Les domaines de sécurité opérationnelle
Domaines 1 et 1 bis : Annuaires techniques et exposition Internet
Objectif : réduire l'exposition Internet et sécuriser les annuaires Active Directory
Cible : tous les établissements de santé (D1 bis : extension du périmètre à des structures spécifiques)
Statut : candidatures closes, instruction finalisée (D1 bis : ouverture du guichet de dépôt d’atteinte des objectifs du 29 octobre 2026 au 31 mars 2027prévue au 1er trimestre 2026)
Domaine 2 : Continuité et reprise d'activité
Objectif : reconstituer rapidement les services critiques après un incident et assurer la continuité et la reprise d’activité
Cible : tous les établissements de santé (élargi au médico-social en 2026)
Statut : candidatures closes, guichet d'atteinte des objectifs ouvert depuis le 16 janvier 2026 jusqu’au 18 novembre 2026
Domaine 3 : Sécurisation des accès distants
Objectif : sécuriser les accès distants des fournisseurs et du personnel
Cible : tous les établissements de santé
Statut : En cours de construction
Domaine 4 : Supervision des postes de travail
Objectif : sécuriser les postes de travail
Cible : tous les établissements de santé
Statut : En cours de construction
Hospiconnect
Objectif : déployer une authentification renforcée (2FA) et une identité sectorielle unique
Cible : tous les établissements de santé souhaitant sécuriser leurs accès
Statut : guichet de candidature commun HospiConnect HOP’EN 2 et HospiConnect CaRE clôturé depuis le 20 février 2026, Ouverture prochaine de la première relève HospiConnect CaRE
AAP Médico-Social
Objectif : accompagner les ESSMS selon leur niveau de maturité cyber (3 parcours possibles)
Cible : structures médico-sociales (ESSMS)
Statut : phase exploratoire de l’AAP en cours (POC) jusqu’en février 2027. Généralisation prévue courant 2027
Déploiement des Domaines du Programme CaRE
Retrouvez nos webinaires
Renforcez votre cybersécurité avec des financements, des ressources et un accompagnement adapté à votre établissement
Pilotez votre sécurité et anticipez les incidents
Structurez votre gouvernance cyber et gagnez en résilience avant que l'incident n'arrive.
Trouvez des ressources régionales
Mobilisez le soutien de votre CRRC régional et accédez à plus de 400 offres cyber mutualisées.
Formez et sensibilisez vos équipes
Embarquez vos équipes et votre gouvernance avec des supports de sensibilisation et retours d’expérience prêts à diffuser.
Sécurisez votre système d’information
Sécurisez vos accès, vos annuaires et votre continuité, du diagnostic jusqu'au financement.