Infogérance, sites et cloud pour les laboratoires médicaux
Un laboratoire d'analyses dépend d'accès distants nombreux, et chacun d'eux est une porte qu'il faut savoir refermer.
Beaucoup de portes ouvertes, et personne qui tienne la liste
Un laboratoire d'analyses fonctionne comme une chaîne : les postes de prélèvement enregistrent, les automates produisent des résultats, le système d'information du laboratoire les rassemble, et les résultats repartent vers les prescripteurs. Cette chaîne suppose des connexions permanentes entre des équipements de fournisseurs différents, plus des accès distants pour les techniciens de maintenance et pour l'éditeur du logiciel.
Le problème n'est pas la chaîne, c'est l'accumulation d'accès que plus personne ne recense. Un bureau à distance ouvert un dimanche pour dépanner un automate et jamais refermé, un compte de maintenance partagé dont le mot de passe circule depuis des années, une session laissée ouverte toute la journée. Mis ensemble, ils constituent le chemin d'entrée le plus classique pour un rançongiciel, et un laboratoire arrêté ne rattrape pas les prélèvements de la journée.
Refermer les accès sans casser la chaîne technique
Nous commençons par inventorier les accès : qui entre, depuis où, avec quel compte et pour quoi faire. Nous remplaçons ensuite les publications directes sur internet par un accès contrôlé, nous rendons les comptes nominatifs, nous ajoutons une deuxième vérification sur les accès sensibles et nous fermons ce qui ne sert plus. La supervision Zabbix suit les liaisons critiques et l'état des sauvegardes, avec le support 24/7 sous contrat.
Nous ne sommes pas éditeur de votre système d'information de laboratoire et nous ne le remplaçons pas. Nous ne coupons jamais un accès de maintenance sans le remplacer par un chemin fonctionnel validé avec le fournisseur concerné, parce qu'un automate immobilisé pour cause de durcissement n'est pas un progrès. Nous ne nous prononçons pas non plus sur vos obligations d'accréditation : nous documentons ce que nous faisons techniquement, et vous en disposez comme vous l'entendez.
Les trois sujets que nous traitons en laboratoire
Accès distants des fournisseurs
Chaque fournisseur d'automate veut pouvoir intervenir à distance, ce qui est légitime. Nous lui ouvrons un chemin nominatif, traçable et limité à son équipement, au lieu d'une publication permanente sur internet. Vous savez qui s'est connecté, quand et sur quelle machine.
Liaisons entre automates et système d'information
Une interruption de liaison ne se voit pas toujours tout de suite, et les résultats s'accumulent en attente. Nous supervisons ces liens et nous déclenchons une alerte quand un flux s'arrête, avec un seuil défini avec vous. La correction fonctionnelle reste du ressort de l'éditeur et du fournisseur.
Plusieurs points de prélèvement
Les sites rattachés au plateau technique ont souvent été équipés au fil des ouvertures, sans politique commune. Nous tenons un inventaire par site, avec les mêmes correctifs, les mêmes comptes nominatifs et la même sauvegarde. Un seul interlocuteur suit l'ensemble.
Ce que nous couvrons pour un laboratoire d'analyses
Infogérance
Nous prenons sous contrat les postes de secrétariat et de prélèvement, le réseau, les accès distants et la supervision du serveur du système d'information s'il est chez vous. Le contrat se dimensionne après audit, à partir de 120 HT par mois. Contrat à partir de 120 HT par mois, après audit.
Sites internet
Nous publions les informations qui font l'essentiel des appels : horaires et adresses des points de prélèvement, préparation aux examens, modalités de remise des résultats. La création part de 1490 HT, avec un suivi ensuite intégré au contrat. Création à partir de 1490 HT, maintenance ensuite.
Expertise cloud
Le cloud sert à porter la copie hors site des données du laboratoire et, si le dossier le demande, un environnement de reprise indépendant du plateau. Ces missions se traitent au taux journalier de 1000 HT, sur un périmètre défini à l'avance. Quand le dossier le demande, à la journée.
Fermer un bureau à distance sans immobiliser un automate
Le point d'entrée que nous rencontrons le plus souvent dans un laboratoire est un bureau à distance publié directement sur internet. L'histoire est presque toujours la même : il a fallu dépanner en urgence un week-end, la solution la plus rapide a été d'ouvrir un port sur la box, et cette ouverture temporaire est devenue permanente. Le risque est mécanique : un service exposé est balayé en continu par des automates qui essaient des mots de passe, et il suffit qu'un compte soit faible ou réutilisé.
Nous expliquons ce mécanisme dans notre article sur le bureau à distance publié sur internet, et la conclusion pratique est simple : il ne faut pas supprimer l'accès distant, indispensable dans votre organisation, mais le déplacer derrière un point d'entrée où l'identité est vérifiée avant que la machine ne soit joignable. Ce point d'entrée prend en général la forme d'un accès distant d'entreprise avec comptes nominatifs et trace des connexions, dont nous détaillons le fonctionnement dans notre article sur le VPN d'entreprise pour ouvrir un accès distant sans exposer le serveur.
La contrepartie de ce durcissement est qu'il ne doit rien casser. Nous procédons par étapes, en validant chaque nouveau chemin avec le fournisseur concerné avant de refermer l'ancien, et nous ouvrons un chemin par équipement plutôt qu'un accès global. En parallèle, nous testons la restauration des données sur un environnement de test, sans contractualiser de délai. La page cybersécurité décrit cette approche, et un inventaire de vos accès distants constitue un bon point de départ.
Comment nous procédons
-
Audit de votre parc
-
Contrat sur mesure
-
Suivi 24/7
Métiers proches
Santé
Médecin généraliste
Dans un cabinet de ville, tout repose souvent sur un seul poste de consultation, et personne n'est là pour le dépanner à huit heures.
Santé
Pharmacie
Une officine encaisse en continu du lundi au samedi, et une panne au comptoir ne se règle pas en reportant la file au lendemain.
Santé
Clinique vétérinaire
Une clinique vétérinaire garde des animaux hospitalisés le week-end, et ses dossiers doivent rester lisibles même quand le serveur ne répond plus.
Tous les métiers · Zone du Bassin Genevois · Infogérance · Sites internet · Cloud
Questions fréquentes
Intervenez-vous pour les laboratoires médicaux du Bassin Genevois ?
Oui. Un laboratoire d'analyses dépend d'accès distants nombreux, et chacun d'eux est une porte qu'il faut savoir refermer. Nous nous déplaçons sur site dans le Bassin Genevois et nous prenons en main à distance, selon ce que la panne exige.
Allez-vous couper les accès distants de nos fournisseurs d'automates ?
Non, nous les remplaçons par un chemin nominatif et traçable, validé avec chaque fournisseur avant de refermer l'ancien. L'objectif est de savoir qui se connecte et sur quel équipement, pas d'empêcher la maintenance. Aucun accès n'est fermé sans solution de remplacement fonctionnelle.
Votre intervention rend-elle notre laboratoire conforme à ses exigences qualité ?
Nous ne pouvons pas l'affirmer, car la conformité n'est pas une question technique et ne relève pas de nous. Nous documentons précisément ce qui est mis en place : inventaire des accès, comptes nominatifs, sauvegardes et tests de restauration. Vous versez cette documentation à votre démarche qualité, avec votre responsable et votre organisme.
Remplacez-vous le logiciel métier pour les laboratoires médicaux ?
Non, sauf demande explicite. Nous tenons les postes, le réseau, la messagerie, la sauvegarde et le site autour de votre outil. L'éditeur reste l'éditeur.
Comment démarre un contrat pour les laboratoires médicaux ?
Un audit de parc, puis un contrat d'infogérance à partir de 120 HT par mois. Le site se chiffre à part, à partir de 1490 HT. Vous pouvez aussi passer par l'urgence sans contrat.
Un projet, une panne, un rendez-vous.
Choisissez un créneau, ou décrivez votre besoin : nous répondons avec un périmètre clair, un prix hors taxes, et un interlocuteur nommé.