Accueil > Financement et politiques publiques > Programme CaRE : un bilan à mi-parcours à l’occasion de SantExpo Programme CaRE : un bilan à mi-parcours à l’occasion de SantExpo Un point d'étape du programme CaRE a été dévoilé, jeudi 22 mai, à l’occasion du salon SantExpo. Le plan de continuité et de reprise d’activité sera le prochain domaine lancé, alors que les sauvegardes continuent toujours de pécher dans les établissements. Par Clarisse Treilles. Publié le 26 mai 2025 à 11h19 - Mis à jour le 26 mai 2025 à 17h54 Ressources Le salon SantExpo a été l’occasion de revenir sur le bilan de 2024 et 2025 du programme CaRE, lancé fin 2023. Cette dernière année, des actions ont été mises en place dans les quatre axes du plan, définies avec tout l’écosystème (les fédérations, les GRADeS, les ARS et les établissements). Sur l’axe 1, l’Agence du numérique en santé (ANS) a publié récemment une nouvelle version des kits d’exercices de crise à la suite des retours d’expériences qu’elle a reçus des établissements. Concernant les plans de continuité et reprise d’activité (PCRA), un kit spécifique pour le secteur médico-social a également été publié en début d’année. Axe 4 : le premier volet de financement arrive à son terme “Le quatrième axe est souvent vu comme l’axe majeur dans le dispositif CaRE, car il est porteur de financements”, a déclaré Christophe Mattler, directeur de programme à la DNS. Le premier appel à financement de l’axe 4 a été lancé en 2024 sur les annuaires techniques et l’exposition à internet. Le portail de dépôt de preuves et de demande des opérations de contrôle arrive aujourd’hui en fin de course selon les modalités de candidatures détaillées dans l’arrêté relatif au programme de financement du 18 mars 2024. “La fin des travaux est prévue d’ici la fin du mois de juin 2025, a précisé Christophe Mattler. Nous observons une progression très marquée et l’implication importante des régions dans l’accompagnement des candidats. Au total, 1430 établissements étaient éligibles à ce premier appel à financement. Au niveau du financement, 63 millions d’euros ont déjà été engagés sur une enveloppe totale de 65 millions, grâce à un taux de candidature extrêmement important”, indique Christophe Mattler. Le GHT Rhône Nord Beaujolais Dombes est le premier établissement à avoir atteint les objectifs de cet appel à financement. D’autres dossiers d’établissements sont actuellement évalués par les ARS et l’ANS. Pour rappel, les établissements candidats au programme ne sont financés que si un premier niveau de sécurisation a bien été atteint et évalués sur ce volet. PCRA : l’ouverture du guichet est imminente Le lancement du deuxième domaine, concernant les stratégies de continuité et de reprise d’activité, est attendu prochainement. Ce domaine soutient, d’une part, la continuité de l’activité des établissements, et propose, d’autre part, de travailler en particulier sur les sauvegardes. “Aujourd’hui, les sauvegardes continuent à pécher malheureusement, soit avec des systèmes critiques pour la reprise d’activité qui n’ont pas été sauvegardés, ou des sauvegardes existantes qui n’ont pas pu être sécurisées ou chiffrées. L’objet de ce domaine est d’avancer sur ces deux sujets en même temps. La définition des modalités financières est en cours de finalisation. Une fois que cela sera fait, l’arrêté pourra être publié courant juin. Nous espérons l’ouverture du guichet dans les prochaines semaines” soutient Christophe Mattler. Les dispositifs pouvant être coûteux à mettre en œuvre, la mutualisation des outils de sauvegarde est encouragée dans le cadre du programme CaRE. Le volet sur la sécurisation des accès distants arrivera plus tard dans l’année. Les accès distants concernent l’accès des salariés aux systèmes d’information des établissements (télétravail, astreinte, nomadisme, etc.), ainsi que les accès en télémaintenance de la part des industriels vers les SI déployés dans les établissements. HospiConnect : la phase alpha se termine La phase “Alpha” d’expérimentation de l’AAP HospiConnect est également en cours de finalisation. Ce dernier permettra d’expérimenter sur le terrain les organisations et les solutions destinées à améliorer l’expérience utilisateur et à renforcer la sécurité des accès aux données de santé, en déployant notamment l’authentification multifacteur (ou MFA). “C’est un enjeu avant tout organisationnel, de gestion de l’identité, des flux d’identité et d’amélioration générale de ces processus” évoque Christophe Mattler. “Nous avons enquêté auprès des établissements sur la situation actuelle, qui démontre une grande disparité. Certains établissements sont déjà très avancés et d’autres n’ont pas démarré ce chantier. Notre enjeu, à travers le programme de financement, est de répondre à ces deux types d’acteurs”. Calendrier des prochaines échéances du programme CaRE (SantExpo 2025) NIS 2 : la transposition dans le droit français et les passerelles avec CaRE Laure Hélène Duhesme, coordinatrice santé à l’Anssi, a fait un point d’étape sur la directrice NIS 2, en cours de transposition dans le droit français dans le cadre du projet de loi “Résilience”. Le référentiel de règles de cybersécurité, qui évolue “à la marge” par rapport à NIS 1, est encore “en cours de construction”, précise-t-elle. Afin que les attentes du programme CaRE soient conformes aux obligations du texte européen, des points réguliers sont réalisés avec les équipes de l’Anssi. Le programme CaRE n’est toutefois “pas à proprement parler un programme de mise en conformité” précise Christophe Mattler. Clarisse Treilles CybermalveillanceCybersécuritéfinancementHôpitalLogicielStratégie Besoin d’informations complémentaires ? Contactez le service d’études à la demande de mind