by

logo-epi

Services et Hébergement

Prestations

Epiconcept propose une gamme d'accompagnement et de services adaptée à la complexité du projet et au support désiré (ajout/modification des utilisateurs et/ou des structures, maintenance, hébergement, ....). 

1. Initiation au système d'information -  Pour les projets simples, un accompagnement à l'utilisation de Voozanoo 4 et de son éditeur EpiCraft permet aux utilisateurs de maîtriser les fondamentaux pour construire une base web multi-tables et multi-utilisateurs.

2. Cours et accompagnement en atelier - Pour les projets plus avancés, Epiconcept propose une formation de trois jours. Elle pourra au besoin être complétée par un accompagnement personnalisé par un chef de projet expert Epiconcept. Au programe : aide à la planification et au découpage du projet, définition de l’architecture logicielle et partage d'expérience.

3. Développement par Epiconcept - Lorsque les besoins client ne sont pas entièrement couverts par la base Voozanoo, Epiconcept accompagne ses clients dans le développement de nouvelles fonctionnalités ou de nouveaux modules (workflow, mise en place d’une charte graphique particulière, ...). Ces développements sont précédés de séances de travail destinées à qualifier les attentes, ainsi que de séances de validation en phase projet. Le niveau de contrôle et de modification des applications par le client seront paramétrés en fonction des besoins dans le système d’information.

4. Développement produit personnalisé - Epiconcept est également en mesure de développer une application entièrement configurée selon les besoins client. Celui-ci peut être partie prenante du  développement, par exemple pour mettre en place la structure de la base de données.

5. Analyse des données épidémiologiques - L’élaboration de conclusions sur les données de santé recueillies est une phase critique : le choix des mesures de santé publique (qui peut représenter un investissement financier ou humain important) en dépend. Forte de son expérience en rédaction de protocoles préalables à la collecte de données, l’équipe épidémiologie d’Epiconcept propose un conseil en analyse de données. Elle maîtrise tant leur processus de nettoyage et que les méthodes pouvant mettre en danger une analyse impartiale. Elle peut également orienter ses clients dans l'utilisation des  tests statistiques et les modalités de communication des conclusions scientifiques.


Notre Méthodologie

Suite à la création des spécifications générales et fonctionnelles, chaque projet mené par Epiconcept est divisé en lots de développement - un procédé qui permet une réalisation itérative des tâches. L’équipe de développement pouvant initier une itération sans attendre que la précédente soit testée et validée (si elles ne sont pas directement dépendantes l’une de l’autre), chaque itération est menée comme un projet à part entière. Le projet n’est alors plus constitué d’une large étape de développement suivie d’une étape de tests mais d’un ensemble d'itérations menées en parallèle. A la clef : une réduction du temps de recette et de la durée globale du projet à l’avantage de l’équipe de développement comme du  client.

Autres atouts :

•  Un aperçu du système avant la livraison finale via la livraison fréquente de lots de développement ;
• Une réduction des dérives fonctionnelles ou temporelles par rapport au cahier des charges initiales, qui sont repérables plus tôt  ;
• Des périmètres de recette « raisonnables » et une meilleure qualité des recettes ;


Voozanoo est certifié Hébergeur de données de santé à caractère personnel (HDS)  

 

Délivrée par le bureau d'études LSTI, la certification couvre les services de développement, maintenance, support et traitement des données (data science) des applications Voozanoo et de leurs modules hébergés par Epiconcept.

La certification Hébergeur de Données de Santé valide le haut niveau de protection des infrastructures d'Epiconcept et confirme son exigence en faveur de la protection des données de ses clients et de leurs patients, de plus en plus exposées aux risques de cyber-sécurité.

La certification HDS se base sur des normes industrielles internationales (ISO 27001+ éléments des normes ISO 2000-1 & ISO 27018) ainsi que sur des compléments propres à la réglementation française. Elle est conçue de manière stratifiée : ses six activités partent des bases concrètes de l’hébergement (le périmètre Hébergeur d’infrastructure physique) pour couvrir toutes les étapes de la gestion de données, de la mise à disposition des données à leur sauvegarde : c'est le périmètre hébergeur infogéreur. Epiconcept est certifiée pour les activités d'infogérance.

Organisation de la sécurité

Epiconcept a notamment adopté les mesures suivantes :

• Comité de pilotage sécurité,
• Diagnostic du niveau de sécurité (plateforme de développement, développement et hébergement),
• Mise en œuvre d’un plan d’actions pour couvrir les risques (formalisation des pratiques, processus de gestion de la sécurité,  plan de formation des salariés…),
• Accompagnement par des experts de la sécurité de l’information (parmi lesquels la société HSC)

Architecture de la plateforme d’hébergement

Tous les développements informatiques d’Epiconcept sont effectués à partir de la plateforme Voozanoo. Parmi les mesures permettant d’assurer sa sécurité, on peut noter :

L’utilisation systématique de la cryptographie,
• La segmentation du réseau par l’utilisation de sous-réseaux distincts,
• Le choix de systèmes d’exploitation réputés pour leur robustesse et optimisés par des experts,
• La veille technologique et l’intégration immédiate des mises à jour de sécurité proposées par les éditeurs des formats ouverts,
• La formation des développeurs à la programmation sécurisée.

Pour plus d'informations, contacter notre responsable de la sécurité des systèmes d'information : contact-pssi@epiconcept.


Hébergement de votre application

Toute base de données repose sur un serveur. Les applications Voozanoo sont par défaut hébergées sur au sein d’un environnement certifié HDS, dans un data center proche de Paris. Voozanoo peut également être installé sur des serveurs extérieurs ; une solution choisie par les clients souhaitant, par exemple, héberger à la fois leurs données et l’applicatif. Epiconcept intervient alors avec les responsables informatique de l’entreprise pour accompagner le déploiement de Voozanoo.


Vos Contacts


Franck Soury - Directeur du développement

(f.soury@epiconcept.fr)

 


Thomas Czernichow - Directeur du Département Logiciels et Services

(t.czernichow@epiconcept.fr)

 

La Zone Rouge

Lorsqu’un contrat d’hébergement de données de santé à caractère personnel est établi avec Epiconcept, le serveur utilisé pour ce client est intégré dans la “zone rouge”. Le terme renvoie à une zone informatique sécurisée dans l’infrastructure d'hébergement, dont les données ne sont accessibles que selon les droits octroyés par l'administrateur de l'application - une démarche fondamentale dans l’application d’une PSSI (Politique de Sécurité des Systèmes d'Information).

Les employés d'Epiconcept ne sont pas détenteurs des droits de lecture des données du système d'information. Ils peuvent en revanche charger les données sur leur poste de travail après anonymisation totale (qui empêche toute mise en correspondance des données personnelles avec un individu) afin d'intervenir sur des problèmes informatiques. Les postes individuels sont également protégés par un processus d’identification via une carte sécurisée ASIP Santé.

Est-on obligé de faire une déclaration auprès de la CNIL ?

En dehors de dérogations spéciales, la création d’un système informatique doit faire l’objet d’une déclaration CNIL. Les critères d’application peuvent être consultés ici : http://www.cnil.fr/vos-obligations/declarer-a-la-cnil.