User's Manual

Table Of Contents
1.12.1 Sécurité du programmateur
Tous les logiciels installés ont été approuvés par Medtronic. Il n’est pas possible d’installer
des logiciels à usage général sur le programmateur. Le contrôle des logiciels installés réduit
le risque de vulnérabilités. Le logiciel interne qui permet au programmateur de fonctionner
est verrouillé de manière à ne pas pouvoir être modifié. À chaque exécution du
programmateur, une version vierge du logiciel installé est utilisée.
Les données patient sont cryptées. La durée pendant laquelle les données patient peuvent
être stockées dans le programmateur est limitée. Le programmateur limite le stockage des
données patient sur le programmateur en les supprimant après 14 jours au maximum.
Lorsque les données patient sont supprimées du programmateur, elles sont complètement
effacées de manière à ne pas pouvoir être récupérées.
Les moyens de communication du programmateur sur un réseau sont limités. Lorsqu’il
communique sur un réseau, le programmateur utilise des protocoles acceptés par le secteur
pour authentifier les serveurs et crypter les données transmises. Seules les connexions
réseau requises sont ouvertes. Les communications réseau émanent du programmateur.
Les logiciels non autorisés sont dans l’impossibilité d’établir des communications avec le
programmateur.
Le matériel non pris en charge, y compris les périphériques USB non pris en charge, est
ignoré par le programmateur et n’est pas accessible.
Medtronic poursuit sa collaboration avec ses partenaires pour analyser les menaces
émergentes et évaluer l’impact potentiel sur le programmateur.
1.12.2 Mesures à prendre par les hôpitaux et les cliniques pour renforcer la
sécurité des programmateurs
Maintenir un contrôle physique approprié sur le programmateur. Un environnement
physique sécurisé prévient tout accès aux parties internes du programmateur.
Ne raccorder le programmateur qu’aux réseaux sécurisés gérés.
Mettre le logiciel du programmateur à jour lorsque des mises à jour de Medtronic sont
disponibles.
1.12.3 Mesures que l’opérateur doit prendre s’il soupçonne une atteinte au
programmateur
Si l’opérateur pense que le programmateur est l’objet d’une menace de sécurité, il doit
éteindre le programmateur, le débrancher du réseau puis redémarrer le système. Cesser
d’utiliser le programmateur s’il ne se comporte pas comme prévu. Contacter le représentant
de Medtronic ou de Vitatron pour obtenir une assistance supplémentaire.
Medtronic CARELINK ENCORE™ 29901
22 Manuel de référence