Le CHU de Saint-Étienne garantit la confidentialité et rationalise l’accès aux données des dossiers médicaux informatisés grâce à Ilex International et Citrix

En virtualisant l’environnement de travail des agents et en sécurisant l’accès aux données confidentielles, le CHU optimise la prise en charge des patients.

Une triple mission de soins, d’enseignement et de recherche

Le CHU de Saint-Étienne est un pôle de référence hospitalo-universitaire en région Rhône-Alpes. Doté d’une capacité de 2000 lits et s’appuyant sur plus de 6700 agents, il doit répondre à l’important besoin de santé qui caractérise le secteur sanitaire et le département de la Loire.

Centre de référence dans de nombreuses disciplines, le CHU de Saint-Étienne assure une fonction de recours vis-à-vis des autres établissements de la région et favorise par son partenariat avec l’Université et les grandes écoles stéphanoises, l’innovation, le progrès des méthodes diagnostiques et thérapeutiques, ainsi que leur diffusion. Il remplit également une mission de soins de proximité dans l’agglomération stéphanoise en liaison avec divers acteurs et dans une logique de réseau de soins.

Optimiser la prise en charge des malades

Le CHU s’est engagé dans un processus de modernisation de grande ampleur visant à optimiser la prise en charge des malades. Celui-ci s’est notamment traduit en 2006 par la mise en place d’un nouveau système d’information hospitalier (SIH) centré sur le patient.

La démarche du CHU s’est fondée sur les travaux du GMSIH (Groupement de Modernisation du Système d’Information Hospitalier), ainsi que du GIP-CPS en matière de confidentialité des données médicales personnelles. Le CHU a fait le choix d’un dossier patient largement ouvert, permettant à tout professionnel de santé d’accéder au dossier à partir du moment où il participe à la prise en charge du patient. Pour cela, il a recherché une solution qui s’appuie à la fois sur la traçabilité et la responsabilité. Utilisant la carte CPS pour badger et gérer l’application de gestion du temps depuis 2005, le CHU a naturellement adopté un dispositif qui repose sur la carte CPS pour l’authentification.

Ilex et Citrix relèvent le défi

Pour répondre à ce double dilemme, la Direction des systèmes d’information du CHU a choisi de combiner deux solutions d’Ilex (Ilex Access Management et Meibo Identity Management) avec la solution de mise à disposition d’applications Citrix XenApp.

Citrix est le leader mondial dans le domaine des infrastructures de mise à disposition d’applications. Plus de 215 000 entreprises dans le monde font quotidiennement confiance à Citrix pour la mise à disposition de toutes leurs applications au profit des utilisateurs, quel que soit l’endroit où ils se trouvent, dans des conditions de performances, de sécurité et de coûts optimales.

Ainsi, un professionnel insère sa carte CPS dans le lecteur de l’ordinateur le plus proche. Après avoir saisi son code personnel, il accède à un portail lui présentant l’ensemble des applications auxquelles il peut accéder. Grâce à la fonction SSO de Citrix XenApp, il n’aura plus à saisir son code pour lancer une application, jusqu’à la fin de la session. En cas d’oubli de sa carte CPS, l’utilisateur peut se connecter avec un login/mot de passe, pour une durée limitée et un historique des demandes de mode dégradé est conservé. Dans certains services équipés d’une application unique (urgences et prochainement réanimation), les agents y accèdent directement dès l’authentification réalisée. La persistance de session par simple présentation de la carte CPS répond aux exigences de mobilité de ces personnels.

Le déploiement du nouveau SIH lancé en octobre 2005 s’est achevé en 2010. L’infrastructure de serveurs a été renouvelée avec l’installation de nouveaux serveurs lames hébergeant la solution Citrix XenApp et les applicatifs. Des serveurs d’Ilex sont dédiés à la sécurité, ainsi qu’au provisioning des comptes utilisateurs. L’ensemble est redondé pour assurer une reprise rapide des activités en cas de défaillance.

Gain de temps et de confort, responsabilisation et continuité des services

Après plus d’un an d’utilisation, la Direction des systèmes d’information dispose de suffisamment de recul pour souligner les premiers bénéfices offerts par l’infrastructure.

Grâce à un annuaire unique, un système d’authentification forte et une architecture centralisée, le CHU a rationalisé ses activités, en garantissant le maintien en conditions opérationnelles des applications, une qualité de service et le respect les contraintes de sécurité. Des économies ont en outre été engendrées grâce au déploiement de terminaux dans les services « mono-applicatifs » et à l’allègement des opérations de maintenance. Certains processus ont été considérablement simplifiés, notamment en termes d’ouverture de comptes ou de gestion des profils, les droits étant automatiquement liés aux informations contenues dans la carte CPS.