Cyberattaque ou panne informatique : le kit de survie d’une unité de production de préparations stériles

Introduction
Les Cyberattaques sont de plus en plus fréquentes, notamment dans les centres hospitaliers (plus de 400 attaques en 2023 selon l’ANSSI). D’autres évènements comme les pannes informatiques, de réseau ou électriques peuvent également se présenter au sein de nos centres.
C’est suite à une panne réseau générale de notre établissement pendant 4 heures, que nous avons remarqué l’absence ou l’obsolescence d’outils pour palier à ce problème au sein de notre unité de production des anticancéreux (UPAC). Dans ce contexte, l’objectif de ce travail a été de mettre en place un plan de continuité des activités (PCA) de l’UPAC.

Matériel & méthode
Un groupe de travail pluridisciplinaire (préparateurs en pharmacie PP et pharmacien) a été créé. Ce groupe a permis l’évaluation des outils manquants lors d’une panne, du besoin en outils informatiques, matériels et documentation mais également la mise à jour du protocole d’activités dégradées. Les documents ont été principalement créés à l’aide du Pack Office^®. Les données ont été extraites du logiciel métier CHIMIO^® et Copilote^®.

Résultats
Le groupe de travail a réalisé 3 réunions qui ont permis d’établir deux scenarii à analyser : la panne du logiciel métier Chimio^® et la panne réseau totale ainsi que la liste des outils à créer par les PP : fiche de fabrication (FdF) prête à l’emploi, plans d’administration, ordonnancier, protocoles, etc.
Une FdF spécifique prêt à l’utilisation a été réalisée pour les doses standardisées des 10 molécules les plus utilisées et les 8 molécules utilisées à doses fixes. Une FdF vierge et un fichier d’aide au calcul listant toute les autres molécules ont été créés.
6 documents ont été générés et archivés au format papier : ordonnancier, liste type de sortie de matériel et de produits, liste des coordonnées des fournisseurs avec leur contact, liste de préconisations de commandes, suivi des molécules hors GHS.
Les besoins informatiques ont été répertoriés : un ordinateur hors réseau, une imprimante et un câble de connexion, une clé USB contenant tous les outils ainsi qu’un kit de survie physique contenant les documents imprimés, les FdF vierges, la procédure dégradée, etc.

Discussion/Conclusion
Ce travail a permis de mettre en avant un manque de sensibilisation de l’équipe à cette problématique. Des outils performants ont été créés par les PP. Une simulation sera organisée prochainement. Le groupe de travail doit être maintenu et se réunir périodiquement afin de surveiller la mise à jour et l’optimisation des outils, d’organiser une évaluation des connaissance de l’équipe sur les kits, en plus de réaliser des simulations régulières. La réflexion d’une procédure dégradée n’est plus à la négociation, la mise en place et l’optimisation d’un PCA au sein d’une UPAC est primordiale afin de garantir la sécurité et la qualité des soins. Le plan de reprise de l’activité reste à définir selon la durée et l’ampleur de la panne.

Voir le poster