Le dossier électronique du patient relie cabinets, pharmacies, hôpitaux et communautés, avec de fortes exigences en matière de protection des données, de consentement et de sécurité d'identité. Nous vous préparons dès aujourd'hui en anticipant la révision prévue de la LDEP : alignement nLPD/LDEP, logique de consentement, AIPD et tiers de confiance.
Pour communautés DEP, cabinets, groupes ambulatoires, pharmacies, hôpitaux et programmes cantonaux d'e-santé
Le dossier électronique du patient regroupe des données de santé particulièrement sensibles au-delà des frontières organisationnelles, avec des attentes claires en matière de consentement, d'identité et de confidentialité.
Le DEP repose sur le consentement libre et éclairé des patients et sur un concept d'accès différencié avec des niveaux de confidentialité. Quiconque dépose ou consulte des documents doit être identifié de manière sûre, pouvoir démontrer la base légale de l'accès et documenter le traitement.
Pour les fournisseurs de prestations raccordés, cela signifie : traitement des données de santé conforme à la nLPD, contrats de sous-traitance propres avec les partenaires IT et de plateforme, registre des activités de traitement tenu à jour, ainsi que des mesures techniques et organisationnelles adaptées au besoin de protection.
Nous traitons donc le DEP non comme un simple projet IT mais comme une tâche de gouvernance : qui peut faire quoi, sur quelle base légale, avec quel consentement, et comment le démontrer aux patients, à la communauté et aux autorités.
Une révision complète de la LDEP est prévue, ou en préparation. Elle vise un raccordement plus large et plus contraignant. Les détails et le calendrier sont encore en mouvement politique.
Aujourd'hui, de nombreux cabinets de petite et moyenne taille ainsi que des prestataires ambulatoires ne sont pas encore raccordés au DEP. La révision prévue tend vers une participation plus large, en partie plus contraignante, et une modernisation des bases techniques et organisationnelles, ce qui accroît l'effort de préparation pour les organisations non encore raccordées.
Nous ne nommons délibérément aucune date d'entrée en vigueur fixe ni aucun délai garanti : les processus législatifs se décalent et les règles de détail restent ouvertes. Ce que nous offrons, c'est un repère daté et adapté au cas, et une base de préparation qui tient indépendamment du calendrier exact.
L'avantage d'agir tôt : ceux qui ont déjà mis en place proprement les flux de données, la logique de consentement, le raccordement d'identité et les contrats pourront satisfaire à une future obligation de raccordement sereinement, au lieu de se rééquiper dans l'urgence.
Nous combinons les obligations actuelles avec une conception prospective, pilotage juridique, robustesse technique et adaptation à votre taille.
Nous évaluons votre traitement des données de santé au regard de la nLPD et du cadre DEP : bases légales, niveaux de confidentialité, conservation, droits des personnes concernées et obligations en tant que fournisseur raccordé ou communauté.
Nous concevons et documentons une logique de consentement et d'accès prête pour l'audit : consentement libre et éclairé, niveaux de confidentialité, retrait et journalisation, de manière à pouvoir la prouver aux patients et aux autorités.
Pour le raccordement au DEP et les nouveaux flux de données, nous soutenons votre analyse d'impact relative à la protection des données : évaluation des risques, mesures et documentation, comme preuve prête pour l'audit plutôt qu'une formalité.
En tant que tiers de confiance indépendant, nous pouvons agir comme dépositaire des données de santé et des clés cryptographiques, par exemple pour séparer les rôles, déposer des clés ou servir de partie neutre entre partenaires d'une communauté.
Nous rédigeons et vérifions les contrats de sous-traitance avec les partenaires de plateforme, d'hébergement et IT, clarifions les responsabilités au sein de la communauté et assurons une chaîne contractuelle propre autour du raccordement au DEP.
Lors d'un atelier protection des données et sécurité IT, nous formons votre équipe à l'utilisation du DEP : recueillir correctement le consentement, justifier proprement les accès, reconnaître et signaler les incidents, concret et adapté à vos rôles.
Préparation DEP, compact pour petits cabinets
Prix fixe
Basé sur des modèles et abordable pour cabinets individuels et petits prestataires ambulatoires se préparant au raccordement.
Préparation DEP, standard
Prix fixe
Préparation approfondie pour groupes de cabinets, pharmacies et prestataires ambulatoires aux flux de données plus complexes.
Préparation DEP, communauté & hôpital
sur demande
Pour communautés (de référence), programmes cantonaux d'e-santé et hôpitaux avec de nombreux fournisseurs raccordés.
Le DEP touche plusieurs thèmes de conformité. Nous les pensons ensemble :
Conseiller externe en protection des données pour un accompagnement continu du traitement des données de santé.
SMSI prêt pour la certification, portant les flux de données DEP et les exigences de sécurité.
Hébergement suisse, risque d'accès et gouvernance cloud pour les données de santé.
Toutes les prestations SIDD pour hôpitaux, cabinets, communautés et MedTech.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour votre préparation DEP : LexCommand étaye chaque affirmation de l'alignement nLPD/LDEP et de l'AIPD par la source primaire à son emplacement exact, met en regard les obligations communes à la nLPD et au cadre DEP, et fournit un repère daté sur la version en vigueur malgré la révision LDEP encore en mouvement.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
Oui. De nombreux cabinets ne sont pas encore raccordés. La révision prévue de la LDEP tend vers une participation plus large. Avec notre évaluation compacte basée sur des modèles, vous posez dès aujourd'hui une base propre, sans grand effort, et êtes prêts si le raccordement devient plus contraignant.
Nous ne nommons délibérément aucune date garantie. La révision totale est prévue, ou en préparation, mais le contenu et le calendrier sont encore en mouvement politique. Nous vous donnons un repère daté et adapté au cas, et bâtissons une préparation qui tient indépendamment du calendrier.
En tant que tiers de confiance indépendant, nous pouvons agir comme dépositaire neutre des données de santé et des clés cryptographiques, par exemple pour séparer les rôles, déposer des clés ou faire l'intermédiaire neutre entre partenaires d'une communauté. Nous définissons le cadre exact selon le mandat.
Le traitement des données de santé est particulièrement risqué. De nouveaux flux liés à un raccordement DEP peuvent déclencher une analyse d'impact. Si et dans quelle mesure, nous l'évaluons au cas par cas et vous soutenons dans sa réalisation comme preuve prête pour l'audit.
Oui. Nous conseillons en allemand, français et anglais, y compris les particularités cantonales des programmes d'e-santé.
Nous commençons par une évaluation de préparation DEP à prix fixe : alignement nLPD/LDEP, logique de consentement et mesures priorisées, documentés pour le conseil.