Le cadre décisionnel des technologies de la santé : Comment ViTel Net a choisi la sécurité plutôt que la perturbation
Le pionnier des soins virtuels
Depuis 35 ans, ViTel Net révolutionne discrètement la manière dont les établissements de santé dispensent leurs soins aux patients. Bien avant que le terme « télésanté » ne devienne courant, cette entreprise de 50 personnes mettait déjà en place l'infrastructure qui allait rendre les soins virtuels non seulement possibles, mais aussi concrets.
Leur plateforme phare, vCareCommand, est le fruit de plusieurs décennies d’expertise en matière de flux de travail dans le secteur de la santé, condensée en une solution SaaS sophistiquée. Côté client, elle permet de configurer des applications web afin de répondre aux exigences spécifiques des organismes de soins en matière de flux de travail. Côté serveur, elle s’intègre de manière transparente à l’infrastructure informatique de santé existante, garantissant ainsi que les données des patients circulent là où elles doivent aller, au moment où elles doivent y être.
Dans le domaine des technologies de santé, la pérennité est essentielle. Lorsque les médecins et les infirmiers comptent sur votre plateforme pour prodiguer des soins aux patients, la stabilité n’est pas seulement un atout appréciable : c’est une exigence en matière de sécurité des patients.
« ViTel Net est une entreprise de 50 personnes spécialisée dans les solutions de gestion des flux de travail et de données destinées aux établissements de santé, qui se consacre depuis 35 ans aux applications de soins virtuels. Notre offre principale est une plateforme SaaS appelée vCareCommand qui, en amont, configure des applications web pour répondre aux spécifications des flux de travail des établissements de soins et, en aval, s’intègre à l’infrastructure informatique de santé de ces derniers pour assurer une gestion fluide des flux de travail et de données. » — ViTel Net
L'impératif de sécurité : quand la fin de vie menace la prise en charge des patients
La découverte
L'équipe d'ingénieurs de ViTel Net savait exactement à quoi elle était confrontée : son framework front-end, AngularJS, avait atteint le stade de la fin de prise en charge. Dans la plupart des secteurs, cela aurait pu représenter un problème de dette technique gérable. Dans le secteur de la santé, cela représentait une crise potentielle en matière de conformité.
Les établissements de santé sont soumis à certaines des exigences de sécurité les plus strictes de tous les secteurs d'activité. La conformité à la loi HIPAA n'est pas facultative, et les failles de sécurité dans les applications destinées aux patients peuvent avoir des conséquences qui vont bien au-delà d'un simple désagrément technique. Lorsqu'une plateforme traite des données de patients et prend en charge des processus cliniques, toute faille de sécurité représente un risque pour la confidentialité des patients et la qualité des soins.
« Notre framework front-end est AngularJS , dont le support a pris fin. La sécurité est primordiale pour nous, en tant qu’entreprise spécialisée dans les technologies de santé. » — ViTel Net
Les enjeux
Pour ViTel Net, il ne s’agissait pas seulement d’assurer la maintenance d’un logiciel, mais aussi de préserver la confiance. Les professionnels de santé qui s’appuyaient depuis des années sur vCareCommand, en l’intégrant à leurs processus cliniques quotidiens, s’attendaient à ce que la plateforme reste sécurisée et conforme. Toute perturbation de la plateforme risquait d’avoir des répercussions sur la prise en charge des patients, et toute faille de sécurité pouvait compromettre des informations de santé sensibles.
Le défi était d’autant plus grand que la plateforme était étroitement intégrée à l’infrastructure informatique du secteur de la santé. vCareCommand ne fonctionne pas en vase clos : il est intimement lié au fonctionnement même des établissements de santé, en s’interfaçant avec les dossiers médicaux électroniques, les systèmes d’aide à la décision clinique et les plateformes de coordination des soins.
L'analyse des trois voies : un cadre décisionnel pour les soins de santé
Plutôt que de se précipiter vers une solution, la direction de ViTel Net a appliqué la même approche systématique que celle qu’elle utilise pour toutes les décisions technologiques majeures. Elle a identifié trois pistes possibles et les a soigneusement évaluées au regard de ses exigences fondamentales : sécurité, stabilité et pérennité.
Piste n° 1 : Migration du cadre technique
L'approche traditionnelle. Migrer l'ensemble de la plateforme vers un framework moderne : une refonte technologique complète qui apporterait des avantages à long terme, mais à un coût considérable.
- Calendrier : 12 à 18 mois de travail de développement dédié
- Impact sur les ressources : écart important par rapport à la feuille de route prévue pour le produit
- Profil de risque : risque élevé d'introduire des régressions ou de perturber les intégrations existantes
- Impact sur les clients : perturbation éventuelle des flux de travail et des intégrations existants
- Structure des coûts : investissement initial important avec un délai de retour sur investissement incertain
Réalité du secteur de la santé : dans un secteur où la stabilité est primordiale, une refonte majeure de la plateforme représentait un risque inacceptable pour la continuité des soins.
Option 2 : Maintenance en interne
La stratégie d'autonomie. Prendre en charge en interne la sécurité d'AngularJS , en affectant des ressources techniques à l'identification et à la correction des vulnérabilités dès leur apparition.
- Exigences en matière d'expertise : nécessité de développer une expertise spécialisée en matière de sécurité pour un cadre technique obsolète
- Allocation des ressources : détournement constant des ressources de développement au détriment de l'innovation produit
- Préoccupations liées à l'évolutivité : une petite équipe aurait du mal à égaler la rigueur de spécialistes de la sécurité dédiés à cette tâche
- Coût d'opportunité : le temps consacré par les ingénieurs à la maintenance n'a pas pu être consacré à l'amélioration des capacités de prise en charge des patients
Réalité du secteur de la santé : pour une entreprise de 50 personnes, consacrer ses ressources d'ingénierie, déjà limitées, à la maintenance de la sécurité aurait un impact significatif sur sa capacité à innover et à servir ses clients.
Piste n° 3 : Partenariat stratégique
La solution collaborative. Collaborez avec HeroDevs pour bénéficier d'un accompagnement continu, en tirant parti d'une expertise spécialisée tout en conservant la priorité sur le développement en interne.
- Structure des coûts : frais d'abonnement annuels prévisibles pouvant être intégrés au budget et planifiés
- Répartition des risques : confier la gestion des garanties aux spécialistes
- Préservation des ressources : permettre à l'équipe de développement de rester concentrée sur l'innovation produit et la valeur ajoutée pour le client
- Économies d'échelle : profitez d'une solution de sécurité au service de plusieurs organisations
- Rapidité de mise en œuvre : une protection sécuritaire immédiate, sans retard lié au développement
Une vision réaliste du secteur de la santé : le modèle d'abonnement correspond à la manière dont les établissements de santé établissent généralement leur budget pour les services d'infrastructure essentiels.
« Nous avions trois options : 1) migrer vers un nouveau framework (solution coûteuse, chronophage et perturbatrice pour notre feuille de route), 2) assurer nous-mêmes la maintenance du framework (ce qui mobiliserait des ressources de développement), 3) faire appel à HeroDevs pour bénéficier d’un support continu sous forme d’abonnement (dépense annuelle prévisible, sans impact sur notre plan de développement). » — ViTel Net
Justification de la décision : une approche axée sur la santé
Continuité des soins aux patients
Au final, la décision a été prise en fonction de ce qui servirait au mieux les intérêts des clients de ViTel Net dans le secteur de la santé et, par extension, ceux des patients qu’ils prennent en charge. Toute solution susceptible de perturber les processus cliniques en place ou de compromettre la stabilité de la plateforme était inacceptable.
« Dans le secteur de la santé, la disruption pour la disruption n’est pas de l’innovation : c’est dangereux », estime ViTel Net. « Nos clients ont articulé leurs processus de prise en charge autour de notre plateforme. Notre rôle consiste à garantir le bon fonctionnement de ces processus tout en les améliorant sans cesse. »
Efficacité de l'allocation des ressources
En tant qu’entreprise spécialisée comptant 50 collaborateurs, ViTel Net ne pouvait pas se permettre de consacrer d’importantes ressources techniques à des activités qui ne lui permettaient pas de se démarquer. Son expertise réside dans la compréhension des processus de soins de santé et dans la mise au point de solutions visant à améliorer la prise en charge des patients, et non dans la maintenance de systèmes de sécurité obsolètes.
Durabilité économique
Le modèle d'abonnement offrait des coûts prévisibles pouvant être intégrés dans les budgets annuels, ce qui permettait d'éviter l'impact sur la trésorerie d'un projet de migration de grande envergure tout en offrant des avantages immédiats en matière de sécurité.
L'excellence en matière de sécurité partagée
Du point de vue du secteur de la santé, le modèle économique de HeroDevs se justifiait : plusieurs organisations se partageaient le coût d'une expertise spécialisée en matière de sécurité, chacune tirant profit d'un travail au service de l'ensemble de la communauté.
« Étant donné que le travail réalisé par HeroDevs pour identifier et corriger les vulnérabilités profite à plusieurs organisations, le coût par organisation est nettement inférieur à ce qu’il serait si chacune d’entre elles devait effectuer ce travail de son côté. » — ViTel Net
Mise en œuvre : une simplicité digne du secteur de la santé
L'approche partenariale
L’un des aspects qui a particulièrement impressionné ViTel Net est la volonté de HeroDevs de collaborer sur les conditions contractuelles et les modalités de paiement. Dans le secteur de la santé, les processus d’approvisionnement peuvent s’avérer complexes, et les prestataires qui comprennent ces réalités et s’y adaptent démontrent leur engagement envers ce secteur.
« HeroDevs a également collaboré avec nous sur les modalités de paiement afin de trouver une solution qui convienne aux deux parties. » — ViTel Net
Le processus technique
Cette mise en œuvre illustre parfaitement le type d'approche simple et axée sur la gestion des risques dont le secteur des technologies de l'information dans le domaine de la santé a besoin :
- Abonnement et accès. ViTel Net s'est abonnée aux services « Never-Ending Support » dont elle avait besoin et a ainsi obtenu l'accès aux bibliothèques « AngularJS » dotées des correctifs de sécurité.
- Validation de l'environnement de test. Avant d'intervenir sur les systèmes de production, ils ont déployé les bibliothèques mises à jour dans leur environnement de test et ont procédé à une validation approfondie afin de s'assurer qu'aucune fonctionnalité n'était compromise.
- Déploiement en production. Ce n'est qu'après avoir procédé à des tests approfondis qu'ils ont déployé les bibliothèques sécurisées dans les environnements de production des clients.
Cette approche méthodique reflète les meilleures pratiques du secteur de la santé en matière de mises à jour technologiques : des tests approfondis, une validation rigoureuse et un déploiement progressif afin de minimiser tout risque pour les soins prodigués aux patients.
« La mise en œuvre a été extrêmement simple. Nous nous sommes abonnés aux services Never Ending Support dont nous avions besoin. Nous avons téléchargé les bibliothèques nécessaires pour corriger les vulnérabilités connues et avons automatisé leur déploiement dans notre environnement de test afin de vérifier que la mise à jour n’entraînait aucun dysfonctionnement, puis nous l’avons déployée dans les environnements de production de nos clients. » — ViTel Net
Résultats : sécurité assurée, soins préservés
Correction complète des vulnérabilités
La mise en œuvre a répondu exactement aux besoins de ViTel Net : une protection complète de son infrastructure de gestion des services ( AngularJS ). Les résultats ont été mesurables et immédiats :
- Correction à 100 % de toutes les vulnérabilités liées aux problèmes de sécurité connus d'AngularJS
- Analyses de sécurité approfondies à l'aide de Burp Suite pour l'établissement des rapports mensuels sur le plan d'action et les jalons (POA&M)
- A permis de maintenir la conformité à la loi HIPAA sans perturber les processus de travail existants
Efficacité de la mise en œuvre
L'ensemble du processus, de la prise de décision au déploiement complet en production, a duré environ une semaine. Ce délai comprenait des tests et une validation approfondis — un délai d'exécution remarquablement court pour une plateforme de santé où les modifications doivent être mises en œuvre avec la plus grande prudence.
« Grâce à la mise en œuvre des bibliothèques HeroDevs, 100 % des vulnérabilités connues du framework AngularJS ont été corrigées, ce qui a permis d’obtenir un résultat sans faille lors de l’analyse effectuée avec Burp Suite dans le cadre de notre POA&M mensuel. L’ensemble du processus a duré environ une semaine. » — ViTel Net
Continuité des activités
Mais surtout, cette mise en œuvre a permis d'améliorer considérablement la sécurité sans perturber en rien les activités des clients. Les prestataires de soins de santé ont continué à utiliser vCareCommand exactement comme auparavant, sans aucun changement dans les processus de travail établis ni dans les interfaces utilisateur.
Le modèle de décision en matière de santé : enseignements pour les dirigeants du secteur des technologies de la santé
Innovation gérée en fonction des risques
L'approche de ViTel Net montre comment les entreprises du secteur des technologies de la santé peuvent concilier innovation et stabilité. En optant pour une solution qui garantissait la continuité opérationnelle tout en répondant aux exigences de sécurité, elles ont pu continuer à servir leurs clients tout en planifiant l'avenir.
« Dans le secteur de la santé, la meilleure solution technique est souvent celle qui résout le problème sans en créer de nouveaux », souligne ViTel Net. « Nous avions besoin de sécurité, mais nous devions également avoir la certitude que les processus de travail de nos clients ne seraient pas perturbés. »
Allocation stratégique des ressources
La décision de s'associer à HeroDevs plutôt que de développer des capacités en interne témoigne d'une réflexion mûrement pesée sur les compétences clés. Pour une entreprise spécialisée dans le secteur de la santé, il est plus judicieux de consacrer les ressources d'ingénierie à la compréhension des processus cliniques et au développement de fonctionnalités qui améliorent la prise en charge des patients.
Principes de partenariat avec les fournisseurs
L'expérience de ViTel Net met en évidence plusieurs principes essentiels à la réussite des partenariats avec les fournisseurs dans le secteur de la santé :
- Flexibilité dans les conditions commerciales : les marchés publics dans le domaine de la santé peuvent être complexes, et les fournisseurs qui s'adaptent à ces réalités font preuve d'une bonne compréhension du secteur.
- Modèle de partage des risques : la maintenance de la sécurité au service de plusieurs organisations offre une meilleure couverture à moindre coût que des initiatives individuelles.
- Méthodologie de mise en œuvre : processus de mise en œuvre adaptés au secteur de la santé, accordant la priorité aux tests et à la validation.
Au-delà de la sécurité : implications stratégiques
Positionnement concurrentiel
En assurant le fonctionnement d'une plateforme sécurisée et stable, sans perturbation majeure, ViTel Net a préservé sa position concurrentielle sur le marché des technologies de santé. Les acteurs du secteur de la santé se montrent par nature réticents face aux évolutions technologiques, et l'approche de ViTel Net a renforcé sa réputation de partenaire stable et fiable.
Renforcement de la relation client
Cette amélioration fluide de la sécurité a démontré l'engagement de ViTel Net à protéger les données de ses clients et à maintenir la qualité de ses services — des valeurs qui trouvent un écho particulier auprès des établissements de santé.
Planification des technologies futures
Une fois les problèmes de sécurité immédiats résolus, ViTel Net a pu bénéficier de la flexibilité nécessaire pour planifier son évolution technologique de manière stratégique plutôt que réactive. L'entreprise est désormais en mesure d'évaluer les architectures modernes et les stratégies de migration selon son propre calendrier, en se basant sur les besoins des clients et la valeur ajoutée pour l'entreprise plutôt que sur l'urgence en matière de sécurité.
L'impératif technologique dans le secteur de la santé
Les soins aux patients avant tout
L'histoire de ViTel Net illustre un principe fondamental des technologies appliquées à la santé : les solutions doivent avant tout être au service des soins prodigués aux patients. Toute décision technologique susceptible de perturber la prestation des soins ou de compromettre la sécurité des données des patients est, par définition, une mauvaise décision.
La durabilité prime sur la nouveauté
Dans le secteur de la santé, la pérennité prime sur la nouveauté. Les acteurs du secteur ont besoin de partenaires technologiques qui comprennent que les processus cliniques évoluent progressivement et que la stabilité est souvent plus importante que les fonctionnalités de pointe.
Le partenariat plutôt que l'indépendance
La complexité des technologies de santé dépasse souvent les capacités des organisations prises isolément. Les partenariats stratégiques, qui permettent aux entreprises du secteur de la santé de se concentrer sur leur mission première — l’amélioration des soins prodigués aux patients — tout en s’appuyant sur une expertise spécialisée pour les fonctions de soutien, constituent une stratégie commerciale avisée.
« Grâce au soutien sans faille de HeroDevs, nous sommes en mesure de maintenir un niveau de sécurité élevé pour notre framework front-end sans que cela n’ait d’incidence sur notre feuille de route de développement. » — ViTel Net
Pour les responsables du secteur des technologies de la santé confrontés à des décisions similaires, l’expérience de ViTel Net offre un cadre clair : évaluer systématiquement les options, privilégier la continuité des soins aux patients, s’appuyer sur une expertise spécialisée lorsque cela s’avère nécessaire, et toujours choisir des solutions qui renforcent, plutôt que de compromettre, votre capacité à accompagner les professionnels de santé et leurs patients.
ViTel Net continue d'être à la pointe de l'innovation en matière de soins virtuels, fort de ses 35 ans d'expérience dans le domaine des technologies de la santé. Pour en savoir plus, rendez-vous sur www.vitelnet.com ou rejoignez leur équipe sur LinkedIn.
vCareCommand et ViTel Net sont des marques déposées de Visual Telecommunication Network, LLC, opérant sous le nom commercial ViTel Net.