Les bonnes personnes, avec les bons droits, au bon moment : c'est le principe qui encadre la sécurité des accès aux données de santé. En tant qu'hébergeur de données de santé certifié, le GRADeS BFC doit garantir que seuls les professionnels habilités accèdent aux outils régionaux. Pour y parvenir, nous avons besoin de vous.
En bref :
- Mettez à jour votre compte ENRS dès qu'un changement survient.
- Demandez uniquement les droits utiles à votre mission.
- Ne partagez jamais vos identifiants.
- Un seul point d'entrée : le portail support.
Pourquoi la sécurité des accès dépend aussi de vous
Un accès qui n'est plus justifié ressemble à un badge non rendu après un départ : il ouvre toujours la porte.
Chaque compte oublié ou droit trop large devient alors une porte d'entrée vers des données sensibles. Or, vous connaissez mieux que personne les mouvements de vos équipes. Votre vigilance est donc essentielle.
Geste n°1 : maintenez vos informations à jour
Nouveau poste, changement de structure, nouvelle adresse e-mail ou nouveau numéro ? Mettez à jour votre compte ENRS dans les meilleurs délais.
Un collègue arrive, part ou change de poste ? Faites une demande sur le portail support.
Des informations exactes vous apportent trois garanties :
- la continuité de vos accès ;
- la bonne réception de nos messages importants (maintenance, interruption de service) ;
- le retrait rapide des accès qui ne sont plus justifiés.
→ Mettre à jour mon compte ENRS
Geste n°2 : ajustez les droits au plus juste
Chaque utilisateur doit disposer uniquement des droits nécessaires à sa mission. Dans vos demandes, précisez donc bien le besoin métier.
Chaque année, nous menons aussi une revue des habilitations. Lorsque nous vous solliciterons, traitez-la avec attention. Signalez-nous tout accès qui ne vous semble plus justifié.
Geste n°3 : protégez vos accès au quotidien
- Un compte, une personne : ne partagez jamais vos identifiants.
- Activez l'authentification multifacteur lorsqu'elle est proposée.
- Signalez sans attendre tout message suspect ou compte compromis.
Une seule porte d'entrée : le portail support
Arrivée, départ, changement de mission, création ou modification d'accès, incident, question : tout passe par le portail support.
→ Faire une demande sur le portail support
Vos interlocuteurs habituels restent également à votre disposition.
