Non.

L’objectif D2.O3.B ne vise pas à instaurer un système de sauvegarde global pour l’ensemble du SI, mais à garantir la séparation et l’isolation des systèmes de sauvegarde.

La logique est différente de celle de NIS2 : il ne s’agit pas de remplacer la sauvegarde par SIE par une sauvegarde unique couvrant tout le SI, mais de sécuriser les environnements de sauvegarde existants.
 

Ce kit a pour objectif de permettre à une structure de santé avec un niveau de maturité confrimé, de découvrir la gestion de crise cybersécurité en condition réelle et de s’approprier des automatismes de gestion de crise cybersécurité afin de renforcer la résilience de leur structure et d’assurer au mieux la continuité des soins.

Il existe des kits adaptés à différents niveaux de maturité :​ débutant, intermédiaire, confirmé. Voici le kit confirmé : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-confirme.zip

Le niveau de maturité est déterminé par une grille d’auto-évaluation, permettant à chaque établissement de sélectionner le kit approprié à son contexte : https://esante.gouv.fr/sites/default/files/media_entity/documents/grille-devaluation_v1.1.xlsx

Une nouvelle version du kit 2 propose des chronogrammes adaptés, aux Etablissements MCO, aux Etablissements de Santé hors MCO (PSY, Hospitalisation à domicile (HAD), Soins de suite et de réadaptation (SSR)), ESMS : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-exercice-de-crise-cyber-v2.zip

Ce kit a pour objectif de permettre à une structure de santé avec un niveau de maturité intermédiaire, de découvrir la gestion de crise cybersécurité en condition réelle et de s’approprier des automatismes de gestion de crise cybersécurité afin de renforcer la résilience de leur structure et d’assurer au mieux la continuité des soins.

Il existe des kits adaptés à différents niveaux de maturité :​ débutant, intermédiaire, confirmé. Voici le kit intermédiaire : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-intermediaire.zip

Le niveau de maturité est déterminé par une grille d’auto-évaluation, permettant à chaque établissement de sélectionner le kit approprié à son contexte : https://esante.gouv.fr/sites/default/files/media_entity/documents/grille-devaluation_v1.1.xlsx

Une nouvelle version du kit 2 propose des chronogrammes adaptés, aux Etablissements MCO, aux Etablissements de Santé hors MCO (PSY, Hospitalisation à domicile (HAD), Soins de suite et de réadaptation (SSR)), ESMS : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-exercice-de-crise-cyber-v2.zip

Ce kit a pour objectif de permettre à une structure de santé avec un niveau de maturité débutant, de découvrir la gestion de crise cybersécurité en condition réelle et de s’approprier des automatismes de gestion de crise cybersécurité afin de renforcer la résilience de leur structure et d’assurer au mieux la continuité des soins.

Il existe des kits adaptés à différents niveaux de maturité :​ débutant, intermédiaire, confirmé. Voici le kit débutant : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-debutant.zip

Le niveau de maturité est déterminé par une grille d’auto-évaluation, permettant à chaque établissement de sélectionner le kit approprié à son contexte : https://esante.gouv.fr/sites/default/files/media_entity/documents/grille-devaluation_v1.1.xlsx

Une nouvelle version du kit 2 propose des chronogrammes adaptés, aux Etablissements MCO, aux Etablissements de Santé hors MCO (PSY, Hospitalisation à domicile (HAD), Soins de suite et de réadaptation (SSR)), ESMS : https://esante.gouv.fr/sites/default/files/media_entity/documents/kit-exercice-de-crise-cyber-v2.zip

Dans la continuité des travaux réalisés pour produire et déployer les kits d'exercices de crise, les établissements sanitaires ont exprimé le besoin d’être accompagnés dans la formalisation et la mise en œuvre de leur Plan de Continuité d’Activité (PCA) et de leur Plan de Reprise d’Activité (PRA). Le programme CaRE propose un kit PCA/PRA constitué d’un ensemble d’outils nécessaires à l’écriture de ces plans. Ce kit s'appuie la documentation de référence en cybersécurité : le Plan Blanc Numérique de la DGOS et  guide de la continuité d’activité du SGDSN. Il adopte une approche orientée métier et non SI. Il est divisé en 4 parties :

Le cadrage du projet, pour initier la démarche : présentation du PCRA, mode d'emploi du kit, lexique, fiche de mission pour le Responsable PCRA et RETEX de la phase pilote : https://esante.gouv.fr/sites/default/files/media_entity/documents/01_kit-pca-pra_cadrage.zip

Les documents méthodologiques, pour comprendre la méthode de rédaction des plans de conduite et reprise d’activité :  fiches, prototype de BIA, trame de PCRA, etc. : https://esante.gouv.fr/sites/default/files/media_entity/documents/02_kit-pca_pra_methodologie-elaboration.zip

Trois exemples de Bilan d'Impact sur l'Activité (BIA), pour s'inspirer : service RH, service de réanimation, laboratoire : https://esante.gouv.fr/sites/default/files/media_entity/documents/04_kit-pca_pra_exemples-bia.zip
    
La gestion du PCRA, pour maintenir son PCRA à jour : fiche méthodologique sur le maintien en conditions opérationnelles du PCRA : https://esante.gouv.fr/sites/default/files/media_entity/documents/03_kit-pca_pra_gestion-du-pcra.zip

Le domaine 4 est actuellement en cours de construction. Son lancement est envisagé en 2027, conjointement avec le domaine 3, afin d’assurer une articulation cohérente entre la sécurisation des accès distants et celle des postes de travail.

Il s'agit d'un des domaines du programme financement CaRE mis en place par la puissance publique afin de répondre à l'augmentation de la cybermenace.

L’objectif du domaine 4 est de sécuriser et superviser l’ensemble des postes de travail, afin de détecter au plus tôt les tentatives d’intrusion et les comportements anormaux au sein du système d’information.

Les postes de travail constituent un point d’entrée majeur pour les attaquants, notamment par l’intermédiaire de campagnes d’hameçonnage, de téléchargements malveillants ou de vulnérabilités non corrigées. Une fois compromis, ils peuvent permettre aux attaquants de se propager dans le système d’information et d’accéder à des ressources sensibles. Il est donc nécessaire de renforcer leur sécurisation et leur supervision, qu’il s’agisse des postes individuels, partagés ou nomades, mais aussi des postes à privilèges et à usages sensibles.

Pour en savoir plus, vous pouvez consulter les ressources documentaires du domaine : https://esante.gouv.fr/strategie-nationale/cybersecurite/securite-operationnelle/ressources

Pour le prérequis D2.P2 – Décrire l'organisation prévue pour la mise en œuvre du Plan de Continuité et de Reprise d’Activité, le candidat doit fournir un document décrivant l’organisation projet avec la constitution de l’équipe projet et d’une gouvernance du projet.
Les modalités d'organisation définies pour la mise en œuvre du PCRA sont à définir par l'établissement, tout comme le format du document soumis en réponse au prérequis. Il est recommandé que ce document présente la gouvernance opérationnelle de mise en œuvre et de suivi du PCRA, l'organisation et les parties-prenantes mobilisées ainsi que la répartition des rôles et responsabilités. Il à noter que l'organisation présentée en réponse au D2.P2 est l'organisation permettant l'atteinte des objectifs du présent domaine.
Il n'est pas exigé que le document présentant l'organisation prévue soit signé par la direction de l'établissement. Il n'est pas non plus exigé que l'équipe mobilisée soit décrite nominativement.

Depuis n'importe quel tableau capacitaire, cliquez sur le menu d'action [...] en fin de ligne du lieu concerné, puis sélectionnez « Ajouter une affectation temporaire à ce lieu ». Une fenêtre s'ouvre avec la liste des affectations disponibles pour ce lieu.

Sélectionnez l'affectation souhaitée et cliquez sur « Ajouter » : une nouvelle ligne apparaît sous le lieu, identifiée par un tag indiquant le type d'affectation. Vous êtes automatiquement redirigé vers l'onglet Capacité opérationnelle avec un avertissement vous invitant à saisir le nombre de lits/places installés pour cette situation — le curseur se positionne directement sur le champ à renseigner.

Exception  pour le médico-social : sur la page du capacitaire médico-social, vous restez sur l'onglet Disponibilité (il n'y a pas d'onglet Capacité opérationnelle sur cette page).

Une affectation temporaire permet de déclarer que le capacitaire d'un lieu de réalisation peut fonctionner avec différentes modalités. 

Par exemple, une unité se subdivise en deux parties : une partie ne pouvant pas gérer de patients covid (affectation temporaire "vide", et une autre partie pouvant accepter des patients covid+ (affectation temporaire covid+). Elle crée une ligne supplémentaire dans les tableaux capacitaires, rattachée au lieu concerné, pour décrire le capacitaire propre à cette situation sans écraser les données de fonctionnement normal.

Vous pouvez marquer des lieux comme favoris pour les retrouver facilement. Depuis le menu d'action en fin de ligne de n'importe quel tableau, sélectionnez « Ajouter ce lieu à mes favoris ». Une étoile apparaît alors à côté du nom du lieu dans la colonne « Lieu de réalisation ».

Pour n'afficher que vos favoris, cochez « Afficher uniquement mes lieux favoris » dans le bloc de filtrage, puis cliquez sur « Lancer la recherche ». Les filtres par établissement sont alors grisés et ne s'appliquent plus.

Chaque tableau capacitaire dispose d'un encadré de filtres de recherche, replié par défaut. Pour l'utiliser :

1. Dépliez l'encadré : il passe en mode saisie, vous permettant d'ajouter ou retirer des établissements du filtre.
2. Repliez l'encadré : il passe en mode sélection — vous pouvez activer ou désactiver les filtres déjà ajoutés, mais pas en supprimer.
3. Cliquez sur « Lancer la recherche » pour appliquer le filtre et mettre le tableau à jour.

Par défaut, l'affichage couvre « Tout mon périmètre ». Dès qu'un filtre sur un établissement est sélectionné, cette option se désactive automatiquement. Vos filtres et leur état sont sauvegardés lors du lancement de la recherche pour être réutilisés lors de votre prochaine session.

Chaque champ que vous modifiez dans un tableau capacitaire est immédiatement contrôlé :

Un champ modifié et valide est marqué d'une coche verte.
Un champ modifié et invalide (valeur hors plage ou format incorrect) est marqué d'une croix rouge accompagnée d'un message d'erreur.

Tant qu'au moins un champ d'une ligne est invalide, le bouton d'enregistrement de cette ligne est bloqué : vous ne pouvez pas sauvegarder la ligne. Une fois tous les champs valides, cliquez sur le bouton de sauvegarde de la ligne : les coches disparaissent et les valeurs sont enregistrées.

Le prévisionnel est disponible pour les périodes Jour +1, Jour +2 et Jour +7, selon les champs d’activité concernés.

Un lieu peut être ajouté ou retiré des favoris via le bouton d’action [...] que vous avez dans le tableau du capacitaire à droite de chaque ligne de lieu. Une étoile apparaît à côté du lieu lorsqu’il est enregistré comme favori.