Un guide sur la cybersécurité des dispositifs médicaux en préparation

L’Agence nationale de sécurité du médicament (ANSM) a officialisé mi-octobre la création d’un Comité spécialisé scientifique temporaire (CSST) Cybersécurité des logiciels dispositifs médicaux. Composé de douze “experts externes”, ce comité a pour mission de “proposer des recommandations pour garantir un niveau minimum de sécurité des logiciels utilisés dans le domaine médical face aux menaces de malveillance numérique”, détaille l’ANSM. Avant de rappeler qu’un nombre croissant de dispositifs médicaux connectés “peuvent partager des informations à travers des liaisons sans fil (Bluetooth, Wi-Fi) ou par connexion physique à un réseau internet”.
Si un nouveau règlement européen sur les dispositifs médicaux est entré en vigueur en mai 2017, la première réunion du comité qui s’est tenue fin juin 2017 a rappelé que “l’intégralité de la problématique cybersécurité n’est pas couverte par cette réglementation. C’est pour cela qu’il serait utile d’avoir un guide, certes non opposable, mais émanant d’une autorité compétente qui a une certaine écoute auprès des fabricants de dispositifs médicaux, et qui pourra servir de base de travail pour faire évoluer les approches sur ce thème”. Le comité distingue par ailleurs deux types de risques de cybersécurité : ceux où le dispositif médical est la cible du piratage et ceux pour lesquels il sert de vecteur ou relais de l’attaque.

Douze experts d’organismes différents

Le comité, qui rapportera au directeur général de l’ANSM, est composé de Vincent Archer (Inserm), Bruno Blanchet (Inria Paris), Cédric Cartau (CHU Nantes), Bernard Cassou-Mounat (Secrétariat général de la défense et de la sécurité nationale), Luc Chausson (Laboratoire national de métrologie et d’essais, LNE), Alain Espinoux (ASIP Santé), Régis Guillemaud (CEA), Philippe Loudenot (ministère des Solidarités et de la Santé), Vincent Louis (ministère de la Défense, DGA), Alain Merle (CEA Grenoble), Benjamin Morin (Anssi), et Stéphane Pasquier (ministère chargé des Affaires sociales).