Gérer les appareils Apple dans le secteur de la santé

Avant de modifier le moindre réglage, notez où chaque appareil est utilisé, par qui, et quels dossiers patients il ouvre. Pensez aux soins au lit du patient, aux consultations, aux visites dans les services et, s’il y en a, aux soins mobiles. Ces réponses déterminent la façon dont le personnel se connecte et dont un appareil passe d’une personne à l’autre. Identifiez aussi le responsable de l’app clinique et l’équipe qui en assure le support. Vous aurez besoin d’eux pendant les tests.

Si la configuration actuelle convient au personnel, gardez-la. Si vous passez à une nouvelle configuration, séparez les changements que la migration exige des améliorations qui peuvent attendre. Si vous faites tout en même temps et qu’un problème survient dans un service, vous aurez plus de mal à savoir quel changement l’a causé. Fixez les dates de test avec l’équipe clinique, en fonction des soins.

L’inscription d’un appareil et son code d’accès n’indiquent pas à l’app clinique qui l’utilise. Ce contrôle se fait dans l’app, c’est donc là qu’il faut le tester. Chaque personne doit se connecter avec son propre compte, ne voir que ce que son rôle autorise et être déconnectée quand sa session expire. Parcourez ensuite la piste d’audit avec le responsable du système et vérifiez qu’elle enregistre les actions de chaque personne.

Évitez un compte commun partout où une action doit pouvoir être attribuée à une seule personne. Avec un seul compte pour tout le service, la piste d’audit ne permet pas de savoir quel soignant a fait quoi. Vérifiez aussi où des données patients peuvent apparaître en dehors du dossier : notifications, captures d’écran, fichiers téléchargés et dossiers que l’app garde en cache.

Choisissez un mode de partage pris en charge à la fois par vos apps et par la plateforme Apple. Sur iPad, Shared iPad permet des sessions nominatives et des sessions temporaires. Les deux ne se comportent pas de la même façon. Vérifiez avec laquelle vos apps fonctionnent. L’iPhone n’a pas de mode Shared iPad. Un iPhone partagé a besoin d’une gestion des sessions dans les apps, ou d’un effacement suivi d’une reconfiguration dont vous avez vérifié le déroulement.

Testez la relève à deux. La première personne se connecte et ouvre quelques dossiers patients. Après la relève, la seconde ne doit pouvoir en rouvrir aucun. Refaites ensuite le test pour les cas délicats : quelqu’un est appelé ailleurs pendant qu’il se déconnecte, le réseau coupe, ou un appareil reste sans surveillance.

Suivez les instructions de nettoyage de l’appareil et celles du produit que vous utilisez. Choisissez les coques, les chargeurs et l’emplacement de chaque appareil avec l’équipe clinique, puisque ce sont les soignants qui les ont en main pendant leur service. Le MDM ne peut pas prouver qu’un appareil a réellement été nettoyé.

Parcourez le bâtiment avec un appareil pour tester l’itinérance Wi-Fi, et regardez ce que fait l’app clinique quand elle perd la connexion. Gardez une procédure écrite pour le mode dégradé et un appareil de réserve déjà testé, pour que le personnel puisse continuer à travailler en cas de panne. Avant de déployer une mise à jour sur tous les appareils, testez-la avec vos apps cliniques et avec les périphériques que le personnel y connecte.

Déterminez qui est le responsable du traitement, quels sous-traitants interviennent sur les données et quel droit s’applique. Les données de santé demandent un contrôle d’accès rigoureux et une analyse des risques. Fixez la durée de conservation des données, la marche à suivre en cas d’incident et ce dont chaque fournisseur est responsable.

Notre guide de conformité suisse et européen explique à qui s’appliquent les règles et quand une violation de données doit être signalée. Les mesures techniques vous aident à respecter ces règles. Le choix d’une plateforme ne suffit pas à vous rendre conforme.

Apple Platform Deployment · Shared iPad