Programme CaRE - Axe 2 : Ressources et mutualisation

Cybersécurité accélération et Résilience des Etablissements (CaRE)

Cet axe concerne le renforcement des capacités des établissements en matière de ressources humaines et financières. Il s'agit de former le personnel, de recruter des experts en cybersécurité et de favoriser la mutualisation des moyens entre les établissements.

La Task Force de l'Axe 2 du programme CaRE s’attache à coordonner et mobiliser les acteurs de l’écosystème de manière unifiée et cohérente autour de l’ensemble des actions identifiées prioritaires et à forte valeur ajoutée. Elle cherche à encourager le développement de l’offre de service cyber afin que chaque établissement puisse bénéficier du service ou de l’accompagnement dont il a besoin pour répondre aux ambitions du programme CaRE et des évolutions réglementaires (NIS2).

Ces travaux sont réalisés sur la base du « catalogue des offres cyber » (à télécharger ci-dessous), qui recueille plus de 400 offres proposées et diffusées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat (CAHPP, CAIH, RESAH), pour les établissements autour des thématiques : prévenir, contrôler, détecter, réagir et reconstruire
 

Catalogue des offres cyber

Découvrez le catalogue qui a pour but d'améliorer votre niveau de sécurité informatique. Il vous permet de gagner du temps, de mieux comprendre les enjeux de la cybersécurité et de trouver les solutions les plus adaptées à vos besoins spécifiques.

Financement de la cybersécurité en région

✅Objectif : Mise en place des "Centres Régionaux de Ressources Cybersécurité" (CRRC) qui vont développer une offre de services répondant aux besoins prioritaires des établissements. ​

  • Financement des CRRC : délégation de 26 M€ au titre du FIR avec une répartition de 18 M€ pour les objectifs généraux et 8 M€ pour le secteur médico-social sur la période 2024-2026 (Années 4 et 5 du Ségur).
  • Ces CRRC se voient attribuer plusieurs missions : 8 objectifs généraux ont été définis et 3 spécifiques, propres au secteur du médico-social. Ces objectifs sont détaillés dans l’instruction N° DNS/2024/54 du 2 juillet 2024
  • Organisation de bilatérales biannuelles ARS/ANS sur les années 4 et 5 SEGUR dans le cadre des CRRC. Constitution d’un indicateur agrégé (objectif Année 4 Ségur: 50%).

Les établissements sanitaires et médico-sociaux souhaitant en savoir plus sur les activités des CRRC peuvent consulter les sites internet et adresses e-mail correspondant à leur région en cliquant sur la carte interactive suivante :

Une question sur le Programme CaRE ?

Retrouvez les réponses aux questions les plus fréquentes.

[ Date de mise à jour : 29 juillet 2026 ]

Selon l'instruction (N°DNS/2024/54), le projet innovant peut être proposé à la direction du programme CaRE en année 1, c'est-à-dire d'ici mai 2025. Le projet retenu doit être mis en œuvre en année 2.  

La région est libre d'établir son propre calendrier, mais les objectifs doivent être atteints au plus tard en mai 2026.

Cette réponse vous a-t-elle été utile ?

[ Date de mise à jour : 29 juillet 2026 ]

Si le budget n'atteint pas la totalité des 10% alloués à l'objectif O.G. 8, le reliquat peut être reporté sur les autres objectifs de l'instruction CRRC.

Cette réponse vous a-t-elle été utile ?

[ Date de mise à jour : 17 juillet 2025 ]

Oui, l'obligation est toujours applicable au 1er janvier 2026. Des travaux de révisions du référentiel d'identification électronique (RIE) PGSSI-S sont actuellement en cours (CNIL et ANSSI). Pour en savoir plus, nous vous invitons à consulter le replay du webinaire du 20/06/2025 qui traite de la sécurisation de la chaîne d'identification électronique des professionnels avec un retour d'expérience des lauréats d'HospiConnect. 

 

Cette réponse vous a-t-elle été utile ?

Nos partenaires