Une usine logicielle conforme HDS pour un organisme de recherche en santé

Le défi

Un organisme public de recherche en santé industrialise ses projets numériques. Il lui faut une usine logicielle sécurisée pour développer, tester et déployer des applications qui manipulent des données de santé, conforme aux exigences d’hébergement de données de santé (HDS), au RGPD et aux référentiels de l’Agence du numérique en santé, avec de nombreux acteurs : éditeurs, équipes internes, partenaires.

• Des données sensibles de santé et de recherche clinique ; des exigences d’auditabilité, de traçabilité et de cloisonnement.
• Une traçabilité complète, du code au déploiement et à l’exploitation.
• Des risques à réduire sur la chaîne d’approvisionnement logicielle.

Ce que nous avons fait

Gouvernance et conformité

• Pilotage du projet.
• Définition et mise en œuvre des contrôles techniques HDS ; conformité RGPD (minimisation, traçabilité, journalisation).
• Préparation des audits HDS : preuves, documentation, traçabilité.

Architecture et DevSecOps

• Chaînes d’intégration et de déploiement continus sécurisées, avec analyses de sécurité automatisées (SAST, DAST, analyse des images de conteneurs) et contrôle des dépendances.
• Cloisonnement des environnements de développement, de test et de production ; segmentation réseau selon les principes Zero Trust.
• Gestion des identités et des accès (RBAC), gestion des secrets, règles de sécurité exprimées en code.
• Journalisation, supervision et alertes centralisées.
• Accompagnement des équipes projet dans l’adoption des pratiques DevSecOps.

Ce qui a changé

• Une plateforme conforme aux exigences HDS, et auditable.
• Des déploiements plus rapides, sans baisser le niveau de sécurité.
• Des risques nettement réduits sur la chaîne d’approvisionnement logicielle, et une meilleure traçabilité des accès et des données.