© 2024. All rights reserved
Univers Hublo
5/5/2021
Comment Hublo protège et sécurise les données des professionnels et établissements de santé ?
L'outil de gestion des remplacements Hublo garantit à ses utilisateurs, les établissements de santé et les soignants, la protection et la sécurité de leurs données.
Hublo est un outil digital de gestion des remplacements, qui met en relation des soignants volontaires avec des établissements de santé. À ce titre, la plateforme centralise un grand nombre de données de professionnels de santé, dont la sécurisation constitue un enjeu majeur. Dès la création de la plateforme, et pour accompagner son engagement moral, Hublo a ainsi mis en place des mécanismes techniques robuste afin de garantir la sécurité de ses données utilisateurs, et sollicité des audits techniques externes réguliers. En outre, Hublo met un point d'honneur à ne collaborer qu'avec les leaders mondiaux en matière d'hébergement et de traitement des données. Explications détaillées sur l'infrastructure rigoureuse mise en place par la start-up.
Hublo place la sécurité des données au coeur d'une politique d'entreprise rigoureuse
Puisque les données représentent l'or noir d'une plateforme d'intermédiation professionnelle, le respect des meilleures pratiques concernant leur protection et leur sécurité est primordiale. C'est la raison pour laquelle Hublo effectue à chaque nouveau trimestre une mise à jour de sa politique en matière de sécurité des systèmes d'information afin de garantir son efficacité, ainsi qu'une analyse des risques suivant la méthodologie MEHARI Standard.
Par ailleurs, l'onboarding de tout nouveau membre au sein de l'entreprise inclut une formation à la sécurité du système d'information, et les équipes sont régulièrement invitées à se former sur le sujet à l'aide de MOOCs. Hublo est également abonnée au Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, et l’entreprise veille scrupuleusement à la protection de ses infrastructures contre les dix principaux risques de sécurité identifiés par la fondation OWASP, reconnue dans le monde entier pour son autorité en matière de sécurité.
Une infrastructure technique robuste pour encadrer les données de Hublo
Pour preuve de l'importance accordée à la sécurité des données traitées sur la plateforme, Hublo a fait la démarche en mai 2019 de se soumettre volontairement à un audit technique réalisé par CyberWatch, une société indépendante. Suite à une série de tests d'intrusions externes sophistiqués qui ont montré l’absence de toute faille de sécurité majeure, cette dernière a fourni une série de recommandations qui ont été implémenté depuis afin de correspondre parfaitement à leurs critères.
D'année en année, l'outil de gestion des remplacement s'est ainsi construit au sein d'un véritable arsenal technologique de sécurité, avec une attention particulière portée sur les développements de systèmes d'interfaces avec les outils régulièrement associés à Hublo tels que les logiciels de gestion des temps de travail, afin de neutraliser toute possibilité de fuite. Le risque d'une intrusion malveillante sur ses serveurs est quant à lui tout à fait nul. L'étanchéité de ses infrastructures s'est vérifiée récemment, lorsque ces dernières n’ont subi aucune répercussion du piratage informatique de grande ampleur qui a touché un grand groupe de santé utilisateur de Hublo.
Hublo ne travaille qu'avec des leaders mondiaux en guise de prestataires
Les prestataires avec lesquels Hublo décide de travailler se caractérisent par leur expertise et leur autorité sur le marché, et sont souvent le premier choix des plus hautes instances bancaires et gouvernementales.
- Toutes ses données sont stockées en Europe, et l'application Hublo est hébergée en Irlande par les serveurs européens d'Amazon Web Services, le leader mondial de l'hébergement cloud.
- La solution Heroku sert de fournisseur d'accès à Internet : elle est reconnue pour ses capacités à neutraliser les failles de sécurité et de stabilité, ainsi qu'à déployer des mises à jour de sécurité rapidement et sans interruption de service.
- CloudFlare, leader mondial des services de sécurité Internet, est à l'origine du cryptage de l'ensemble des connexions qui s'effectuent vers les bases de données de Hublo, et Sqreen surveille en continu l'activité au sein de l'application afin d'alerter les équipes techniques à la moindre détection d'anomalie.
- La signature électronique des contrats s’effectue par l’intermédiaire de deux partenaires de qualité : l’entreprise Connective ainsi que Tessi, un acteur français spécialisé dans l'hébergement des données de santé en France, certifié par les indices Gaïa, Ecovadis, et l'organisme Global Compact des Nations Unies.
Adrien Béata, COO de Hublo, insiste sur l'attention portée à la sécurité des données :
Nous prenons nos engagements légaux et contractuels à cœur : les seules données que nous nous autorisons à conserver sont les statistiques globales de l'application, calculées à partir de données anonymisées.
Hublo s'engage moralement et concrètement à protéger les données des établissements de santé
Hublo choisit de faire confiance à des partenaires et prestataires de qualité, dans la mesure où ces derniers apportent à son produit une réelle plus-value. De la même manière que Hublo attend d’eux un respect de leurs engagements légaux et contractuels, la plateforme s’engage à ne pas exploiter les données des établissements de santé qui choisissent de travailler avec elle. C’est notamment la raison pour laquelle, à l’issue de la période contractuelle, Hublo restitue systématiquement à ses clients l’ensemble des données qui les concernent, dans un format exploitable.
Des scripts automatiques qui ont vocation à détecter ces données parcourent quotidiennement les bases de données afin d’en détruire toute copie. Les seules données que Hublo s’autorise à conserver sont les statistiques globales de l’application, obtenues et calculées à partir de données anonymisées. En effet, une plateforme d’intermédiation professionnelle n’a aucun intérêt à risquer de compromettre la confiance que lui accorde ses utilisateurs, dans la mesure où cette dernière constitue la clé de son succès.
Abonnez vous à notre newsletter !
© 2024. All rights reserved