Introduction : Les établissements de santé constituent une cible privilégiée des cyberattaques en raison de la sensibilité des données médicales et de la vulnérabilité de leurs systèmes informatiques. La France est le pays européen le plus touché dans ce secteur. Ces attaques entrainent des conséquences majeures : perturbations des soins et pertes financières importantes. L’objectif de ce travail est de décrire la mise en œuvre d’un plan de continuité d’activité de la PUI élaboré à partir d’une cartographie des processus et systèmes critiques afin d’anticiper les scénarios de crise.

Matériel & méthode : Des équipes de travail constituées d’un pharmacien et de préparateurs ont revu et crée des documents de traçabilité papier. Deux procédures générales ont été créés. Le service informatique a aussi été sollicité afin d’identifier des solutions de secours.

Résultats & discussion : Concernant les commandes, une carte papier permettant le suivi des stocks et de l’historique des commandes par fournisseur est disponible. Les commandes sont réalisées via Hospisecu® lorsque cela est possible ou à l’aide d’un bon de commande vierge. Les dotations des services sont extraites semestriellement et conservées sur disque dur. Un fichier Excel en format papier a été créé afin de permettre le réapprovisionnement des services tout en respectant les dotations autorisées. Les commandes nominatives sont gérées sur papier. La réception des produits de santé repose sur un document d’enregistrement papier garantissant la traçabilité. Pour les chimiothérapies, le logiciel Hospi Report® permet le maintien d’un accès au logiciel Chimio® grâce à l’hébergement des données sur un serveur extérieur. Pour la rétrocession, aucune modification de nos pratiques est nécessaire en situation dégradée. Toutefois, un fichier excel papier a été créé afin de tracer les délivrances et permettre la régularisation ultérieure de la facturation. En stérilisation, des procédures dégradées permettent la validation manuelle des cycles et l’étiquetage. Les fiches de recomposition des boites sont systématiquement éditées. Enfin, la création d’une adresse mail de secours est nécessaire afin de pouvoir informer les patients et laboratoires.

Conclusion : Ces réflexions sont essentielles pour anticiper, limiter les impacts et permettre un retour rapide à un fonctionnement opérationnel. Des exercices de mise en situation sont prévus afin d’entrainer les équipes.

Mots-clefs : Analyse de risques, Sécurisation de la prise en charge médicamenteuse, Traçabilité