00:03Dans le rendez-vous Solution, je reçois aujourd'hui Hervé Pélarin, le responsable sécurité des systèmes d'information du centre
00:10hospitalier Annecy Genevoix.
00:13Et c'est aussi le créateur de Scrib que l'on va découvrir.
00:16Alors Scrib, outil de gestion de crise pour le secteur de la santé.
00:21Bonjour Hervé, un outil complètement inédit, vous m'avez promis de m'expliquer pourquoi.
00:26Bonjour Delphine, c'est un outil qui manquait dans notre caisse à outils dans les centres de soins.
00:32Parce que c'est un outil de gestion de crise qui nous permet de donner au directeur de crise, au
00:38directeur des soins, une situation claire, nette et précise sur les soins qu'il est encore en capacité de donner.
00:44D'accord, donc c'est face à un incident de cybersécurité, ça donne un mode d'emploi sur les procédures
00:51à respecter ?
00:52En fait, que l'incident soit sanitaire ou soit cyber ou mixte ou hybride, en fait, quand on va déclarer
00:59des incidents sur des périmètres,
01:02ça va apparaître sur une sorte de dashboard où on va retrouver le neuro, le bloc, le labo, tout ça.
01:07Et en fonction des applications métiers ou des situations en tension, ça va pouvoir permettre de dire à la cellule
01:13de crise et au directeur des soins
01:14quel service est dans le vert, orange ou rouge et qu'est-ce qu'il est encore en capacité de
01:20garder comme soin ou pas.
01:22Et jusqu'ici, il n'y avait pas d'outil équivalent ou semblable ?
01:26Non, j'ai cherché partout parce que je voulais vraiment avoir un outil sur lequel je pouvais reposer une gestion
01:32de situation de crise.
01:34adaptée à la santé, il y a plein de logiciels de gestion de crise qui existent, mais c'est pour
01:38de l'industriel, généralement, ou de l'administratif.
01:41Mais on n'est pas sur le dénominateur du commun qui est, pour moi, dans l'établissement de santé.
01:47Au niveau du soin, j'en suis où ?
01:48Parce que nous, à la base, on est là pour faire du soin.
01:51Et donc, ça manquait cet angle, cette perspective-là.
01:55Et donc, comme ça m'a énervé de ne pas trouver, je l'ai fait.
01:58Eh bien, on n'est jamais mieux servi que par soi-même, en fait.
02:01Exactement.
02:04Quand on s'était rencontré, vous m'aviez parlé de l'importance, d'ailleurs, comme tous les RSSI, je pense
02:08et je l'espère,
02:09de s'entraîner aussi, de travailler sur les exercices de crise.
02:13Est-ce que Scrib fonctionne aussi pour les entraînements ?
02:17Alors, voilà. Le gros problème des logiciels de gestion de crise, c'est que si on ne les sort du
02:20placard que le jour de crise,
02:23comme les gens n'ont pas l'habitude de s'en servir, ils n'ont pas de réflexe dessus,
02:26et le but du jeu étant de sortir d'une situation désagréable, on se repose sur nos fondamentaux.
02:32Donc, je me disais, comment on peut intégrer un logiciel de gestion de crise dans les usages courants ?
02:36Alors, pour l'établissement de santé, j'ai fait plusieurs choses.
02:39Première chose, c'est que, de mon point de vue, la crise, c'est comme le soin, ça se travaille.
02:44Donc, d'autant, il y a un moteur d'exercice qui permet à un cadre de soins,
02:47sans développer des réunions pendant six mois, très rapidement, au coin d'une table,
02:51de recréer une situation qu'elle a vécue, par exemple, le week-end, qui s'est mal passé,
02:55et de regarder comment ces équipes regèrent la crise après le rétexte du week-end,
02:58ou alors créer des scénarios qui sont arrivés dans d'autres hôpitaux
03:01et voir comment on peut se positionner, nous, en tant qu'hôpital, pour gérer cet incident-là.
03:08Et aussi, on peut faire des exercices inter-sites, puisque Scrib est complètement mutulaire,
03:12on peut connecter des établissements de centré entre eux,
03:16et des GHT, donc des groupements d'hôpitaux entre eux,
03:18et exercer, comme ça, des exercices, ou gérer des crises, même transfrontalières,
03:23parce que Scrib est en 24 langues nativement.
03:25J'ai tenu que toutes les langues européennes soient représentées dans Scrib.
03:29Et c'est gratuit en plus, et open source aussi, comme outil ?
03:33Voilà, gratuit et open source, parce que la santé,
03:36elle s'est construite par du savoir qui a été partagé,
03:39et donc, pour moi, ça me paraît important que l'outil qui va aider les gens à continuer à soigner
03:44soit lui aussi ouvert, gratuit et disponible, comme le sourire d'un soignant.
03:49Et ça fonctionne, quelle que soit la taille de l'hôpital ?
03:52Parce que vous disiez que ça pouvait connecter plusieurs structures,
03:55mais si on a un tout petit hôpital, est-ce que c'est utile également ?
03:59Alors, si on a un tout petit hôpital, oui, c'est utile.
04:01Ça peut travailler sur un PC en stand-alone, pas besoin d'avoir un serveur.
04:05Il y a plein de fonctionnalités, il y a une gestion des lits qui est intégrée,
04:08il y a une gestion de brancardage qui est intégrée,
04:11il y a la gestion des incidents, c'est une main courante plus, plus, plus, plus.
04:15Et aussi, depuis la dernière version que j'ai mise sur GitHub,
04:18il y a un client Android, parce que des fois, on a besoin d'avoir de la mobilité
04:22dans la gestion de la crise, qui permet de garder un œil sur la situation de crise
04:25et d'interagir avec la cellule de crise.
04:28Non, c'est vraiment adapté à tout le monde.
04:30Quand on lance Scrib, on peut activer ou pas les plugins, les fonctionnalités,
04:35et adapter Scrib à son usage.
04:37Ce n'est pas parce qu'on a désactivé des choses que plus tard, on ne peut pas les réactiver,
04:40tout est accessible.
04:41Et vous avez développé Scrib tout seul ?
04:44Oui.
04:44Oui ? Ah bon ? En combien de temps ?
04:47Oui.
04:47Ce fait six mois que je suis dessus.
04:49D'accord.
04:50Écoutez, on est ravis de pouvoir en parler ici et de le présenter.
04:53Merci.
04:54Un maximum de personnes, donc tous ceux qui sont derrière leur écran
04:57et qui travaillent dans le secteur de la santé, pensez-y.
04:58Vous avez maintenant une solution gratuite, open source,
05:01pour vous préparer à vos exercices de crise.
05:04Merci beaucoup Hervé Pellarin.
05:05Je rappelle que vous êtes le responsable de la sécurité des systèmes d'information
05:08du CH ANSI, Genevois, et créateur de Scrib.
05:12Allez, c'est l'heure de notre rendez-vous.
05:14Culture C dans Culture Cyber, et on va parler de lecture.
05:17Une lecture sur la conformité.
