Communications sécurisées pour les établissements de santé
Les équipes soignantes se coordonnent entre services, sites et équipes de garde dans l’urgence - souvent au moyen de groupes WhatsApp personnels qui n’ont jamais été conçus pour les environnements cliniques et sont fondamentalement incompatibles avec le GDPR, les principes de Caldicott et les normes de gouvernance de l’information du NHS. Sanket fournit une communication d’équipe chiffrée, conçue pour protéger la vie privée, qui maintient les informations liées aux patients dans un canal soumis à des règles de gouvernance et donne aux administrateurs les moyens de contrôle exigés dans le secteur de la santé réglementé.
Indicateurs de risque sectoriels
Sanket neutralise ces quatre vecteurs grâce au chiffrement à connaissance nulle, à un déploiement souverain et au contrôle par les administrateurs.
Le problème de communication
Why Industry communication is uniquely high-risk
Risques non résolus
La messagerie d'équipe chiffrée permet de coordonner les soins sans recourir à des applications grand public qui établissent des profils d'utilisateurs et monétisent leurs données
Conforme aux exigences de l'article 9 du GDPR : les données de santé relevant de catégories particulières sont protégées par un chiffrement de bout en bout et conservées localement
La conception axée sur le mobile répond aux besoins du personnel des services hospitaliers, des infirmiers de proximité, des ambulanciers et des équipes soignantes réparties sur plusieurs sites
Révocation immédiate des accès lors du départ d’employés, de la fin de contrats et d’incidents de sécurité
Sanket comble cette lacune
Partage chiffré de fichiers pour les protocoles cliniques, les notes opérationnelles et les informations relatives aux orientations internes
Contrôles prêts pour l’audit à l’appui de la gouvernance de l’information du service national de santé britannique, de la norme ISO 27001 et de la conformité réglementaire
Canal de communication hors bande pour les alertes hospitalières en cas d’incident majeur, la coordination de crise des dirigeants et les communications relatives au plan de continuité des activités
Architecture de confidentialité
Les communications dans le secteur de la santé sont soumises à des obligations de confidentialité parmi les plus strictes : les dispositions de l’article 9 du GDPR relatives aux catégories particulières de données, les principes de Caldicott et les normes de gouvernance de l’information du NHS. Les applications de messagerie grand public y contreviennent par défaut - elles collectent des métadonnées, établissent des profils d’utilisateurs et stockent les contenus sous une juridiction étrangère. Sanket offre une solution de remplacement intégrant la protection de la vie privée dès la conception, sans modèle de profilage et avec des options de résidence des données au Royaume-Uni et dans l’UE.
Modèle de sécurité
Le principal risque de sécurité lié à la messagerie dans le secteur de la santé ne tient pas à des attaques sophistiquées, mais à l’exposition courante d’informations relatives aux patients sur des canaux grand public informels. Sanket fournit une communication chiffrée, administrée par des responsables informatiques, qui empêche les informations cliniques de transiter par WhatsApp et des plateformes similaires. La solution s’attaque ainsi à la source la plus fréquente des défaillances de gouvernance des données de santé.
Parcours de déploiement
Les établissements de santé déploient généralement Sanket.Work comme plateforme de communication en marque blanche, administrée et conforme au GDPR, pour les équipes cliniques et administratives. Pour les environnements cliniques hautement sensibles, Sanket.Enterprise permet un déploiement sur site, au sein de l’infrastructure du NHS ou d’établissements de santé privés, sous le contrôle intégral de l’organisation.
Version standard de Sanket
Ce que garantit chaque déploiement
Établissements du NHS, réseaux hospitaliers, groupes de santé privés, services ambulanciers, équipes de santé de proximité, prestataires de soins en santé mentale et responsables administratifs de santé chargés de la gouvernance de l’information et de la sécurité des communications.
Conforme au GDPR, avec options de localisation des données au Royaume-Uni ou dans l'UE
Aucun modèle fondé sur le profilage, la publicité ou les données des consommateurs
Révocation immédiate des accès dans le cadre de la gestion du cycle de vie du personnel
Capacité de coordination hors bande pour les incidents majeurs
Résultats du déploiement
What organisations in GDPR-aligned encrypted communication for healthcare teams achieve
Éliminer l’usage des applications de messagerie grand public pour la coordination clinique, en remplaçant le risque systémique lié à la gouvernance des données par une plateforme chiffrée, conforme au GDPR et réellement adoptée par le personnel
Protéger les informations relatives aux patients et les données de santé relevant de catégories particulières contre toute divulgation involontaire via WhatsApp et des canaux grand public informels
Satisfaire aux attentes du système national de santé britannique en matière de gouvernance de l’information, ainsi qu’à celles du GDPR et de la commission de la qualité des soins, pour des communications sécurisées entre membres du personnel assorties d’une gouvernance administrative démontrable
Sanket répond-il aux exigences du NHS en matière de gouvernance de l'information ?
Sanket.Work peut être déployé avec des accords de traitement des données conformes au GDPR, une résidence des données au Royaume-Uni et des contrôles administrateur qui prennent en charge les cadres de gouvernance de l'information du service national de santé britannique. Nous recommandons d'associer votre responsable de la confidentialité des données cliniques et votre équipe de gouvernance de l'information à l'évaluation afin de confirmer les exigences de conformité propres à votre établissement.
Comment Sanket protège-t-il les informations relatives aux patients dans les communications cliniques ?
Le chiffrement de bout en bout garantit que seuls les destinataires prévus, sur leurs appareils, peuvent accéder au contenu des messages - ni l'exploitant de la plateforme, ni l'infrastructure de transit, ni aucun service d'analyse tiers. Les administrateurs appliquent des politiques de conservation afin que les contenus sensibles ne soient pas conservés indéfiniment au-delà des besoins cliniques.
Sanket peut-il remplacer WhatsApp pour les communications entre équipes soignantes au sein de notre établissement de santé ?
Oui. Sanket offre une expérience de messagerie familière, conçue spécifiquement pour les organisations. Contrairement à WhatsApp, Sanket n’a pas de modèle publicitaire, ne réalise aucun profilage à partir des métadonnées et traite les données conformément à l’accord de traitement des données de votre organisation. Son utilisation est régie par vos administrateurs plutôt que par les conditions applicables à la plateforme grand public de Meta.
Que se passe-t-il lorsqu'un membre du personnel soignant quitte l'établissement ou perd son appareil ?
Les administrateurs révoquent immédiatement les accès des membres du personnel quittant l’organisation et désactivent l’accès depuis leurs appareils. Cette révocation immédiate est essentielle à la gestion du cycle de vie du personnel - les personnes ayant quitté l’organisation ne peuvent pas conserver l’accès aux canaux de communication clinique - ainsi qu’en cas de perte d’un appareil, lorsqu’un appareil compromis doit être déconnecté immédiatement.
Comment Sanket aide-t-il les équipes de soins de proximité et les équipes cliniques mobiles lorsque la connectivité est mauvaise ?
Sanket est conçu d’abord pour les appareils mobiles et met les messages en file d’attente hors connexion. Les infirmiers de proximité, les équipes de district et les ambulanciers reçoivent les messages chiffrés de manière fiable, même lorsque la connectivité est limitée - les messages sont mis en attente et livrés dès le rétablissement de la connexion.
Evaluate Sanket for industry communication
Tosh Defence Private Limited collabore avec les équipes chargées des achats, les évaluateurs de sécurité et les responsables de la sécurité des systèmes d’information dans le cadre d’un processus d’évaluation structuré. Sans pression commerciale - la priorité est donnée à l’analyse technique approfondie.