Tout cabinet qui conserve des dossiers patients sous forme électronique doit réaliser une analyse de risques de sécurité HIPAA. Nous la menons pour vous, sur site ou à distance, et vous remettons un rapport en langage clair, un plan d'action priorisé et la documentation nécessaire à votre dossier de conformité.
La HIPAA Security Rule s'applique à tout cabinet dentaire ou médical qui traite des informations de santé protégées électroniques (ePHI), quelle que soit sa taille.
Toute entité couverte doit réaliser une évaluation précise et approfondie des risques pesant sur la confidentialité, l'intégrité et la disponibilité des ePHI qu'elle détient, puis mettre en œuvre des mesures pour réduire ces risques.
45 CFR § 164.308(a)(1)(ii)(A)–(B)Après une attaque par rançongiciel ou une plainte, l'Office for Civil Rights (OCR) du HHS demande votre analyse de risques. Dans quatre règlements amiables liés à des rançongiciels annoncés en avril 2026, l'OCR a relevé le même problème de fond : une analyse de risques insuffisante.
Initiative d'analyse de risques de l'OCR (HHS)Le HHS a proposé une refonte majeure de la Security Rule : inventaire des actifs, authentification multifacteur, chiffrement et revues de conformité annuelles. La règle définitive est actuellement attendue en 2027. Nous vous évaluons dès aujourd'hui au regard de ces exigences.
Proposition de règle du HHS, janvier 2025Nous signons un Business Associate Agreement (BAA) HIPAA avant toute intervention susceptible d'impliquer des informations de santé protégées.
Nous découvrons le fonctionnement de votre cabinet, le nombre de sites et de postes de travail, et qui assure votre support informatique.
Généralement une demi-journée, planifiée en dehors des heures de consultation si vous le souhaitez. Nous examinons vos locaux, votre réseau et vos appareils.
Scan de vulnérabilités maîtrisé et analyse des constats au regard de la HIPAA Security Rule.
Vous recevez l'analyse de risques, le registre des risques et un plan clair, que nous parcourons ensemble.
Prix de départ pour un petit bureau type. Votre devis écrit fixe le prix final après l'appel gratuit.
Oui. La HIPAA Security Rule impose à toute entité couverte qui traite des informations patients électroniques, quelle que soit sa taille, de réaliser une analyse de risques précise et approfondie, et d'agir en fonction de ses conclusions.
La HIPAA exige de la revoir périodiquement et à chaque évolution de votre environnement : nouveau logiciel de gestion du cabinet, nouveau site ou incident de sécurité, par exemple. La plupart des cabinets la mettent à jour chaque année.
Le Security Risk Assessment Tool du HHS est un questionnaire utile, mais il repose sur vos propres réponses. Nous vérifions directement vos systèmes, scannons votre réseau et transformons les résultats en un plan documenté et priorisé.
Oui. Nous signons un Business Associate Agreement HIPAA avant toute intervention susceptible d'impliquer des informations de santé protégées.
Non. La visite peut être planifiée en dehors des heures de consultation, et nos scans utilisent des techniques maîtrisées, conçues pour ne pas interrompre vos systèmes.
Oui. Nous évaluons votre cabinet au regard de la règle actuelle et signalons ce qu'ajouterait la mise à jour proposée — authentification multifacteur, chiffrement, inventaire des actifs — afin que vous puissiez anticiper.
Cette page fournit des informations générales sur les exigences réglementaires ; elle ne constitue pas un avis juridique.