Inauguration DataCenter

10 juin 2013
Pharmagest - Villers-Lès-Nancy
Inauguration
DataCenter
65 millions
de dossiers médicaux en France
L’hébergement de données de santé :
un enjeu pour demain
Les réformes en cours du système de santé vont entraîner une refonte en
profondeur des processus et des organisations des établissements de soins
et des professionnels de santé.
Dossier médical personnalisé, dossier pharmaceutique, réseaux de santé,
télémédecine..., de plus en plus, les acteurs de santé seront confrontés à
l’informatisation des dossiers médicaux et aux échanges dématérialisés de
données de santé.
Dans ce cadre, garantir les droits des patients tout en respectant l’intégrité et
la sécurité des données devient essentiel.
Les établissements de santé et les professionnels de santé utilisent aujourd’hui
des systèmes d’information largement inadaptés à leurs besoins actuels et
futurs.
L’externalisation des activités de stockage, le traitement, la diffusion et
la sauvegarde des données de santé auprès de partenaires experts en
solutions informatiques dédiées à la santé deviendra alors indispensable et
nécessaire.
49 agréments
d’Hébergement de Données de Santé
en France
La sécurité au coeur de l’activité
de Pharmagest
En tant qu’éditeur de systèmes d’information pour les professionnels de
santé, la sécurité des données de ses clients est, pour Pharmagest, une
priorité.
Au travers de services sur mesure, fiables et performants, Pharmagest a
innové dès 2004 en proposant son Virtual Private Network «Offisecure»,
un système hautement sécurisé, exclusivement dédié aux pharmaciens,
pour une protection optimale de leurs échanges électroniques et données
informatiques.
En 2012, le développement des activités du Groupe vers l’e-Santé et le
développement d’applications de télémédecine ont amené Pharmagest
vers un service garantissant une qualité stricte, une haute sécurité et une
performance accrue pour toutes les problématiques de sauvegarde
informatique des clients, et ceci dans le total respect de la législation.
Conscient que les datacenters généralistes, dont le métier est éloigné
du secteur de la santé, ne peuvent répondre aux exigences requises,
Pharmagest a reçu 2 agréments d’Hébergement de Données de Santé à
caractère personnel, lui permettant de garantir à ses clients un traitement de
leurs données parfaitement sécurisé.
*
Pharmagest, double agrément
d’Hébergeur de Données de Santé
1. Hébergeur de Données de Santé à caractère personnel pour une
prestation d’hébergement de sauvegardes externalisées de données de
santé.
2. Hébergeur de Données de Santé à caractère personnel pour une
prestation d’hébergement d’applications gérées et administrées par le
client et contenant des données de santé à caractère personnel collectées
dans le cadre d’activités de télémédecine « service TELE100T** ».
* Pharmagest est membre de l’Association Française des Hébergeurs Agréés de Données de Santé à Caractère
Personnel
** L’infrastructure «TELE100T» est destinée à accueillir des données de santé et des applications gérées et administrées
directement par ses clients : établissements de santé, professionnels de santé, GCS (Groupements de coopération
sanitaire), éditeurs de logiciels, associations et réseaux de soins et industries de santé (laboratoires pharmaceutiques et
fabricants de dispositifs médicaux).
Un nouveau DataCenter
Investissements
Chaque agrément d’Hébergeur de Données
de Santé à caractère personnel est délivré
selon un processus défini par le décret du
4 janvier 2006, et sur la base du référentiel publié par l’ASIP en 2009.
Pour répondre aux normes de sécurité et aux contraintes réglementaires
Pharmagest a réalisé des investissements matériels et humains.
Investissement matériel : un DataCenter de 100m².
Investissement humain : 10 spécialistes sur site certifiés Cisco, ITIL,
Checkpoint, Dell Storage, Risk Manager ISO 27005, Citrix
Investissement immobilier : une extension de bâtiment de 360m²
Sécuritée renforcée
Différents dispositifs de sécurité
physique et de sécurité du bâtiment
ont été mis en place :
Capacité d’hébergement :
30 baies 42 U soit environ
10 000 machines virtuelles
• Contrôle d’accès avant l’entrée dans la salle d’hébergement
• Une centrale d’alarme périmétrique
• Un système d’extinction incendie de dernière génération
• Une vidéosurveillance intérieure et extérieure (été 2013) avec enregistrement
numérique
• Un dispositif de porte blindée certifiée A2P (anti-effraction 45mn)
• Un dispositif de prévention de dégâts de eaux
• Une paroi grillagée pour l’accès à une zone de protection renforcée
• Une équipe de 10 spécialistes sur site en heures ouvrées (8h-18h), une
équipe d’astreinte en heures non ouvrées et une société de télésurveillance
24h/24h - 7j/7j)
De nouvelles compétences pour
Pharmagest et en Lorraine
Les 2 agréments obtenus ont permis à Pharmagest de proposer, en Lorraine,
une offre d’hébergement aux personnes et organismes qui travaillent, comme
elle, dans le domaine de la santé.
Une offre de sauvegarde externalisée de bases de données santé avec
OffiSafe (pour les pharmacies) et CareSafe (pour les autres professionnels de
santé, établissements de santé, association ou réseau de soins).
Une offre d’hébergement d’application de télémédecine (TELE100T)
gérée par les clients (professionnels et établissements de santé, éditeurs de
logiciels, associations ou réseaux, toutes industries de santé).
Pharmagest a pour vocation d’être, en Lorraine, l’Hébergeur
de Données de Santé pour les industriels de la santé et les
professionnels de santé libéraux.
Datacenter Pharmagest Nancy
Caractéristiques techniques
Alimentation électrique
• Arrivée électrique : 20.000V en départ direct en raccordement depuis le poste de
transformation ERDF
• Puissance électrique : 168 kVA
• Distribution électrique : double circuit ondulé (60 kVA) secourue en été 2013 par
groupe électrogène (autonomie de 12h00)
Climatisation
Un système de climatisation sécurisé :
• Climatisation : 2 blocs de climatisation redondés d’une puissance de 2 x 30 kW
• Régulation : température et hygrométrie
Racks
• Baies 42U verrouillées par clefs
• Double alimentation électrique
• Capacitaire d’hébergement: 30 baies 42 U, soit environ
10000 machines virtuelles
Infrastructure
• 2 clusters de virtualisation de serveurs
• 2 réseaux SAN (Stockage Area Network)
• 1 cloud storage de santé
• Plus de 500 serveurs virtuels hébergés
• Catalogue de 150 services
• Snapshot qutidien des machines virtuelles sur site secondaire
• Sauvegarde des données sur baies de stockage dédiée avec réplication sur site
secondaire
• Archivage de machines virtuelles sur baie d’archivage dédiée
Nos partenariats :
Microsoft : SPLA (Service Provider Licence Agreement) / Partenariat Oracle Gold
/ Partenariat Redhat Network / Partenariat F-Secure : PSB (Protection service
Business) et ASP (Application Service Provider) - 12000 anti-virus en officines /
Partenariat DELL (11 baies de stockage SAN Equalogic) - 25 hosts physiques: 50
Processeurs physiques / Partenariat Revendeur GANDI - Messagerie sécurisée :
15000 BAL officines
Connectivité, opérateurs présents
Pharmagest est un acteur LIR (Local Internet Registry), titulaire d’un bloc de 8000
adresses IP publiques.
• Deux liaisons fibre optique indépendantes
• Connectivité : 3 réseaux Internet haut débit indépendants 200 mbits/s secourus
(Adista, Orange)
• Opérateur télécom ARCEP (1 réseau de collecte DSL) avec 2 troncs de collecte à
300 mbits/s chacun en répartition de charge
• Déjà plus de 4000 officines interconnectées en IP ADSL
• 1 réseau de collecte priveé 3G & VoIP via 2 liens 15 Mbits/s (Bouygues Telecom)
• Téléphonie sur IP en mode centrex (Déjà plus de 2000 lignes) : SFR et Bouygues
• Une passerelle SMS (Orange) avec serveur de concentration
Raccordement, interconnexion
Nous disposons de la connectivité réseau la plus performante :
• Réseau MAN Tutor:
Location de 28kms de fibre noire sur la zone du Grand Nancy pour l’interconnexion
des sites Welcoop
Réseau colorisé afin de séparer les flux (HDS, sauvegardes, clients non HDS,
internes)
Sites d’exploitation
• Une salle primaire de production de 100 m2 : Brabois (54)
• Une salle de pré-production et de développement de 60 m2 : Brabois
• Une salle de backup de la production : Ludres (54)
• Brabois et Ludres interconnectés par fibre optique (fibre noire) en Gb/s
Sécurité logique
• 3 clusters de firewallings à base de logiciels Checkpoint avec IPS (Intrusion
Protection System)
• 1 cluster de proxys d’authentification Wallix Web Bastion pour tracer tous les accès
aux composants du système
Qualité
• Un système de Management de la Qualité (SMQ)
• Certification ISO 27001 : en cours
• Un Correspondant Informatique et Libertés (CIL)
• Une méthodologie de travail basé sur ITIL V3