Cyberassurance pour les pharmacies
Les pharmacies suisses sont bien plus que de simples points de vente de médicaments — ce sont des prestataires de soins de santé hautement interconnectés. Ordonnances électroniques, dossiers clients, historiques de médication, systèmes de gestion des stocks et connexions directes aux caisses maladie font des pharmacies une cible de choix pour les cybercriminels. Les données de santé qu’elles traitent comptent parmi les catégories les plus sensibles qui existent.
Pourquoi les pharmacies sont-elles particulièrement exposées ?
Les pharmacies traitent des données personnelles sensibles : informations d’ordonnance, historiques de médication, diagnostics et données des caisses maladie. Leur perte ou divulgation peut exposer les personnes concernées à la discrimination, à la fraude ou au chantage.
De nombreuses pharmacies sont de petites ou moyennes entreprises aux ressources informatiques limitées. Les systèmes de gestion reliés aux grossistes, aux caisses maladie et au dossier électronique du patient (DEP) créent des interfaces qui doivent être sécurisées et surveillées.
Les pharmacies doivent tenir compte de la protection des données ainsi que des obligations professionnelles et thérapeutiques applicables. Les conséquences d’un incident dépendent des systèmes et des données concernés et doivent être évaluées avec les spécialistes compétents.
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Rançongiciel paralysant une chaîne de pharmacies
- Données patients diffusées sur le Darknet
- Manipulation du système de gestion des stocks
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Interruption d’activité — Indemnisation du chiffre d’affaires perdu durant l’indisponibilité des systèmes de gestion des stocks, des caisses et du traitement des ordonnances
- Protection des données patients — Responsabilité civile en cas de perte de données de santé sensibles
- Forensique informatique — Investigation des attaques sur le logiciel pharmaceutique et les systèmes connectés
- Communications requises — Frais d’information légalement requise des personnes concernées
- Procédures réglementaires — Frais liés aux procédures des autorités sanitaires et du PFPDT
- Gestion de crise — Communication aux patients et conseil en relations publiques
- Paiement de rançon — Négociation et, le cas échéant, couverture des demandes de rançon
- Vol de marchandises — Couverture en cas de manipulation des commandes et des stocks
Votre pharmacie est-elle protégée ?
- Les dossiers patients sont-ils archivés sous forme chiffrée avec un accès restreint ?
- L’authentification multifacteur est-elle activée pour le logiciel pharmaceutique et la gestion des stocks ?
- Tous les systèmes sont-ils régulièrement mis à jour (y compris le logiciel de caisse) ?
- Des sauvegardes de toutes les données patients et de gestion des stocks existent-elles ?
- Les collaborateurs reçoivent-ils une formation régulière en cybersécurité et protection des données ?
- Existe-t-il un plan d’urgence en cas de panne du traitement électronique des ordonnances ?
- La connexion aux grossistes et aux caisses maladie est-elle sécurisée ?
- Disposez-vous d’une cyberassurance avec couverture pour les données de santé ?
Les points ouverts doivent être priorisés avec les spécialistes informatiques, juridiques et assurantiels compétents.
Comparer les offres et les conditions
La solution appropriée dépend du profil de risque réel de la pharmacie. BTAG peut solliciter des offres actuelles et expliquer les différences de garanties, d’exclusions, de franchises et d’exigences de sécurité.
Comparez les offres au regard de vos risques et des conditions d’assurance contraignantes.