asclépios Secours® sur l'ordinateur mobile : celui-ci est utilisé en alternance par les médecins et les pharmaciens.</td></tr><tr><th scope="row">Fonctionnement dégradé pour tracer l'administration sur Asclépios®</th><td>1) Création par l'IDEC d'une feuille avec identité du patient, n° d'ordonnancier, heure d'administration.<br>2) L'agent de service récupère la feuille en fin de journée pour la transmettre aux pharmaciens pour assurer la traçabilité informatique.<br>3) En cas de problème lié à l'administration, contacter les pharmaciens via le téléphone de « secours » hors réseau situé dans la salle de soin ou transmettre à l'IDEC intégré au groupe WhatsApp®.</td></tr><tr><th colspan="2">Plan de reprise d'activité</th></tr><tr><th scope="row">Plan de reprise d'activité</th><td>1) Le pharmacien informe l'équipe d'HDJ de la reprise d'activité d'Asclépios®.<br>2) Les IDE peuvent à nouveau tracer l'administration sur Asclépios®.</td></tr></tbody></table>
Les IDE vont tracer l'administration de manière manuscrite. L'IDEC préparera une feuille de suivi sur laquelle figurera : l'identité du patient, le numéro d'ordonnancier et l'heure d'administration. Les IDE traceront l'ensemble des administrations manuellement sur ce support puis, en fin de journée, le pharmacien récupérera cette feuille pour retranscrire sur Asclépios Secours®.

Lors de la remise à disposition d'Asclépios®, le pharmacien informera les équipes de la reprise d'activité. Il est chargé de retranscrire chaque cure sur Asclépios®. Cette retranscription est réalisée en fonction de la planification des prochaines cures des patients. Au moment de l'impression du planning, le pharmacien doit vérifier que chaque retranscription a bien été effectuée, de la prescription médicale jusqu'à l'administration, en s'appuyant sur les données enregistrées sur le dossier papier Excel®.

#### IV.3.3.3.4. Actions spécifiques au logiciel Dx-Care®

Le DPI Dx-Care® est utilisé simultanément à Asclépios® dans le processus de préparation d'une chimiothérapie injectable. Ce système peut être impacté en cas de cyberattaque, entrainant son indisponibilité. Le CHB fait partie d'un Groupement Hospitalier de Territoire (GHT) avec le CH de Crèvecœur-Le-Grand, le CH de Clermont-de-l'Oise et celui de Grandvilliers. Ce GHT a pour but de mutualiser les équipes médicales et de répartir les activités (55). Dans ce cadre, un Module d'Interface de Prescription Informatisée (MIPI) a été mis en place autour du logiciel Dx-Care®, permettant d'avoir une instance unique du DPI partagée entre plusieurs hôpitaux, tout en conservant des paramétrages adaptés à chaque établissement. L'inconvénient majeur de ce paramétrage réside dans la cyberattaque : lorsqu'elle impacte l'un des établissements, tous sont privés du DPI.

Actuellement, le CHB effectue une sauvegarde des prescriptions médicales toutes les 6 heures, mais aucune sauvegarde des documents stockés sur Dx-Care® n'est réalisée.
<table><caption>Tableau VII : Fiche action sur l'indisponibilité du logiciel Dx-Care®</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL Dx-Care® - Accès au RCP</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Médecins<br>- Pharmaciens</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de traçabilité de la RCP.</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de continuité d'activité</th></tr></thead><tbody><tr><th scope="row">Nous ne possédons pas de licence dégradée Dx-Care®.</th><td></td></tr><tr><th scope="row">Fonctionnement dégradé concernant l'accès aux RCP</th><td>1) Utiliser le PC secours avec la clé 4G de l'HDJ.<br>2) Accès à DCC onco pour récupérer les RCP : https://dcc.onco-hdf.fr/inosso-web-login/#/?origin=http:%2F%2Fdcc.onco-hdf.fr%2FoncoPDF%2Fui%2FGwtDCR.jsp. Il faut demander vos accès si les vôtres ne sont pas actifs.<br>3) Si DCC inaccessible, récupérer le fichier Excel® Oncopole résumant les dates et décisions RCP, sauvegardé sur le disque dur externe de secours HDJ.<br>4) En dernier recours : se renseigner auprès des collègues présents à la RCP pour connaître la décision de prise en charge.</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de reprise d'activité</th></tr></thead><tbody><tr><th scope="row">Plan de reprise d'activité</th><td>1) Informer les équipes de la reprise d'activité de Dx-Care®.<br>2) Lors de vos primo-prescriptions, s'assurer que les données mises sur le DCC Onco soient retransmises directement sur Dx-Care®.</td></tr></tbody></table>

Premièrement, en cas d'indisponibilité de Dx-Care®, le prescripteur ne pourra plus accéder aux fiches RCP. Pour pallier cette difficulté, la DSI a décidé d'utiliser le Dossier Communicant de Cancérologie (DCC), une plateforme pilotée par le Dispositif Spécifique Régional du Cancer (DSRC) des Hauts-de-France (56). Cette plateforme permet la saisie et la consultation des fiches RCP de manière numérique. L'objectif est de garantir une prise en charge coordonnée et de qualité entre les professionnels de santé (hôpital et ville). Elle permet de s'affranchir des problèmes de cyberattaques, puisque l'accès peut être fait indépendamment du réseau hospitalier. Actuellement, l'équipe d'HDJ dispose de ses identifiants d'accès tandis que les pharmaciens sont en attente de création. En cas d'échec de connexion, il existe tout de même un fichier Excel® répertoriant la RCP de chaque patient disponible sur un disque dur externe spécifique en HDJ au secrétariat du pôle oncologie.
<table><caption>Tableau VIII : Fiche action sur l'indisponibilité du module Dx-Planning®</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU MODULE Dx-Planning®</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Médecins<br>- Pharmaciens<br>- Infirmiers</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de visualisation des programmes prévisionnels.</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de continuité d'activité</th></tr></thead><tbody><tr><th scope="row">Fonctionnement dégradé concernant l'accès au Planning</th><td>1) Si le dysfonctionnement survient en milieu de semaine, demander une copie à la PUI qui dispose d'un planning de la semaine complète.<br>2) Création par l'équipe d'HDJ d'un calendrier Excel® afin de planifier les cures (penser à le transmettre à la PUI régulièrement) avec le PC secours HDJ.</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de reprise d'activité</th></tr></thead><tbody><tr><th scope="row">Plan de reprise d'activité</th><td>1) Informer les équipes de la reprise d'activité de Dx-Planning®.<br>2) Lors du retour de Dx-Planning®, enregistrer les rendez-vous des patients inscrits sur le calendrier Excel® : cela permettra d'imprimer à nouveau les plannings.<br>3) <u>Si ce n'est pas fait : RISQUE de mettre plusieurs patients aux mêmes rendez-vous et de SURCHARGER les équipes.</u></td></tr></tbody></table>

Deuxièmement, Dx-Planning®, le module complémentaire de Dx-Care®, est un outil de planification et de gestion des ressources hospitalières. Étant interconnecté avec Dx-Care®, il peut également être impacté en cas de cyberattaque. L'indisponibilité de Dx-Planning® entraîne une désorganisation importante de l'HDJ et de l'UPC. Actuellement, aucune alternative à Dx-Planning® n'existe au CHB. Toutefois, le planning hebdomadaire est imprimé chaque vendredi soir par les PPH, ce qui permet une visibilité sur les rendez-vous de la semaine. En cas de dysfonctionnement prolongé, il a été décidé que l'IDEC créera un calendrier Excel® sur le PC secours d'HDJ afin de prévoir les cures à venir des patients.

La DSI envisage également d'élargir les sauvegardes régulières Dx-Care® afin d'y inclure les rendez-vous planifiés des patients dans leur DPI. Concernant les services n'ayant pas accès à Asclépios®, l'organisation pour récupérer le planning prévisionnel n'est pas impactée : fax, mail ou remise en main propre.
Lors de la reprise d'activité de Dx-Planning®, l'IDEC devra enregistrer manuellement les rendez-vous des patients présents sur le calendrier Excel® dans le logiciel. Ce planning reconstitué sera partagé avec les équipes médicale et pharmaceutique pour réaliser un double contrôle avant validation définitive.

Troisièmement, le DPI permet également d'accéder aux bilans biologiques, notamment lorsque ceux-ci n'ont pas été réalisés en ville. En cas de dysfonctionnement du logiciel, le laboratoire applique des procédures dégradées, permettant la réalisation des analyses de manière manuelle. Cette méthode, bien que fonctionnelle, requiert davantage de temps et de rigueur, car les résultats doivent être saisis manuellement, puis transmis physiquement aux services concernés.

#### IV.3.3.3.5. Actions spécifiques au DECT

À l'ère du digital, une défaillance des moyens de communication hospitaliers actuels peut compromettre la qualité de prise en charge des patients. Au CHB, le dispositif le plus fréquemment utilisé est le DECT. Ce téléphone sans fil permet de recevoir des appels aussi bien intra-hospitaliers qu'extrahospitaliers. Le DECT constitue un outil essentiel dans le partage d'informations avec les patients.
<table><caption>Tableau IX : Fiche action sur l'indisponibilité des DECT</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DES DECT</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Médecins<br>- Pharmaciens<br>- Infirmiers</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de communications à « distance ».</td></tr></tbody></table><table><thead><tr><th colspan="3">Plan de continuité d'activité</th></tr></thead><tbody><tr><td colspan="3">Chaque service possède des téléphones de « secours » hors réseau qui fonctionnent en cas de défaillance de nos DECT.</td></tr><tr><td rowspan="4">Fonctionnement dégradé concernant l'accès au DECT</td><td><table><thead><tr><th>Service</th><th>Localisation</th><th>Numéro</th></tr></thead><tbody><tr><td>HDJ</td><td>Salle de soin</td><td>3427</td></tr><tr><td>PUI</td><td>Secrétariat</td><td>3235</td></tr><tr><td>HO</td><td>Secrétariat</td><td>3517</td></tr></tbody></table></td></tr><tr><td>1) Récupération par le pharmacien de l'annuaire interne d'HDJ : création d'un groupe WhatsApp® permettant la communication entre IDEC, pharmaciens, médecins et cadre de service.</td></tr><tr><td>2) Pour les IDE : Utilisation du téléphone de « secours » hors réseau disponible dans la salle de soin<ul><li>Contacter la pharmacie au : 3235.</li><li>En cas de difficulté à contacter la pharmacie, voir avec le cadre de service.</li><li>Pour informer les patients : 03 44 11 34 27.</li></ul></td></tr><tr><td>3) Pour les pharmaciens : Utilisation du groupe WhatsApp® pour communiquer avec les médecins et le service.<br>Si besoin de communiquer avec l'agent de service : utilisation du téléphone de « secours » hors réseau disponible au secrétariat<ul><li>Contacter l'HDJ au : 3427.</li><li>Contacter l'hémato-oncologie au : 3517.</li></ul></td></tr><tr><th colspan="3">Plan de reprise d'activité</th></tr><tr><td>Plan de reprise d'activité</td><td>1) Informer les équipes de la reprise d'activité des DECT.</td></tr><tr><td></td><td>2) Lors de la récupération des DECT, s'assurer que l'ensemble des DECT sont fonctionnels.</td></tr></tbody></table>
En cas de cyberattaque, les DECT peuvent être affectés et devenir inutilisables. Pour pallier cette situation, chaque service dispose d'un téléphone de « secours » hors réseau.

Concernant la communication intra-hospitalière, un groupe WhatsApp® spécifique sera mis en place pour l'HDJ incluant les pharmaciens, les médecins, le cadre de service et l'IDEC. D'autres groupes pourront être créés selon les besoins, notamment en cas de difficulté persistante à échanger. Si une communication urgente est nécessaire, un échange en face à face sera à privilégier.

La communication extrahospitalière reste essentielle : les patients doivent pouvoir contacter l'hôpital pour obtenir des informations. Le téléphone de « secours » hors réseau est capable de recevoir des appels extérieurs, mais il pourrait rapidement être saturé. Ainsi, une note d'information précisant le numéro de ce téléphone sera remise aux patients lors de leur consultation.

#### IV.3.3.3.6. Actions spécifiques pour le recueil des bilans biologiques

L'administration d'une chimiothérapie injectable requiert un préalable impératif : la prise de sang. Celle-ci permet de vérifier le bon fonctionnement des organes vitaux (rein, foie) dont l'état conditionne la faisabilité et la sécurité du traitement (57). Les résultats biologiques issus de cette analyse doivent impérativement être évalués par l'équipe médicale avant toute prescription. Au CHB, les résultats biologiques des patients sont disponibles dans environ 75 % de cas via la plateforme du laboratoire Cerbaliance® Hauts-de-France, ainsi que par fax. Malheureusement, cette plateforme de laboratoire n'est pas exempte de vulnérabilités : elle peut être la cible de cyberattaques, comme ce fut le cas en mars 2025 dans la région PACA (58).
<table><caption>Tableau X : Fiche action sur l'indisponibilité de recueil des bilans biologiques</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DE RECUEIL DES BILANS BIOLOGIQUES</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Médecins<br>- Pharmaciens<br>- Infirmiers</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de résultats des bilans biologiques.</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de continuité d'activité</th></tr></thead><tbody><tr><th scope="row">Fonctionnement dégradé concernant le recueil des bilans biologiques</th><td>1) Demander au patient d'apporter son bilan biologique ou, s'il le peut, de le montrer sur son téléphone.<br>2) Se connecter à Cerbaliance® via les PC secours connectés aux clés 4G (HDJ, PUI).<br>3) Pour les médecins disposant d'une carte CPS : possibilité de se connecter sur https://espacepro.ameli.fr via la carte CPS ou l'application e-CPS. Rechercher le patient via son dossier administratif ou INS puis cliquer sur DMP → le résultat du bilan biologique sera disponible.<br>4) Si aucun résultat biologique n'est disponible : faire une prise de sang à l'hôpital (prescription et résultats au format papier).</td></tr></tbody></table><table><thead><tr><th colspan="2">Plan de reprise d'activité</th></tr></thead><tbody><tr><th scope="row">Plan de reprise d'activité</th><td>1) Informer les équipes de la reprise d'activité de Cerbaliance®, Dx-Care®, mails et fax.</td></tr></tbody></table>

Après la réunion d'analyse des risques de l'AMDEC de juin 2025, il a été décidé de demander systématiquement aux patients d'apporter les résultats des bilans biologiques (PDF ou format papier). Parallèlement, une demande d'accès à Mon Espace Santé® a été formulée pour les médecins. Il s'agit d'un espace numérique personnel et sécurisé, proposé par l'Assurance Maladie, permettant de centraliser l'ensemble des documents du patient. (59) Afin d'obtenir les documents, il faut que le patient ait ouvert son Dossier Médical Partagé (DMP). Cet accès permettrait, après l'accord du patient, de voir les résultats des bilans biologiques sur l'ordinateur connecté hors réseau.

#### IV.3.3.3.7. Actions spécifiques au logiciel de gestion des stocks

Le bon fonctionnement de la préparation des chimiothérapies injectables repose sur la disponibilité continue des matières premières, des médicaments et des DM.
Ce rôle essentiel incombe au pharmacien hospitalier. Le CHB délègue le suivi des matières premières, médicaments et DM spécifiques à l'UPC aux PPH responsables du secteur.
Les stocks sont consultables via le logiciel Magh-2®, accessible sur les ordinateurs de l'établissement. La transmission des commandes s'effectue habituellement par fax, courriel ou via EDI. Au CHB, la majorité des commandes sont transmises via la plateforme de digitalisation des processus d'approvisionnement Hospitalis®. Cette plateforme est disponible à distance via un lien URL.

<table><caption>Tableau XI : Fiche action sur l'indisponibilité du logiciel de gestion des stocks</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE GESTION DES STOCKS</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Pharmaciens<br>- PPH<br>- Secrétaires de la PUI</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de suivi des consommations des produits.<br>- Pas de références des produits.<br>- Pas de visualisation informatique des stocks disponibles.</td></tr><tr><th colspan="2">Plan de continuité d'activité</th></tr><tr><th scope="row">Fonctionnement dégradé concernant la gestion de stock</th><td>1) Informer les fournisseurs de la situation via le mail générique créé par la DSI.<br>2) Gestion de stocks :<ul><li>Obtenir un état des lieux du stock via une requête Magh-2® par la DSI;</li><li>Inventaires manuels (1 fois par semaine);</li><li>Sorties à faire sur Excel®.</li></ul>3) Commandes :<ul><li>Projet d'acquisition Hospi-Sécu® : faire des commandes basées sur les habitudes d'achats.</li><li>Si inaccessibilité à Hospi-Sécu® : contacter les fournisseurs avec le téléphone de « secours » et utiliser un bon de commande vierge disponible au secrétariat. Ces commandes seront transmises par mail via l'adresse mail générique créée par la DSI.</li></ul></td></tr><tr><th colspan="2">Plan de reprise d'activité</th></tr><tr><th scope="row">Plan de reprise d'activité</th><td>1) Avertir les équipes de la reprise de Magh-2®.<br>2) Avertir les fournisseurs de la reprise de notre activité.<br>3) Effectuer un inventaire total pour remettre les stocks en ordre et le répéter 1 mois plus tard.</td></tr></tbody></table>
Afin de pallier une éventuelle cyberattaque ciblant le logiciel de gestion de stock Magh-2®, la DSI a proposé la mise en place d'une extraction régulière de l'état des stocks et de l'historique des commandes sur un disque dur externe dédié en cas de cyberattaque. Bien qu'elle ne soit pas viable sur le long terme, cette solution permettrait une exploitation immédiate des données en cas de dysfonctionnement.

Pour garantir la continuité de la prise en charge des patients, une gestion physique des stocks sera maintenue. Cela inclut la réalisation d'inventaires manuels et la création de bons de sortie sous format Excel®. La plateforme Hospitalis® propose également une licence de continuité d'activité en cas de cyberattaque : Hospi-Sécu® (60,61). Il s'agit d'une licence activable en 24 heures comprenant : un catalogue produit spécifique de l'établissement, une proposition de commande basée sur les habitudes d'achats. L'avantage repose sur la réintégration des commandes transmises par l'établissement dans Magh-2®. En cas de difficulté de commande, celle-ci peut être réalisée par voie téléphonique, en se basant sur les données disponibles sur le disque dur externe. En dernier recours, un dépannage interhospitalier pourra être envisagé pour éviter toute rupture de traitement. Bien que cette gestion de stock en mode dégradé ne soit pas optimale, l'utilisation d'Hospi-Sécu® assure une continuité minimale d'activité et préserve la qualité de la prise en charge du patient.

Lors de la reprise d'activité, il faudra avertir les fournisseurs et vérifier que les commandes passées sur Hospi-Sécu® ont été transférées dans Magh-2®. Concernant les retraits des stocks pour l'UPC, ceux-ci seront réalisés à l'aide d'une douchette à un moment précis. Un inventaire complet devra être effectué immédiatement après ce retrait. Pour garantir la fiabilité du stock informatique, un nouvel inventaire sera répété un mois plus tard.

#### IV.3.3.3.8. Actions spécifiques au logiciel de réception et de sérialisation

La directive européenne 2011/62/UE du 08 juin 2011 (62) impose aux établissements de santé et aux laboratoires pharmaceutiques la mise en œuvre de la sérialisation. Celle-ci a pour but d'empêcher l'introduction de médicaments falsifiés dans la chaîne de distribution. Au CHB, la sérialisation est assurée par le logiciel Newac®, qui contrôle les boîtes à l'aide de leur Datamatrix. (63) En cas de médicaments falsifiés, le logiciel est incapable de détecter le numéro de série et le notifie. Ce logiciel est installé sur les ordinateurs et peut alors être touché en cas d'attaque informatique.
<table><caption>Tableau XII : Fiche action sur l'indisponibilité du logiciel de réception et de sérialisation</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DU LOGICIEL DE RÉCEPTION ET DE SÉRIALISATION</th></tr></thead><tbody><tr><td>Qui est concerné ?</td><td>- Pharmaciens<br/>- Réceptionnistes</td></tr><tr><td>Quelles sont les défaillances ?</td><td>- Impossibilité de procéder à la sérialisation des produits.<br/>- Pas de réception informatique.</td></tr><tr><td>Fonctionnement dégradé concernant la réception des produits</td><td><strong>Plan de continuité d'activité</strong><br/>1) Faire une réception manuelle en inscrivant sur le bon de réception : quantité, péremptions et numéros de lots.<br/>2) En cas d'erreur de réception, contacter le fournisseur avec le téléphone de « secours » hors réseau disponible au secrétariat.<br/>Les numéros des fournisseurs sont disponibles sur les bons de livraison, ou bien sur le disque dur externe spécifique cyberattaque disponible au secrétariat.<br/><br/>Téléphone de secours de la PUI : 03 44 11 32 35</td></tr><tr><td>Plan de reprise d'activité</td><td><strong>Plan de reprise d'activité</strong><br/>1) Avertir les équipes de la reprise de Newac®.<br/>2) S'assurer que les commandes sont dans Magh-2®.<br/>3) Si tel est le cas, effectuer les réceptions manuelles dans Newac® en y inscrivant le numéro de lot, la péremption et la quantité.</td></tr></tbody></table>

En cas de dysfonctionnement du logiciel Newac®, les réceptionnistes passeront en mode dégradé et feront une réception manuelle en indiquant sur le bon de réception la quantité, la péremption et les lots.

Lors de la reprise du logiciel Newac®, il faudra dans un premier temps s'assurer que l'ensemble des commandes passées ont été répertoriées dans Magh-2®. Puis, les réceptionnistes pourront procéder à la saisie manuelle des réceptions dans Newac®, ce qui permettra de reconstituer une traçabilité complète des produits reçus. Concernant le retrait des stocks destinés à l'UPC, ceux-ci seront réalisés à un moment précis à l'aide de la douchette, conformément aux procédures internes.
#### IV.3.3.3.9. Actions spécifiques au logiciel de suivi de température des réfrigérateurs

Les matières premières, médicaments et certaines préparations de chimiothérapies injectables sont thermosensibles et nécessitent une conservation stricte entre 2 et 8 °C, dans des réfrigérateurs dédiés. Pour assurer la surveillance continue de la température, le CHB utilise la solution connectée Sirius® (64). Il s'agit d'un système de monitoring en temps réel de la température et de l'humidité, basé sur des sondes sans fil reliées à des enregistreurs. Ces dispositifs sont connectés à des alarmes sonores et visuelles installées à la PUI. Le dépassement des seuils critiques déclenchera une alerte immédiate. Le pharmacien peut accéder à la plateforme Sirius® pour consulter les données, acquitter les alarmes une fois le problème résolu, et assurer un suivi précis des équipements concernés. En-dehors des horaires ouvrés de la PUI, une alarme déclenchée alerte automatiquement le service technique, qui se charge de contacter le pharmacien d'astreinte. Cependant, la solution Sirius® n'est pas accessible depuis un ordinateur non connecté au réseau : le pharmacien doit se rendre physiquement à la PUI pour consulter et analyser les données.

<table><caption>Tableau XIII : Fiche action sur l'indisponibilité de suivi de températures des réfrigérateurs</caption><thead><tr><th colspan="2">INDISPONIBILITÉ DE SUIVI DE TEMPÉRATURE DES RÉFRIGÉRATEURS</th></tr></thead><tbody><tr><td>Qui est concerné ?</td><td>- Pharmaciens</td></tr><tr><td>Quelles sont les défaillances ?</td><td>- Pas de suivi en continu de la température des réfrigérateurs de stockage (en ZAC et en PUI).</td></tr><tr><td>Fonctionnement dégradé concernant le suivi de température des réfrigérateurs</td><td><strong>Plan de continuité d'activité</strong><br>1) Se connecter sur https://www.jri-mysirius.com avec l'ordinateur hors réseau/clé 4G.<br>2) <u>En cas de dysfonctionnement :</u><ul><li>Création d'un tableau papier pour le suivi manuel des températures;</li><li>Demander au service technique de mettre une sonde Testo dans le réfrigérateur de la ZAC et une autre dans la chambre froide.</li></ul></td></tr><tr><td>Plan de reprise d'activité</td><td><strong>Plan de reprise d'activité</strong><br>1) Informer les équipes de la reprise d'activité de Sirius®.<br>2) Continuer le suivi des températures sur papier pendant 48 h pour comparer les données entre Sirius et les sondes visuelles.<br>3) Rendre les sondes Testo mises à disposition au service technique.</td></tr></tbody></table>
En cas de cyberattaque, l'accès à Sirius® devient impossible, ce qui entraîne une interruption de la surveillance connectée des températures. Après l'analyse de ce risque, une demande d'accès à distance à la plateforme MySirius® a été formulée auprès de la DSI. Par ailleurs, le service technique du CHB peut mettre à disposition des sondes Testo® dans les réfrigérateurs, accompagnées de logiciels indépendants, non connectés au réseau. Ces dispositifs peuvent être consultés uniquement par le service technique. En dernier recours, un relevé manuel des températures à horaires réguliers, sur un support papier peut être mis en place en cas d'inaccessibilité aux solutions connectées.

Lors de la reprise d'activité, il sera judicieux de poursuivre la surveillance manuelle des températures pendant une période de 48 heures, afin de s'assurer de la concordance entre les mesures prises via Sirius® et celles des sondes visuelles. Après ce délai, les sondes Testo® mises à disposition pourront être retournées.

#### IV.3.3.3.10. Actions spécifiques aux courriels

La communication interprofessionnelle est nécessaire au sein d'un établissement de santé. De multiples informations sont diffusées par les courriels, car cela permet de cibler un large panel de professionnels rapidement et efficacement. À l'UPC, les courriels sont indispensables pour communiquer de manière efficiente avec les fournisseurs, les services cliniques et les autres établissements hospitaliers. Ce mode d'échange est considéré comme fiable et sécurisé, notamment grâce à la possibilité de constituer une archive des communications.
<table><caption>Tableau XIV : Fiche action sur l'inaccessibilité aux courriels</caption><thead><tr><th colspan="2">INACCESSIBILITÉ AUX COURRIELS</th></tr></thead><tbody><tr><th scope="row">Qui est concerné ?</th><td>- Tout le personnel hospitalier</td></tr><tr><th scope="row">Quelles sont les défaillances ?</th><td>- Pas de communication via les courriels.<br>- Pas d'informations des laboratoires.<br>- Difficultés de communications entre les services.</td></tr><tr><th colspan="2">Plan de continuité d'activité</th></tr><tr><th scope="row">Fonctionnement dégradé concernant l'inaccessibilité aux courriels</th><td>1) Ne pas ouvrir le courriel sur les ordinateurs portables personnels ou sur les téléphones portables.<br>2) En cas de nécessité de diffuser une information importante : contacter la direction qui se chargera de le dire à l'ensemble des services.<br>3) Utilisation de WhatsApp® au sein des services.<br>4) Pour la PUI : utilisation d'une adresse mail générique créée par la DSI.</td></tr><tr><th colspan="2">Plan de reprise d'activité</th></tr><tr><th scope="row">Plan de reprise d'activité</th><td>1) Avertir le personnel de la reprise d'activité.<br>2) Ne pas ouvrir les courriels d'adresses inconnues.</td></tr></tbody></table>

En cas de dysfonctionnement du système de messagerie, il est préconisé de ne pas ouvrir les courriels, même depuis des ordinateurs personnels, afin d'éviter tout risque de contamination des systèmes personnels par une éventuelle cyberattaque. L'utilisation de WhatsApp® constitue l'alternative la plus plausible. Pour les échanges avec les laboratoires, le personnel de la PUI pourra utiliser une adresse mail générique, qui sera spécialement créée par la DSI. Lors de la reprise d'activité, il est recommandé de ne pas ouvrir les courriels venant d'adresses inconnues.
IV.4. Discussion

Ces 20 dernières années, l'incidence du cancer en France a augmenté de 40 %, se traduisant
par une hausse significative des besoins de thérapeutiques anticancéreuses (65). La
préparation des traitements anticancéreux est sous la responsabilité d'un pharmacien
responsable d'une UPC (66). Ainsi, il est indispensable d'assurer la continuité d'activité en cas
de crise. Pour cela, l'analyse de la cartographie des processus et des risques d'un patient
nécessitant une chimiothérapie injectable a conduit à l'élaboration d'un PCA sous forme de
fiches actions.

L'analyse de l'organisation générale de la production de chimiothérapie est une étape
obligatoire pour délimiter le périmètre de notre étude. Bien que chronophage, l'élaboration
d'une cartographie est un élément essentiel pour cibler nos étapes à risques. La préparation
d'une chimiothérapie implique de nombreuses phases intermédiaires qui reposent sur des
processus définis. Le sous-découpage de ces processus favorise la réflexion autour des étapes
critiques susceptibles d'entraîner des défaillances.

Dans une démarche de prévention, l'analyse des risques constitue une étape incontournable
pour évaluer et anticiper les situations à risque. Plusieurs outils peuvent être mobilisés pour
aboutir à une analyse complète et pertinente (67). La méthode dite des 5M ou diagramme
Ishikawa est largement utilisée devant sa catégorisation rapide des risques en 5 facteurs
(méthode, matière, milieu, matériel et main-d'œuvre). En complément, QQOQCP (Qui, Quoi,
Où, Quand, Comment, Pourquoi) permet une décomposition fine de la situation analysée. Elle
est souvent utilisée en parallèle des 5M pour comprendre le contexte et les causes possibles.
Bien que simples à mettre en œuvre, ces 2 méthodes ne permettent pas de hiérarchiser les
risques ni de quantifier leur criticité, ce qui peut conduire à la non-détection de certains
problèmes.

L'approche AMDEC permet de hiérarchiser les risques à prendre en compte dans notre PCA.
La cotation des risques s'appuie sur 3 critères : fréquence, gravité et maîtrise, guidé par les
fiches techniques de l'HAS. Malgré la rigueur méthodologique, cette cotation demeure
subjective et dépend de la perception individuelle.
Ainsi, même si la cyberattaque devient un phénomène fréquent, la priorité a été donnée au niveau de la gravité et de la maîtrise des événements spécifiquement observés au CHB. Cette cotation propre à l’établissement peut ne pas être reproductible : par exemple, l’absence de transmission des commandes via Hospitalis® est jugée critique au CHB alors qu’elle est considérée grave au CHUGA (17). Ces écarts reflètent la sensibilité individuelle aux enjeux et la spécificité locale des risques.

Concernant les risques ayant un impact majeur sur notre activité, il est primordial d’envisager une alternative garantissant la prise en charge optimale du patient. Certains risques significatifs ont nécessité la mise en place immédiate de solutions dégradées. Les fiches réflexes élaborées viennent compenser les éventuelles carences décisionnelles liées à l’imprévu (68). Elles ne sont pas spécifiques à un processus, mais permettent de réagir à un problème particulier comme l’indisponibilité d’un DECT. En effet, l’informatisation complète des processus nécessaires à la préparation d’une chimiothérapie injectable constitue une véritable vulnérabilité numérique. Une cyberattaque pourrait interrompre quasiment de façon intégrale la production, depuis la prescription jusqu’à la dispensation. Les livraisons aux services de soins et le double contrôle des préparations ne seraient pas concernés. Dans une démarche d’amélioration continue, le CHB envisage l’implémentation d’un système de contrôle vidéo-numérique Drugcam® comme méthode de double contrôle, renforçant ainsi la numérisation à l’UPC. En cas de cyberattaque, le double contrôle visuel par un pharmacien sera la méthode dégradée.

La gestion d'une défaillance informatique dans un établissement de santé relève des compétences du service informatique. La durée de la défaillance est un critère déterminant pour affiner le plan d'action à mettre en place. Dans le cas d'un dysfonctionnement du logiciel de gestion des chimiothérapies Asclépios®, une panne prolongée peut compromettre gravement la prise en charge des patients. Pour pallier ce risque, le CHB a financé une licence Asclépios Secours® via l'Agence Numérique en Santé (ANS), dans le cadre du dispositif CaRE, qui soutient les établissements. Le dispositif CaRE a pour but d'accompagner les établissements aux probables incidents en finançant par exemple des logiciels dégradés ou bien des ressources humaines (10). Ainsi, il est indispensable de hiérarchiser les besoins de l'établissement afin de maintenir la qualité des soins.
Premièrement, le CHB est préparé aux crises cyber grâce aux ressources mises à disposition par la région Hauts-de-France, qui fournit ordinateurs, clés 4G et imprimantes. Ces outils sont essentiels pour assurer la continuité d'activité en cas de dysfonctionnement. Le CHB dispose également d'un stock minimal de matériel (ordinateurs, clé 4G, disques durs), attribué par le service numérique, ce qui limite les risques de désorganisation et facilite la gestion des priorités lors de la crise.

Deuxièmement, il est indispensable de pondérer les conséquences d'une cyberattaque selon la gravité de ses impacts. À l'UPC, l'indisponibilité d'Asclépios® entraîne une impossibilité de prescrire les chimiothérapies, ce qui peut avoir un impact direct sur le patient. Toutefois, il est essentiel de considérer les processus supports qui, sans impact direct sur le patient, peuvent retarder la prise en charge. Actuellement, les stocks de l'UPC permettent une production d'environ un mois. Lors d'une cyberattaque, un manque de produit engendrera à moyen terme un retard de prise en charge.

Troisièmement, la DSI du CHB est sensibilisée aux risques cyber et déploie diverses procédures visant à limiter l'impact d'une cyberattaque sur les patients. L'inquiétude principale de la DSI est la gestion temporelle de la crise, qui se déroule en trois phases : pilotage de la crise, compréhension puis remédiation (69). Les PCA mis en place dans l'établissement permettront d'autonomiser les services afin que la DSI puisse reconstruire rapidement son système informatique.

D'après les retours d'expériences des établissements touchés par les cyberattaques, il est indispensable de préparer les équipes à ce type d'événement. Les simulations permettent aux professionnels d'appréhender les PCA mis en place. Comme l'explique Xavier Stoppini, Responsable Sécurité des Systèmes d'information du CHU de Nice, les exercices de cybersécurités sont des impératifs permettant d'évaluer la pertinence et la robustesse de notre PCA (70). Malgré leur utilité, les PCA demeurent hypothétiques et nécessitent des mises en situation régulières afin de les rendre plus performants (71). L'objectif secondaire de ce travail est de mettre en application la PCA pour l'évaluer, tout en acculturant progressivement les équipes à la cyber résilience.
Conclusion

Ce travail souligne l'importance cruciale de la préparation aux défaillances informatiques survenant lors d'une cyberattaque. Aujourd'hui, les cyberattaques ne sont plus l'exception, mais sont devenues la norme. L'essor de l'informatisation dans les établissements de santé expose ces derniers à des risques plus importants. Il est donc capital de sécuriser la prise en charge du patient pour garantir sa qualité de soin en toutes circonstances.

Les retours d'expériences d'autres établissements de santé sont unanimes quant à l'anticipation de la préparation aux cyberattaques. La cartographie des processus et des risques de l'UPC élaborée met en lumière l'entièreté des étapes nécessaires à l'aboutissement d'une chimiothérapie injectable.

Au travers de l'AMDEC, les dysfonctionnements liés à une cyberattaque ont pu être identifiés. La hiérarchisation des risques provient du score de criticité résultant de la fréquence et de la gravité. Pour garantir la continuité de soins à l'UPC, un PCA a été créé, structuré autour d'actions immédiates et de fiches réflexes opérationnelles ayant pour vocation de relancer progressivement l'activité initiale. La coopération pluridisciplinaire issue de cette AMDEC s'est révélée déterminante dans l'élaboration d'un PCA pertinent et réaliste. Ce travail constitue une démarche proactive d'anticipation, essentielle pour renforcer la résilience de l'UPC face aux cyberattaques.

La gestion prospective d'une éventuelle cyberattaque à l'UPC a servi de point de départ à la mise en place d'autres procédures dégradées au sein de la PUI, renforçant ainsi la résilience globale de l'organisation. L'ensemble nécessite dorénavant d'être simulé afin de vérifier la performance de nos PCA.

Comme le cite Edgar Morin, philosophe et sociologue français, « anticiper ne signifie pas prédire, mais se préparer à l'imprévisible ».

Le Directeur de Thèse,
Camille Fummi

Le Président du Jury,
Jean-Marc Chillon
Bibliographie

1. Jerry-Egemba N. Safe and sound: Strengthening cybersecurity in healthcare through robust staff educational programs. Healthc Manage Forum [Internet]. 1 janv 2024 [cité 12 juill 2025];37(1):21-5. Disponible sur: https://doi.org/10.1177/08404704231194577

2. Qu'est-ce qu'une cyberattaque ? | IBM [Internet]. [cité 7 mars 2025]. Disponible sur: https://www.ibm.com/fr-fr/topics/cyber-attack

3. 20250103-S2024-1456-La-securite-informatique-des-etablissements-de-sante.pdf
[Internet]. [cité 7 mars 2025]. Disponible sur:
https://www.ccomptes.fr/sites/default/files/2024-12/20250103-S2024-1456-La-securite-informatique-des-etablissements-de-sante.pdf

4. Gretten J. Mailinblack. 2021 [cité 16 mars 2025]. Quels sont les impacts des cyberattaques sur les hôpitaux ? Disponible sur: https://www.mailinblack.com/ressources/blog/cyberattaques-quels-impacts-sur-les-etablissements-de-sante/

5. Cartwright AJ. The elephant in the room: cybersecurity in healthcare. J Clin Monit Comput [Internet]. oct 2023 [cité 12 juill 2025];37(5):1123-32. Disponible sur: https://link.springer.com/10.1007/s10877-023-01013-5

6. Assistance aux victimes de cybermalveillance [Internet]. [cité 12 juin 2025]. Rançongiciel ou ransomware : que faire si votre organisation est victime d'une attaque ? Disponible sur: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares

7. Cyberattaques dans les hôpitaux français : Un défi croissant pour la sécurité des données des patients [Internet]. [cité 12 juin 2025]. Disponible sur: https://www.cafe-cyber.oteria.fr/articles/cyberattaques-hopitaux-comprendre-facilement

8. Cybersécurité en santé : Où en sommes nous ? | Big média | S'inspirer, S'informer, S'engager [Internet]. 2025 [cité 12 juin 2025]. Disponible sur: https://bigmedia.bpifrance.fr/nos-dossiers/cybersecurite-en-sante-ou-en-sommes-nous

9. Comment sécuriser son système d'impression en entreprise ? [Internet]. Konica Minolta Digital Center. 2024 [cité 12 juin 2025]. Disponible sur: https://digital-solutions.konicaminolta.fr/gestion-impression/article-infographie-cybersecurite-des-multifonctions/

10. doc-programme-care-231214-20h_pap[17].pdf [Internet]. [cité 26 mars 2025]. Disponible sur: https://esante.gouv.fr/sites/default/files/media_entity/documents/doc-programme-care-231214-20h_pap%5B17%5D.pdf

11. Agence du Numérique en Santé [Internet]. [cité 26 mars 2025]. Appui inédit à la cyber sécurité des établissements de santé : lancement du deuxième volet du programme de financement CaRE dédié à la stratégie de continuité et de reprise d'activité. Disponible sur: https://esante.gouv.fr/espace-presse/appui-inedit-la-cyber-securite-des-etablissements-
de-sante-lancement-du-deuxième-volet-du-programme-de-financement-care-dedie-la-strategie-de-continuite-et-de-reprise-dactivite

12. Certification des établissements de santé pour la qualité des soins. [cité 20 avr 2025]; Disponible sur: https://www.has-sante.fr/jcms/fc_2875171/fr/resultat-de-recherche?FACET THEME=c_1234312%2Fc_64707

13. Décret n°2005-1023 du 24 août 2005 relatif au contrat de bon usage des médicaments et des produits et prestations mentionné à l'article L. 162-22-7 du code de la sécurité sociale (troisième partie : Décrets) - Légifrance [Internet]. [cité 26 mars 2025]. Disponible sur: https://www.legifrance.gouv.fr/loda/id/LEGIARTI000006244271/2005-08-26/#LEGIARTI000006244271

14. CSE E. Site dédié aux élus du Comité Social et économique (CSE). 2021 [cité 16 mars 2025]. Plan de continuité d'activité (PCA) : définition et mise en place. Disponible sur: https://www.cse-guide.fr/plan-continuite-activite/

15. Article R5126-13 - Code de la santé publique - Légifrance [Internet]. [cité 30 juill 2025]. Disponible sur: https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000038598020

16. C-QSE. Définition Processus Qualité ISO 9001 [Internet]. Certification QSE. 2017 [cité 9 juin 2025]. Disponible sur: https://www.certification-qse.com/definition-processus-qualite-iso-9001/

17. Granger I. Analyse et sécurisation du circuit de préparation des chimiothérapies injectables en cas de cyberattaque. [cité 12 févr 2025]; Disponible sur: https://dumas.ccsd.cnrs.fr/dumas-04712962v1

18. Certification AFAQ ISO 9001 [Internet]. [cité 7 avr 2025]. Disponible sur: https://certification.afnor.org/qualite/certification-afaq-iso-9001

19. Manuel Qualité 2023 - Centre Hospitalier de Beauvais.

20. Mailinblack [Internet]. [cité 26 mars 2025]. La cybersécurité centrée sur l'utilisateur. Disponible sur: https://www.mailinblack.com/

21. Devys C, Desmaris R, Cormier N. États des lieux de la pharmacotechnie oncologique en France en 2021. Ann Pharm Fr [Internet]. juin 2024 [cité 22 mars 2025];82(4):618-28. Disponible sur: https://linkinghub.elsevier.com/retrieve/pii/S0003450924000099

22. Chaibi A. Préparations de chimiothérapies : quelle(s) méthode(s) de contrôle pour optimiser et sécuriser le circuit ? Analyse technique et économique. [cité 20 avr 2025]; Disponible sur: https://pepite.univ-lille.fr/ori-oai-search/notice/view/univ-lille-41921

23. Sécurisation de la prescription des anticancéreux oraux : apport des logiciels spécialisés.pdf [Internet]. [cité 22 mars 2025]. Disponible sur: https://sfpo.com/squelettes/pdf/posters_2011/p45.pdf
24. Scius M, Brocail S, Lombard I, Cadot C, Samdjee F. Faire face à une cyberattaque : retour d'expérience d'une unité de reconstitution des chimiothérapies. Pharm Clin [Internet]. mars 2024 [cité 22 mars 2025];59(1):e14-5. Disponible sur: https://linkinghub.elsevier.com/retrieve/pii/S277295322300151X

25. observatoire-incidents-cybersecurite-sante-2024.pdf [Internet]. [cité 12 juill 2025]. Disponible sur: https://esante.gouv.fr/sites/default/files/media_entity/documents/observatoire-incidents-cybersecurite-sante-2024.pdf

26. portail-ie. Infostealer, le logiciel malveillant en vogue en 2023 [Internet]. Portail de l'IE. 2024 [cité 12 juill 2025]. Disponible sur: https://www.portail-ie.fr/univers/risques-et-gouvernance-cyber/2024/infostealer-le-logiciel-malveillant-en-vogue-en-2023/

27. BURNEL F. 30 hôpitaux français victimes d'un ransomware en 2 ans ! [Internet]. 2024 [cité 12 juill 2025]. Disponible sur: https://www.it-connect.fr/30-hopitaux-francais-victimes-ransomware-en-2-ans-rapport-anssi/

28. Ades S, Herrera DA, Lahey T, Thomas AA, Jasra S, Barry M, et al. Cancer Care in the Wake of a Cyberattack: How to Prepare and What to Expect. JCO Oncol Pract [Internet]. janv 2022 [cité 1 avr 2025];18(1):23-34. Disponible sur: https://ascopubs.org/doi/10.1200/OP.21.00116

29. Témoignage des professionnels du Centre Hospitalier Dax-Côte D'Argent, un an après la cyberattaque [Internet]. 2022 [cité 13 juill 2025]. Disponible sur: https://www.youtube.com/watch?v=hvlTiroJdJA

30. S.Vandewoestyne, F.Théron1, F.Lacaud1, C.Gelas, F.Vidal, 1 Pharmacie du Centre Hospitalier de Dax, France. Cyberattaque dans une unité de reconstitution des chimiothérapies injectables : quid de la production en l'absence de logiciel d'aide à la prescription [Internet]. [cité 13 juill 2025]. Disponible sur: https://fr.scribd.com/embeds/525869936/content?start_page=1&view_mode=slideshow&access_key=key-131EfPdYVwAFCnHBlimu

31. rcafactory. Une première analyse de l'impact des cyberattaques sur les établissements de soin [Internet]. Healthcare Data Institute. 2023 [cité 12 juin 2025]. Disponible sur: https://healthcaredatainstitute.com/2023/07/11/une-premiere-analyse-de-limpact-des-cyberattaques-sur-les-etablissements-de-soin/

32. PEPC National 2025 [Internet]. [cité 12 juill 2025]. Disponible sur: https://rochepro.fr/pharmaciens/expertise-pui/evenements/pepc-national-2025.html

33. [MANAGEMENT ET ORGANISATION] Cyberattaques : retours d'expérience de deux PUI [Internet]. [cité 12 juill 2025]. Disponible sur: https://rochepro.fr/pharmaciens/expertise-pui/toute-actualite/cyberattaques-retours-experience-deux-pui.html

34. Lombard T. Gestion des risques a priori: application de la méthode AMDEC à la production des médicaments anticancéreux au CHU de Grenoble. [cité 12 févr 2025]; Disponible sur: https://dumas.ccsd.cnrs.fr/dumas-01385455v1
35. Dupont A. Mise en application de l'analyse des risques selon la méthode AMDEC dans l'unité de rétrocession du CHU d'Amiens-Picardie. [cité 19 avr 2025]; Disponible sur: https://dumas.ccsd.cnrs.fr/dumas-03187256v1

36. Solutions V. CEI 60812 : Gestion des risques et analyse des modes de défaillance et de leurs effets (AMDEC) [Internet]. Visure Solutions. [cité 20 avr 2025]. Disponible sur: https://visuresolutions.com/fr/Articles/l%27automobile/iec60812/

37. Roussel P. Étape 2 : Identifier les risques a priori. 2007; Disponible sur: http://www.hemovigilance-cncrh.fr/regions/aquitaine/reunion_rehal_2008/identifier_risque_priori_2.pdf

38. Fernandez A. Management et Performance, piloter.org. 2017 [cité 20 avr 2025]. AMDEC Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité. Disponible sur: https://www.piloter.org/qualite/amdec.htm

39. Faucher J. Pratique de l'AMDEC : Assurez la qualité et la sûreté de fonctionnement de vos produits, équipements et procédés Ed. 2 [Internet]. Dunod; 2009 [cité 17 mai 2025]. Disponible sur: https://univ-scholarvox-com.merlin.u-picardie.fr/book/88825491

40. Landy G. AMDEC.GUIDE PRATIQUE 2E EDITION. AFNOR; 2e edition (18 janvier 2007). 2124751018; 228 pages.

41. Fiche 26. Analyse des modes de défaillances et de leurs effet (AMDE) - HAS [Internet]. [cité 20 avr 2025]. Disponible sur: https://www.has-sante.fr/upload/docs/application/pdf/2012-04/fiche26.pdf

42. La sécurité des patients - Mettre en oeuvre la gestion des risques associés aux soins en établissement de santé - Des concepts à la pratique - HAS [Internet]. [cité 9 juin 2025]. Disponible sur: https://www.has-sante.fr/upload/docs/application/pdf/2012-04/okbat_guide_gdr_03_04_12.pdf

43. Giacalone P. Mise en place de deux automates de dispensation individuelle nominative au C.H.U de la Conception : analyse des risques, mesure du temps infirmiers et enquête de satisfaction. 11 oct 2022 [cité 1 mai 2025];105. Disponible sur: https://dumas.ccsd.cnrs.fr/dumas-03814134

44. apouliquen. Baker Tilly | Conseil, audit, expertise comptable, RH et juridique. 2025 [cité 9 juin 2025]. Plan de continuité d'activité (PCA) : élaboration & mise en place. Disponible sur: https://www.bakertilly.fr/actualites/erhs-plan-continuite-activite-pca-entreprise

45. esante [Internet]. [cité 3 mai 2025]. Accueil - esante - Votre interlocuteur pour la transformation numérique. Disponible sur: https://esante-hdf.fr/

46. Pasquelin A. Hospitalia, le magazine de l'hôpital pour toute l'actualité et l'information hospitalière. [cité 3 mai 2025]. Le GRADeS des Hauts-De-France développe son accompagnement cyber. Disponible sur: https://www.hospitalia.fr/Le-GRADeS-des-Hauts-De-France-developpe-son-accompagnement-cyber_a3653.html
47. / [Internet]. [cité 11 juin 2025]. Plateforme de coordination des professionnels de santé - PandaLab Pro. Disponible sur: https://www.pandalab.fr/

48. Table ronde : PUI, faire face à une cyberattaque.pdf [Internet]. [cité 22 mars 2025]. Disponible sur: https://www.iledefrance.ars.sante.fr/media/114054/download?inline

49. Keogh RJ, Harvey H, Brady C, Hassett E, Costelloe SJ, O'Sullivan MJ, et al. Dealing with digital paralysis: Surviving a cyberattack in a National Cancer center. J Cancer Policy [Internet]. 1 mars 2024 [cité 1 avr 2025];39:100466. Disponible sur: https://www.sciencedirect.com/science/article/pii/S2213538323000838

50. Villié C. Plan de continuité d'activité en pharmacotechnie. 6 sept 2023 [cité 12 juill 2025];132. Disponible sur: https://dumas.ccsd.cnrs.fr/dumas-04199002

51. Assistance aux victimes de cybermalveillance [Internet]. [cité 26 juin 2025]. Pourquoi et comment bien gérer ses sauvegardes ? Disponible sur: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes

52. Assistance aux victimes de cybermalveillance [Internet]. [cité 2 juill 2025]. Qui sommes-nous ? Disponible sur: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/a-propos/qui-sommes-nous

53. www.cybermalveillance.gouv.fr [Internet]. [cité 2 juill 2025]. Disponible sur: https://www.cybermalveillance.gouv.fr/

54. SL UT. Uptodown. [cité 22 juin 2025]. Cobian Reflector (Windows). Disponible sur: https://cobian-reflector.fr.uptodown.com/windows

55. Les groupements hospitaliers de territoires [Internet]. 2018 [cité 2 juill 2025]. Disponible sur: https://www.ars.sante.fr/les-groupements-hospitaliers-de-territoires

56. DCC et RCP [Internet]. ONCO Hauts de France. [cité 2 juill 2025]. Disponible sur: https://www.onco-hdf.fr/dcc2/

57. ARCAGY-GINECO DBP. Infocancer. 2025 [cité 5 juill 2025]. La mise en œuvre d'une chimiothérapie. Disponible sur: https://www.arcagy.org/infocancer/traitement-du-cancer/chimiotherapie/la-mise-en-oeuvre.html/

58. clubic.com [Internet]. 2025 [cité 5 juill 2025]. Les laboratoires français Cerballiance ont été victimes d'une cyberattaque : voici les données qui ont fuité. Disponible sur: https://www.clubic.com/actualite-558117-les-laboratoires-francais-cerballiance-ont-ete-victimes-d-une-cyberattaque-voici-les-donnees-qui-ont-fuite.html

59. Qu'est-ce que Mon espace santé (dossier médical partagé) ? [Internet]. [cité 5 juill 2025]. Disponible sur: https://www.service-public.fr/particuliers/vosdroits/F36151

60. sluchmun. Cegedim Business Services. 2025 [cité 3 mai 2025]. Assurer la continuité et la reprise des approvisionnements hospitaliers en cas de panne informatique : l'importance d'un plan B. Disponible sur: https://www.cegedim-business-
services.com/flux-sante/assurer-la-continuite-et-la-reprise-des-approvisionnements-hospitaliers-en-cas-de-panne-informatique-limportance-dun-plan-b/

61. Cegedim Business Services [Internet]. [cité 3 mai 2025]. Renforcement d'Hospitalis pour sécuriser les approvisionnements. Disponible sur: https://www.cegedim-business-services.com/communique-de-presse/cegedim-business-services-renforce-hospitalis-securisation-approvisionnements/

62. L_201174FR.01007401.xml [Internet]. [cité 11 juill 2025]. Disponible sur: https://eur-lex.europa.eu/eli/dir/2011/62/oj/eng

63. Sérialisation du médicament [Internet]. Newac Informatique. [cité 11 juill 2025]. Disponible sur: https://www.newac.fr/serialisation-du-medicament/

64. Tessier. JRI-corp. [cité 6 juill 2025]. Solution connectée de surveillance de la température JRI-MySirius. Disponible sur: https://www.jri.fr/produits/systemes-de-surveillance-de-temperature-sans-fil/jri-mysirius?utm_source=chatgpt.com

65. calameo.com [Internet]. [cité 14 juill 2025]. Panorama des cancers 2025, édition spéciale 20 ans. Disponible sur: https://www.calameo.com/institut-national-du-cancer/read/007759608c0cebfd8df3b

66. Galy G, Bauler S, Buchi M, Pirot F, Pivot C. Coût de fonctionnement d'une unité de reconstitution des cytotoxiques : estimation des besoins en personnel et équipements et estimation du coût moyen d'une préparation selon le niveau de production et d'exigences. Bull Cancer (Paris) [Internet]. oct 2011 [cité 14 juill 2025];98(10):1153-63. Disponible sur: https://linkinghub.elsevier.com/retrieve/pii/S0007455115305683

67. 4 outils incontournables pour analyser les événements indésirables [Internet]. [cité 30 juill 2025]. Disponible sur: https://www.qualineo.io/post/outils-analyse-evenements-indesirables

68. LA GESTION DE CRISE Elaboration de « fiches réflexes » [Internet]. Argiopa. [cité 14 juill 2025]. Disponible sur: https://argiopa.fr/conseil-en-entreprise/gestion-de-crise-elaboration-fiches-reflexes/

69. 20231218_Volet_operationsnel_cyberattaquesetremediation_a5_v1j.pdf [Internet]. [cité 21 juill 2025]. Disponible sur: https://cyber.gouv.fr/sites/default/files/document/20231218_Volet_operationsnel_cyberattaquesetremediation_a5_v1j.pdf

70. Rameaux G. « Une crise cyber dans un GHT est avant tout une crise organisationnelle » [Internet]. ITPublic. 2024 [cité 12 juill 2025]. Disponible sur: https://www.itpublic.fr/cybersecurite/une-crise-cyber-dans-un-ght-est-avant-tout-une-crise-organisationnelle/

71. Quel Plan de Continuité d'Activité (PCA) pour le risque cyber ? [Internet]. [cité 12 juill 2025]. Disponible sur: https://www.c-risk.com/fr/blog/pca-plan-de-continuite-activite
## Annexe I : Notes (de 1 à 5) associées à la gravité, la fréquence et la maitrise pour le calcul de criticité

<table><thead><tr><th>Gravité</th><th>Niveau de gravité</th><th>Score</th><th>Critères</th></tr></thead><tbody><tr><td>G1</td><td>Mineur</td><td>1</td><td>Absence d'impact sur l'organisation et le client, sans dommage sur le patient ni personnel</td></tr><tr><td>G2</td><td>Modéré</td><td>2</td><td>Retard ou désorganisation sans impact client, sans dommage sur le patient ni personnel</td></tr><tr><td>G3</td><td>Grave</td><td>3</td><td>Retard ou désorganisation avec impact client, sans dommage sur le patient ou personnel</td></tr><tr><td>G4</td><td>Critique</td><td>4</td><td>Retard ou désorganisation avec impact client, dommage possible sur le patient ou personnel</td></tr><tr><td>G5</td><td>Catastrophique</td><td>5</td><td>Décès ou invalidité permanente</td></tr><tr><td>Probabilité</td><td>Niveau de fréquence</td><td>Score</td><td>Critères</td></tr><tr><td>P1</td><td>Improbable</td><td>1</td><td>Défaillance estimée à moins d'une fois par an</td></tr><tr><td>P2</td><td>Très peu probable</td><td>2</td><td>Défaillance estimée à au moins une fois par an</td></tr><tr><td>P3</td><td>Peu probable</td><td>3</td><td>Défaillance estimée à au moins une fois par mois</td></tr><tr><td>P4</td><td>Probable</td><td>4</td><td>Défaillance estimée à au moins une fois par semaine</td></tr><tr><td>P5</td><td>Très probable à certain</td><td>5</td><td>Défaillance estimée à tous les jours</td></tr><tr><td>Maitrise</td><td>Niveau de maitrise</td><td>Score</td><td>Critères</td></tr><tr><td>M1</td><td>Maitrisé</td><td>1</td><td>En routine avec retour d'expérience</td></tr><tr><td>M2</td><td>Partiellement Maitrisé</td><td>2</td><td>Le respect de l'organisation est évalué</td></tr><tr><td>M3</td><td>Maitrise insuffisante</td><td>3</td><td>Il existe une organisation définie</td></tr><tr><td>M4</td><td>Maitrise initiée</td><td>4</td><td>Quelques actions non coordonnées</td></tr><tr><td>M5</td><td>Aucune maitrise</td><td>5</td><td>On découvre le risque</td></tr></tbody></table>
Annexe II : Table de calcul de criticité et actions à envisager en fonction du score de criticité

<table><thead><tr><th rowspan="2">Fréquence</th><th colspan="5">Gravité</th></tr><tr><th>1 = mineure</th><th>2 = modérée</th><th>3 = grave</th><th>4 = critique</th><th>5 = catastrophique</th></tr></thead><tbody><tr><td>1 = improbable</td><td>1</td><td>2</td><td>3</td><td>4</td><td>5</td></tr><tr><td>2 = très peu probable</td><td>2</td><td>4</td><td>6</td><td>8</td><td>10</td></tr><tr><td>3 = peu probable</td><td>3</td><td>6</td><td>9</td><td>12</td><td>15</td></tr><tr><td>4 = probable</td><td>4</td><td>8</td><td>12</td><td>16</td><td>20</td></tr><tr><td>5 = très probable à certain</td><td>5</td><td>10</td><td>15</td><td>20</td><td>25</td></tr></tbody></table>

<table><thead><tr><th>Classe criticité</th><th>Score</th><th>Niveau de risque</th><th>Décision</th></tr></thead><tbody><tr><td>C1</td><td>1 à 4</td><td>Acceptable en l'état</td><td>Aucune mesure à prendre</td></tr><tr><td>C2</td><td>4 à 10</td><td>Tolérable sous contrôle</td><td>Renforcer les moyens de maîtrise - organiser le suivi ou réaliser une action et un suivi</td></tr><tr><td>C3</td><td>&gt;ou=10</td><td>inacceptable</td><td>Mesure de réduction des risques - mise en œuvre impérative</td></tr></tbody></table>
Annexe III : Planning de déroulement de l'AMDEC

<table><thead><tr><td>Date de la réunion</td><td>Objectifs</td><td>Personnes concernées</td></tr></thead><tbody><tr><td>25/02/2025 - 28/02/2025 - 10/03/2025</td><td>Création des processus de chimiothérapie</td><td>Pharmaciens de l'UPC - Internes en pharmacie</td></tr><tr><td>12/03/2025 - 21/03/2025 - 28/03/2025</td><td>Analyse des risques des processus<br>Détermination de la criticité de chaque risque<br>Réfléchir sur les actions à prévoir</td><td>Pharmaciens de l'UPC - Internes en pharmacie</td></tr><tr><td>24/04/2025 - 30/04/2025 - 13/05/2025</td><td>Validation des criticités<br>Réflexion sur les actions à prévoir</td><td>Pharmaciens de l'UPC - Internes en pharmacie - Secrétaire en pharmacie - Cheffe de la PUI - Services informatiques</td></tr><tr><td>03/06/2025</td><td>Présentation des risques et des criticités identifiés<br>Présentation des pistes d'action à prévoir</td><td>Pharmaciens de l'UPC - Internes en pharmacie - Oncologues - IDE coordinatrice - Cadre du service d'HDJ</td></tr><tr><td>07/2025</td><td>élaboration du plan de continuité d'activité à l'UPC en cas de cyberattaque</td><td>Pharmaciens de l'UPC - Internes en pharmacie</td></tr><tr><td>08/2025</td><td>Présentation du PCA aux personnes concernées</td><td>Pharmaciens de l'UPC - Internes en pharmacie - Oncologues - IDE coordinatrice - Cadre du service d'HDJ</td></tr></tbody></table>
Annexe IV : Cartographie des risques selon la méthode AMDEC

<table><thead><tr><th colspan="11">ANALYSE DES MODES DE DEFALLANCE, DE LEURS EFFETS ET DE LEUR CRITICITE</th></tr><tr><th>Processus</th><th>Acteur(s) impliquée(s)</th><th>Cause de la défaillance</th><th>Risque retenu</th><th>Conséquences</th><th>Niveau de fréquence</th><th>Score de fréquence (inadéquacité)</th><th>Niveau de gravité</th><th>Score de gravité</th><th>Critiqué par</th><th>Niveau de critiqué brus</th><th>Décision</th><th>Point de matrice</th><th>Maturité</th><th>Score de matrice (détenteur)</th><th>Critiqué (indice de priorité des Risques)</th><th>Actions à apporter</th><th>Responsable</th></tr></thead><tbody><tr><td colspan="11">Processus de réalisation</td></tr><tr><td rowspan="10">Prescription médicale</td><td>Médecin</td><td>Impairment non fonctionné</td><td>Prescription médicale ou care non adaptée au bilan biologique car bilan biologique non disponible en format papier</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Aucune matrice</td><td>5</td><td>40</td><td>Examen et en papier ou en pdf (possiblement pour 75% de la population)</td><td>IDE coordinatrice HUJ/ Médecin</td></tr><tr><td>Médecin</td><td>DECT / Mail non fonctionné</td><td>Absence d'implication pour la commande d'un produit non stocké</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Stock zampour pour certains molecules Participation à certaines RCP</td><td>Maturité initiale</td><td>4</td><td>32</td><td>Médecins/Pharmaciens : demander accès aux planformes de téléwein liées en oncologie permettant l'accès aux bilans biologiques ou accès à un même espace santé - nécessite un PC hors réseaup + 48h pour les médecins</td><td>Pharmaciens</td></tr><tr><td>Médecin</td><td>DECT / Mail non fonctionné</td><td>Indisposition du procédé dans Actiopex®</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Participation au RCP pour visualiser les nouveaux protocoles</td><td>Maturité initiale</td><td>4</td><td>32</td><td>Médecins/Pharmaciens : Communication possible via WhatsApp ou par un poseur "URGENCE" disponible dans le service en hors réseaup (en HUJ) / une des secretaryes d'Opistos</td><td>Pharmaciens</td></tr><tr><td>Médecin</td><td>DECT / Mail non fonctionné</td><td>Indisposition du procédé dans Actiopex®</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Diffusion régulée avec les délégués pour relation de nouveau protocole avant la première cure</td><td>Maturité initiale</td><td>4</td><td>32</td><td>Médecins/Pharmaciens : Normaliser un temps d'échange en RCP</td><td>Pharmaciens</td></tr><tr><td>Médecin</td><td>Defaillance géographique du système informatique (Acideps+ non fonctionné)</td><td>Module de prescription de chimiothérapie sur Acideps+ impossible</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Aucune matrice</td><td>5</td><td>40</td><td>Ajuster en place d'un satiation dégagée / Ajuster (Acideps+ Secours et Module back up) sur un ordinateur hors réseaup avec cie-4G → partage du ordinateur comportant le système dégagé entre le service pharmaceutique et le HUJ</td><td>Service informatique/秘étaire de la pharmacie</td></tr><tr><td>Médecin</td><td>Dossier patient information accessible</td><td>Par d'accès au RCP ou au précédent trajectoires en HUJ</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Prescription manuelle en temps partiel ou dominé en main propre</td><td>Maturité initiale</td><td>4</td><td>32</td><td>Enregistrement du dossier patient Exacul du servire pharmacie sur disque dur externe spécifique/cyberprotéforme</td><td>Secrétaire pôle oncologique</td></tr><tr><td>Médecin</td><td>Dossier patient information accessible</td><td>Par d'accès à la prescription pour les services prescrits sur le DRI (jeux prescrittant sur DRI ou établissant une ordonnance à partir du modèle DRI/care)</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Prescription manuelle en temps partiel ou dominé en main propre</td><td>Maturité initiale</td><td>4</td><td>32</td><td>Acces au DRI pour l'APR (Dose : Communication en Cendémathagé sur un ordinateur hors réseaup avec cie-4G Acces au financier Excel représentant chaque RCP sur un disque dur externe spécifique/cyberprotéforme en HUJ)</td><td>Enayer par fax/mail /ou apporter à la pharmacie la prescription linear à la main</td></tr><tr><td>Médecin</td><td>Réécouvrement des bilans biologiques impossible via le fax</td><td>Données biologiques indiquables entre une possibilité de la validation médicale</td><td>Activité inférieure</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Téléable nous contrôle</td><td>Remettre les moyens de maltraiter - organiser le suivi ou réaliser une action et en main</td><td>Réécouvrement par mail</td><td>Maturité insufficiente</td><td>3</td><td>24</td><td>Examen et en papier ou en pdf (possiblement pour 75% de la population)</td><td>IDE coordinatrice HUJ/ Médecin</td></tr></tbody></table>
ANALYSE DES MODÈS DE DEFAILLANCE, DE LEURS EFFETS ET DE LEUR CRITICITE

<table><thead><tr><th>Processus</th><th>Accueil(a)</th><th>Cause de la défaillance</th><th>Risque retentie</th><th>Consequences</th><th>Niveau de fréquence</th><th>Score de fréquence (fréquence maximale)</th><th>Niveau de gravité</th><th>Score de gravité</th><th>Criticité brune</th><th>Niveau de criticité brune</th><th>Decision</th><th>Point de maîtrise</th><th>Matrice</th><th>Score de maîtrise (détectée)</th><th>Criticité (index de priorité des Riques)</th><th>Actions à priver</th><th>Responsable</th></tr></thead><tbody><tr><td colspan="20" style="background-color: #ffff00; font-weight: bold;">Processus Support</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord au logiciel de génération des stocks high-<br/>« a »</td><td>Gestion des niveaux de stock imposable entrainant une rupture</td><td>Activité fausible tant qu'il y a du stock à 1 LIPC, stock pour 1 mois habituellement pour 1 med-camt pas ou extra (pas TIA et accès dérogatoires)</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer en moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Inventaire tous les vendredi pour les médicaments<sup>1</sup> aux 3h30 par jour<sup>2</sup> pour les extraits<br/>med-camt & DM</td><td>Maitrise initiale</td><td>4</td><td>32</td><td>Extraction excès régulière au logiciel de génération des stocks avec<br/>et des stocks et historique<sup>3</sup> commandes mettent en place un disque<br/>d'exterieur de maîtrise</td><td>Service informaquin</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord à Hospitalis pour transmission aux commandes aux laboratoires (IOP)</td><td>Impossibilité de commander des médicaments ou DM</td><td>Activité fausible tant qu'il y a du stock à 1 LIPC, stock pour 1 mois habituellement pour 1 med-camt pas ou extra (pas TIA et accès dérogatoires)</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer les moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Fiches produits (au niveau des rangements) ou sur le<br/>bureau des préférences (LIPC)</td><td>Aucune maîtrise</td><td>5</td><td>40</td><td>Enregistrement sur un disque d'exterieur d'un Ficher Excel des<br/>mots de passé</td><td>Secrétariat de la<br/>pharmace</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord au Paix pour transmission aux commandes aux laboratoires</td><td>Impossibilité de commander des médicaments ou DM</td><td>Activité fausible tant qu'il y a du stock à 1 LIPC, stock pour 1 mois habituellement pour 1 med-camt pas ou extra (pas TIA et accès dérogatoires)</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer des moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Aucune maîtrise</td><td>5</td><td>40</td><td>Enregistrement sur un disque d'exterieur de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Secrétariat de la<br/>pharmace</td></tr><tr><td colspan="20" style="background-color: #ffff00; font-weight: bold;">Commandes de produits</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord au Paix pour transmission aux commandes aux laboratoires</td><td>Impossibilité de commander des médicaments ou DM</td><td>Activité fausible tant qu'il y a du stock à 1 LIPC, stock pour 1 mois habituellement pour 1 med-camt pas ou extra (pas TIA et accès dérogatoires)</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer les moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Aucune maîtrise</td><td>5</td><td>40</td><td>Enregistrement sur un disque d'exterieur de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Secrétariat de la<br/>pharmace</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord à Hospitalis excédant de commandes communs (partage de l'UPC sur le serveur)</td><td>Gestion des niveaux de stock imposable entrainant une rupture</td><td>Activité fausible pour 1 curn</td><td>Très peu probable</td><td>2</td><td>Grave</td><td>3</td><td>6</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer les moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Aucune maîtrise</td><td>5</td><td>30</td><td>Enregistrement du Ficher excel correspondant sur un disque d'exterieur spécifique cybernetique</td><td>Secrétariat de la<br/>pharmace</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Fiche contract laboratoire intangible</td><td>Impossibilité de commander des médicaments ou DM</td><td>Activité fausible tant qu'il y a du stock à 1 LIPC, stock pour 1 mois habituellement pour 1 med-camt pas ou extra (pas TIA et accès dérogatoires)</td><td>Très peu probable</td><td>2</td><td>Grave</td><td>3</td><td>6</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer les moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Aucune maîtrise</td><td>4</td><td>24</td><td>Enregistrement sur un disque d'exterieur spécifique cybernetique des données reçues à chaque librairie</td><td>Secrétariat de la<br/>pharmace</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Identifié au logiciel des médicaments à actes dérogatoires indiquables</td><td>Impossibilité de commander des médicaments</td><td>Activité fausible pour 1 curn</td><td>Très peu probable</td><td>2</td><td>Moderé</td><td>2</td><td>4</td><td>Acceptable en<br/>l'état</td><td>Aucune mesure 3<br/>prendre</td><td>Code sur fiche papier<br/>disponible</td><td>Maitrise initiale</td><td>4</td><td>15</td><td>Enregistrement du Ficher excel correspondant sur un disque d'exterieur spécifique cybernetique</td><td>Pharmaceuts /<br/>Secrétariat de la<br/>pharmace</td></tr><tr><td>Pharmaceuts / Préparateurs / Secretaires</td><td>Paix d'accord sur les sites de commandes de médicaments à actes portuaires (PAP)</td><td>Impossibilité de commander des médicaments</td><td>Activité fausible pour 1 curn</td><td>Très peu probable</td><td>2</td><td>Critique</td><td>4</td><td>8</td><td>Tolerable sous<br/>controllable</td><td>Tolerable sous<br/>controllable</td><td>Renfocer les moyens<br/>de maîtrise - organiser<br/>le saui ou réaliser une<br/>action et un saui</td><td>Code sur fiche papier<br/>disponible</td><td>Maitrise initiale</td><td>4</td><td>40</td><td>Enregistrement du Ficher excel correspondant sur un disque d'exterieur spécifique cybernetique</td><td>Secrétariat de la<br/>pharmace</td></tr></tbody></table>
ANALYSE DES MODES DE DEFAILLANCE, DE LEURS EFFETS ET DE LEUR CRITICITE

<table><thead><tr><th>Processus</th><th>Acteur(s)<br>impôtés)</th><th>Case du laïdellance</th><th>Rappe retrouvé</th><th>Conséquences</th><th>Niveau de<br>fréquence</th><th>Score de<br>fréquence<br>(vraimentance)</th><th>Niveau de<br>gratte</th><th>Score de<br>gratte</th><th>Criticité<br>brute</th><th>Niveau de<br>criticité brute</th><th>Décision</th><th>Point de maltrise</th><th>Maltrise</th><th>Score de<br>maltrise<br>(détection)</th><th>Criticité (indice de<br>Prorité des Raisons)</th><th>Actions à y avoir</th><th>Responsable</th></tr></thead><tbody><tr><td colspan="20" style="background-color: #ffff00; font-weight: bold;">Processus Support</td></tr><tr><td rowspan="10">Réception des<br>produits</td><td>Réceptionnateur/<br>Naggaraiser</td><td>Partage du serviteur (pour<br>l'instruction tranzal<br>correspondante)</td><td>Disorganisation de la réception</td><td>Activité faible</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>TV(PA) dans classeur à la<br>réception + dans le couloir<br>de la pharmacie</td><td>Matrice</td><td>1</td><td>4</td><td>Formalisation en transmission de la présence de ces classeurs au<br>sain de la pharmacie</td><td>Pharmacie</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Indisponibilité des DECT<br>pour contacter les<br>fonnisseurs<br>reconnue</td><td>Impossibilité de joindre un fournisseur en<br>cas d'error dans la réception d'un produit<br>non conforme</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Mise en place d'un téléphone postéral "UNGENCE" utilisable<br>pour reprendre</td><td>Service informatique</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Indisponibilité des taxe<br>pour contacter les<br>fonnisseurs</td><td>Impossibilité de joindre un fournisseur en<br>cas d'error dans la réception d'un produit<br>non conforme</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Mise en place d'un téléphone postéral "UNGENCE" utilisable<br>pour reprendre</td><td>Service informatique</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Part d'accès à Maglo<sup>2</sup><br>(cas d'error)</td><td>Impossibilité de joindre un fournisseur en<br>cas d'error dans la réception d'un produit<br>non conforme</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Enregistrement sur un disque dur externe spécifique<br>cyberattaque des données rédactives à chaque laboratoire</td><td>Secretaire de la<br>pharmacie</td></tr><tr><td>Sacraires</td><td>Part d'accès au logiciel de<br>gestion des stocks Maglo<sup>2</sup><br>(cas d'error)</td><td>Impossibilité de joindre la facture<br>au数値<br>transmission au service<br>dispositif</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Création d'une procédure de mise en information des<br>fonnisseurs du cas de cyberattaque</td><td>Pharmacie</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Part d'accès à Maglo<sup>2</sup><br>(cas d'error)</td><td>Impossibilité de joindre la facture<br>au数値<br>transmission au service<br>dispositif</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Création d'une procédure de réception en cas de cyberattaque</td><td>Pharmacie</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Impossibilité de contacter<br>le fournisseur pour avertir<br>au réditeur des produits</td><td>Impossibilité de joindre le produit aux<br>fonnisseurs</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Aucune maltrise</td><td></td><td>5</td><td>20</td><td>Mise en place d'un téléphone postéral "UNGENCE" utilisable<br>pour reprendre</td><td>Service informatique</td></tr><tr><td>Réceptionnateur/<br>Naggaraiser</td><td>Part d'accès au disassur<br>partage du serviteur (pour<br>recenser les formulaires<br>de reprendre des formulaires)</td><td>Réapprovisionnement sallie blanche<br>disorganisé</td><td>Activité faible sans<br>formulare</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>*FIR 129,<br>Réapprovisionnement de la<br>sallie blanche disorganisé en<br>format paper</td><td>Matrice</td><td>1</td><td>4</td><td>Enregistrement des FOR de l'UTC sur un disque dur externe<br>spécifique à la cyberattaque</td><td>Secretaire de la<br>pharmacie</td></tr><tr><td>Artur des produits</td><td>Préparation/ ASH</td><td>Exercice des températures des malades<br>provenant non constaté (l'absence des<br>malades premiers atteinte)</td><td>Activité faible sans<br>formulare</td><td>Tréspeau<br>probable</td><td>2</td><td>Modèle</td><td>2</td><td>4</td><td>Acczeptable en<br>l'etat</td><td>Aucune mesure<sup>a</sup><br>premire</td><td>Reapprovisionnement de la<br>sallie blanche disorganisé en<br>format paper</td><td>Matrice</td><td>1</td><td>4</td><td>Organisation rodale du PC securité la nuit à distailler<br>Metre 1 sondes testa température avec logiciel indépendant<br>disponible par le service technique<br>Demande accès au logiciel Sinus<sup>3</sup> à distance</td><td>Service technique</td></tr><tr><td rowspan="2">Stockages des<br>produits</td><td>Pharmaceuts/<br>interne/<br>Préparation</td><td>Part d'accès au logiciel de<br>contrôle des températures<br>Sinus<sup>3</sup></td><td>Exercice des températures des malades<br>provenant non constaté (l'absence des<br>malades premiers atteinte)</td><td>Taux d'activer pour le patient</td><td>Improbable</td><td>1</td><td>Catastrophique</td><td>5</td><td>5</td><td>Tolérable-nous<br>contrôle</td><td>Refinder les moyens<br>de maltrise - organiser<br>le suivi ou réaliser une<br>action et un suivi</td><td>Alarmes sonore en journée</td><td>Matrice initiale</td><td>4</td><td>20</td><td>Organisation rodale du PC securité la nuit à distailler<br>Metre 1 sondes testa température avec logiciel indépendant<br>disponible par le service technique<br>Demande accès au logiciel Sinus<sup>3</sup> à distance</td><td>Service technique</td></tr><tr><td>Pharmaceuts/<br>interne/<br>Préparation</td><td>Part d'accès au logiciel de<br>contrôle des températures<br>Sinus<sup>3</sup></td><td>Altération de la préparation (un finie<br>stockage des produits)</td><td>Taux d'activer pour le patient</td><td>Improbable</td><td>1</td><td>Catastrophique</td><td>5</td><td>5</td><td>Tolérable-nous<br>contrôle</td><td>Refinder les moyens<br>de maltrise - organiser<br>le suivi ou réaliser une<br>action et un suivi</td><td>Alarmes sonore en journée</td><td>Matrice initiale</td><td>4</td><td>20</td><td>Organisation rodale du PC securité la nuit à distailler<br>Metre 1 sondes testa température avec logiciel indépendant<br>disponible par le service technique<br>Demande accès au logiciel Sinus<sup>3</sup> à distance</td><td>Service technique</td></tr></tbody></table>
Annexe V : Liste des fichiers enregistrés sur le disque dur

2024 2025-05-28 12:44:30

2025 2025-05-28 12:44:30

Charlotte 2025-05-28 12:53:16

CLASSEUR PRIX 2025-05-14 10:22:13

Dossier patient 2025-05-28 12:46:03

Education thérapeutique chimio orale 2025-05-28 12:53:09

Enregistrements 2025-05-28 12:46:03

FICHE FOURNISSEUR DM 2025-05-28 12:44:30

FICHE FOURNISSEUR MEDICAMENTS 2025-05-28 12:44:30

FOR 2025-05-28 12:46:03

Formation 2025-05-28 12:46:03

GESTION 2024 2025-05-28 12:44:30

GESTION 2025 2025-05-28 12:44:30

ITK 2025-05-28 12:46:03

Livret d'accueil UPC 2025-05-28 12:46:03

MDS A PARTIR DE 2017 2025-05-28 12:44:30

Nouvelle UPC 2025-05-28 12:46:03

PAQ 2025-05-28 12:46:03

Périmés 2025-05-28 12:46:03

Procédures publiées sur Yes 2025-05-28 12:46:03

T2A 2025 2025-05-28 12:44:30

CAHIER DE TRANSMISSIONS CANCEROLOGIE 2025 2025-05-28 12:46:03

Classeur des id - mdp 2025-05-28 12:46:03

CLASSEUR PRIX 20222026 2025-05-28 12:44:30

ITM125 Entretiens pharmaceutiques PPCO 2025-05-28 12:53:09

Nutri entérale MAJ 21-01-2025 2025-05-28 12:53:16

NV CLASSEUR PRIX DM 2025-05-28 12:44:30

Ordonnancier 2025 2025-05-28 12:46:02

Ordonnancier Personnel-Démunis-PH 2025 2025-05-28 12:46:02

Plantes et agrumes v3 2025-05-28 12:53:09

Suivi des demandes de prise en charge 2025-05-28 12:46:03

Suivi des patients sous Accès précoce et compassionnel 2025-05-28 12:46:03

Tableau traitement particulier 2025-05-28 12:46:03

TRACABILITE SUIVI PATIENTS RETROCESSION 2024 2025-05-28 12:46:00

TRACABILITE SUIVI PATIENTS RETROCESSION 2025 2025-05-28 12:46:00
# SERMENT DE GALIEN

En présence des Maîtres de la Faculté,
je fais le serment :

D'honorer ceux qui m'ont instruit dans les préceptes
de mon art et de leur témoigner ma reconnaissance en
restant fidèle aux principes qui m'ont été enseignés et
d'actualiser mes connaissances.

D'exercer, dans l'intérêt de la santé publique, ma
profession avec conscience et de respecter non
seulement la législation en vigueur, mais aussi les
règles de déontologie, de l'honneur, de la probité et du
désintéressement.

De ne jamais oublier ma responsabilité et mes
devoirs envers la personne humaine et sa dignité.

En aucun cas, je ne consentirai à utiliser mes
connaissances et mon état pour corrompre les mœurs
et favoriser des actes criminels.

De ne dévoiler à personne les secrets qui m'auraient
été confiés ou dont j'aurais eu connaissance dans
l'exercice de ma profession.

De faire preuve de loyauté et de solidarité envers
mes collègues pharmaciens.

De coopérer avec les autres professionnels de santé.

Que les hommes m'accordent leur estime si je suis
fidèle à mes promesses.

Que je sois couvert d'opprobre et méprisé de mes
confrères si j'y manque.
UFR de Pharmacie

HAY CHARLOTTE

PLAN DE CONTINUITÉ D'ACTIVITÉ EN CAS DE CYBERATTAQUE : SÉCURISATION DU CIRCUIT DES CHIMIOTHÉRAPIES EN ÉTABLISSEMENT DE SANTÉ

RESUME DE LA THESE

L'informatisation des établissements de santé est une réelle avancée dans les établissements de santé. Néanmoins, celle-ci peut être un véritable inconvénient, notamment en cas de cyberattaque. Au CHB, de nombreux logiciels sont utilisés pour optimiser la prise en charge et la sécurité du patient. Au sein de l'Unité de Préparation des Cytotoxiques (UPC), le logiciel indispensable est Asclépios®. En cas d'indisponibilité de ce logiciel, la prise en charge d'un patient nécessitant une chimiothérapie injectable est impactée.

L'objectif de ce travail est de créer un plan de continuité d'activité (PCA) de l'UPC en cas de cyberattaque afin de permettre la continuité de soins.

Il se base sur l'élaboration d'une cartographie de l'ensemble du processus de réalisation d'une chimiothérapie injectable. Les différents processus sont analysés pour aboutir à une analyse des modes de défaillances, de leurs effets et de leur criticité (AMDEC). L'AMDEC permet de hiérarchiser les risques liés à une cyberattaque afin de trouver des solutions dégradées. Des fiches réflexes spécifiques à chaque dysfonctionnement et composées de PCA et de plans de reprise d'activité (PRA) découlent de cette AMDEC.

Ce PCA permet de faciliter la prise en charge d'un patient nécessitant une chimiothérapie injectable en cas de cyberattaque. Il doit être le plus adaptable possible pour être fonctionnel sur la totalité de l'attaque. L'anticipation est le maître-mot d'une cyberattaque pour améliorer la résilience des professionnels de santé.

MOTS-CLÉS

Chimiothérapie, continuité des soins, cyberattaque, résilience

JURY

PRÉSIDENT DU JURY : P<sup>r</sup> JEAN-MARC CHILLON

DIRECTEUR DE THESE : D<sup>f</sup> CAMILLE FUMMI

MEMBRES DU JURY : D<sup>r</sup> CHRISTINE VANTYGHEM

D<sup>r</sup> AHMED ABDAOUI

D<sup>r</sup> CATHERINE VILPOUX

Le 17 septembre 2025 à l'UFR de pharmacie d'Amiens - Salle des thèses -

Université de Picardie Jules Verne