Equipe : Réseaux et Systèmes d’Information ASM CDTA NORMES & STANDARDS DE TÉLÉ MÉDECINE Equipe : Réseaux et Systèmes d’Information -Melle : SEMAR Kahina – -Melle : MACHANI Ouahiba-

Normes & Standards de Telemedecine Plan Introduction (Télémédecine) Les Normes utilisées en Télémédecine: Imagerie Médicale ( DICOM ) Système d’Information ( HL7 ) Vidéoconférence (H320-H323-T120) Sécurité et confidentialité (PKI,…) Conclusion Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Introduction La Télémédecine La Télémédecine est l'exercice de la Médecine à distance par la communication audiovisuelle et le transfert de données interactives. Par le moyen de réseaux de télécommunication, téléphone, lignes spécialisées, satellites, la télémédecine permet à des médecins d'échanger des informations entre eux, d'effectuer des consultations ou d'analyser et interpréter des examens complémentaires, en particulier de l'imagerie médicale. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Avantages Satisfaire des problèmes d'isolement géographique de population (Consultations de patients à distance) et équitabilité dans les services de soins de santé. Contribuer à la formation continue des médecins (Télé-formation) Une amélioration du système de soins et un meilleur contrôle des dépenses du secteur santé. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Domaines de Télémédecine Télé consultation Télédiagnostic Télé-assistance Téléchirurgie/Télémanipulation Télé-imagerie Télésurveillance/Téléobservance Téléformation Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Mise en oeuvre d’un projet de Télémédecine Pour remédier à l'hétérogénéité de l'infrastructure technique et garantir l'interopérabilité des technologies Télémédicales, il est nécessaire d'adopter des Normes et des Standards Normes & Standards de Telemedecine vendredi, 20 avril 2018

Les Normes utilisées en Télémédecine Imagerie Médicale Système d’Information Vidéoconférence Sécurité et confidentialité Normes & Standards de Telemedecine vendredi, 20 avril 2018

POURQUOI UN NOUVEAU FORMAT DE FICHIER? Dicom (Digital Imaging and Communications in Medicine) POURQUOI UN NOUVEAU FORMAT DE FICHIER?  Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine DICOM L'originalité du format de fichier DICOM est d'être codé de sorte à pouvoir contenir des: Informations textuelles concernant le patient (état civil, âge, poids), l'examen (région explorée), la technique utilisée (scanner, IRM, etc...) Données "brutes" concernant l’image (pas de perte d'information). Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine DICOM + = Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine L'ARCHITECTURE DE DICOM Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine La Norme HL7 : Health Level 7 S’attaque aux échanges d’information entre les systèmes d’informations financiers, cliniques, laboratoires, radiologiques, etc. Ce standard garantit que des données signalétiques patients et autres données cliniques peuvent être transmises entre des systèmes provenant de fournisseurs différents. On y retrouve un ensemble de règles et de procédures permettant des échanges d’informations inter-systèmes. Cette norme est développée par un regroupement volontaire. Elle se retrouve chez la majorité des fournisseurs de systèmes d’information. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Les version avant HL7 2.5 Actuellement la norme 2.x répond aux besoins d’échanges entre : 1. Les systèmes d’admission ; 2. Les systèmes de transfert, départ ; 3. Les systèmes requêtes/résultats ; 4. Les demandes ; 5. Les systèmes d’observation clinique ; 6. Les systèmes de facturation. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine La version HL7 3.0 La norme 3.0 comportera encore plus de fonctionnalités : 1. De dossier médical 2. Architecture de document clinique (CDA) 3. Spécification de la gestion du contexte clinique (CCOW) Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Architecture de document clinique (CDA) Connue sous le nom Architecture de dossier du patient (PRA). Fournit un modèle d’échange des documents cliniques . Grâce à la CDA, l’industrie des soins de santé est plus près de la réalisation des dossiers médicaux électroniques. En misant sur le langage XML, la CDA rend les documents lisibles par la machine – ils sont donc facilement analysés et traités électroniquement – et lisibles par l’humain. Les documents CDA peuvent être affichés au moyen des navigateurs compatibles avec le langage XML. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Spécification de la gestion du contexte clinique (CCOW) Permet: L'identification précise et unique des dossiers électroniques dans le réseau des soins. Les systèmes d'information et les normes qui appuient sur de tels services jouent un rôle clé dans la prestation efficace de soins à tous les niveaux de services de santé. Aux administrateurs de la santé d’avoir un accès aux derniers renseignements et identificateurs qui figurent au dossier d'un client. La transmission électronique de l'information sur l'identification du client entre des registres de clients ou d'autres systèmes (p. ex. systèmes de laboratoire, statistiques de l'état civil, systèmes d'admissibilité). Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine La HL7 3.0 Cette norme ne requiert aucune technologie de communication spécifique. Ces échanges sont supportés autant sur : 1. Connexion point à point. 2. Connexion réseau, ex : TCP/IP. 3. Connexion par médium tel, bande magnétique, disquette, etc. Cette norme supporte autant les transferts immédiats (On Line), que les transferts en lots (Batch mode). Aujourd’hui, la norme DICOM 3.0 prend en charge des standards reconnus comme HL7. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Les Normes de la vidéoconférence Trois normes principales régissent les échanges d'informations en visioconférence et tous les systèmes qui les respectent sont compatibles entre eux : H320 – H323 – T120 Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine H 320 Cette norme régit toutes les communications sur ligne RNIS. Elle définit l'architecture interne et les caractéristiques techniques des Codecs et regroupe un certain nombre de recommandations au niveau du codage des images et du son. Tous les systèmes de visioconférence répondant à cette norme peuvent communiquer entre eux. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine H 320 Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine H 320 L'ensemble des signaux, à l'exception de ceux destinés à la gestion du réseau sont multiplexés (démultiplexés en réception) selon la recommandation H221. Pour la transmission au niveau du réseau, plusieurs classes de débits sont normalisés et correspondent à la nomenclature suivante: B pour 64 Kbit/s. H0 pour 384 Kbit/s. (384 = 6 x 64 ) H11 pour 1536 Kbit/s. (1536 = 4 x 384 = 24 x 64) H12 pour 1920 Kbit/s. (1920 = 5 x 384 = 30 x 64) Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine H 323 La norme H323 est dédiée à la visioconférence sur LAN au travers du protocole TCP/IP. Elle permet à deux ou à plusieurs postes en réseau d'effectuer une visioconférence. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Cette norme permet : Le transfert des fichiers, Le partage des applications, La gestion d'un tableau blanc et l'envoi des messages. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Sécurité en Télémédecine L’interconnections des différents systèmes de télémédecine ouvre des portes aux attaques malveillantes. Ces attaques sont intolérables dans de tels systèmes d’informations vue la grande importance des données qu’il manipule. Il faut donc prendre des mesures de sécurité très strictes pour : 1- Sécuriser du systèmes : le les attaques qui peuvent détruire le systèmes. 2- Sécuriser les écahanges d’informations (intégrité, confidentialité et respect de la vie privée du patient) Normes & Standards de Telemedecine vendredi, 20 avril 2018

Sécurité en Télémédecine Un système de télémédecine doit offrir l’interopérabilité entre les différents sous systèmes. Un système de télémédecine réussi, fiable et facile à déployé doit se basé sur les normes et standards de sécurité les plus acceptés et implémentés. Un système de télémédecine repose sur les normes et standards de sécurité commun du web qui sont actuellement largement utilisés. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Standards et Normes de Sécurité UIT-T X.805 L’infrastructure PKI et les standards et services associés Recommandations en informatique de santé : ISO/TS 17090 HL7 SIGSecur PS 3.15 de DICOM H.235 pour H.323 Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine UIT-T X.805 La recommandation UIT-T X.805 définit le cadre de l’architecture et les dimensions permettant d’assurer la sécurité des applications réparties. L’architecture de sécurité est définit sur la base de deux principaux concepts : les couches et les plans. Les couches se rapportent aux éléments du réseau et aux systèmes qui les constituent tandis que les plans concernent les activités exécutées sur un réseau. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine UIT-T X.805 Normes & Standards de Telemedecine vendredi, 20 avril 2018

UIT-T X.805 : Dimenssions de sécurité Mécanismes de sécurité au niveau de chaque dimension : Authentification & Contrôle d’accès (ACLs, signature numérique) Autorisation (contrôle d’accès, ACLs) Confidentialité (cryptage) Intégrité (hachage, cryptage, signature numérique) Non-répudiation (signature numérique, intégrité) Normes & Standards de Telemedecine vendredi, 20 avril 2018

PKI (Public Key Infrastructure) La PKI ou Infrastructure à clé publique est une infrastructure d’authentification et de sécurité fondée principalement sur le concept de certificat à clé publique et d’autorité de certification CA (Certification Authority). Elle permet d’authentifier et de sécuriser la communication entre deux entités communicantes. Elle est basée sur la cryptographie à clé publique et les mécanismes de hachage. Normes & Standards de Telemedecine vendredi, 20 avril 2018

PKI (Public Key Infrastructure) Application : E-commerce, E-governement, E-health, E-learning,…etc Les services fournis par une PKI s’appliquent à plusieurs couches : Certificat numérique Authentification La signature numérique & non-répudiation L’intégrité des données Confidentialité (Cryptage) La sécurité des communications Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Standards pour la PKI Une Liste non-exhaustive de standards définis pour la PKI et qui sont largement utilisés : IETF/RFCs X.509 (Formats(champs) de certificat numérique) PKCS (Public Key Infrastructure Standards) élaboré par le NIST (National Institut of Standards an Technologies) - PKCS#7 (Format des messages auquels est appliquée la cryptographie) - PKCS#1 ( Le standard de cryptage RSA ) - PKCS#10 (Format de Requête de Certificat et des Liste des certificats Revoquées) SSL/TLS (protocole de cryptage au niveau couche transport) IETF/RFCs S/MIME (SSL appliqué au protocole MIME) IPSec (cryptage au niveau couche réseau, VPNs) LDAP (Lightweight Directory Access Protocole) pour les annuaires Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine ISO/TS 17090 : 2002 ISO/TS 17090 est une spécification technique (et non pas un standard) qui propose une architecture pour une Infrastructure à clé publique spécifique à l’Informatique de Santé (Health informatics – Public Key Infrastructure). ISO/TS 17090 à été élaboré par le Groupe de travail d’Informatique de Santé TC215. ISO/TS 17090 à été publiée en 15-10-2002. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine ISO/TS 17090 : Partie 1 ISO/TS 17090-1:2002 définit les bases et les concepts d’une Infrastructure à Clé Publique (PKI) et fournit un schéma d’interopérabilité requis pour établir une PKI pour l’échange sécurisé d’information de santé. Elle définit aussi les principaux services de sécurité requis pour l’échange d’information de santé où une PKI peut être requise. ISO/TS 17090-1 donne : Vue d'ensemble sur la PKI et les composantes de base la constituant. Introduit différent types de certifcats (certificats d’identité, certificats d’attributs associés, …) Une hierarchies d’authorités de certification et les relation d’approbation entre ces differentes authorités qui fournit un schéma d’interopérabilité. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine ISO/TS 17090 : Partie 2 Cette partie d’ ISO/TS 17090 spécifie les profils de certificats requis pour l’échange des informations de santé dans la même organisation et entre les différentes organisations ainsi que l’utilisation de ces certificats. Les profils de certificat sont définis à base d’attribut. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine ISO/TS 17090 : Partie 2 Cette partie a introduit : Le contrôl d’acccès à base de rôle RBAC (Role-Based Access Control) RFC 3126 Electronique Signature Formats for Long Term Electronique Signature. (basé sur l’attribut «Rôle» qui est ajouté au certificat) Certificat X.509 Qualifié qui support l’ajout d’attributs. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine ISO/TS 17090 : Partie 3 ISO/TS 17090-3:2002 donne des directives sur la gestion des certificats et de la PKI pour l’informatique de santé. Elle spécifie la structure et le minimum requis pour une politique de certification ainsi que les pratiques de ces certificats. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Le HL7 Secure Transaction (SIGSecur) Le mécanisme HL7 SIGSecur (Special Interest Group) Niveau du service de sécurité Realisations (standards, mécanismes) Application sFTP, PEM, PGP, SHTTP, ... Service Authentication, Integrity,Confidentialité,... Mechanisme Signature Numérique, Cryptage, Hacahge, ... Syntax Cryptographique X.509, PKCS#7, S/MIME, ... Algorithm DES, RSA, IDEA, MD5, RIPEMD, SHA-1, ... Moyen technique Tokens (carte à puce, Clé USB,…), Hard- and Software Serveur d’annuaire, Serveur de Certificat, Serveur CRL, ... Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine PS 3.15 de DICOM La partie PS 3.15 introduite à la norme DICOM 2003, comme pour le hl7 Secure Transaction n’indique pas des politiques de sécurité mais spécifie les profils de sécurité et les mécanismes à appliquer pour l’échange des objets DICOM. Cette partie à introduit : - le cryptage TLS au niveau de couche transport et définit les ports à utiliser. - Le concept de signature numérique. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine UIT-T H.235 La recommandation UIT-T H.235 définit le cadre de sécurité des systèmes multimédia H.323 et spécifie notamment les mécanismes et protocoles de sécurité à utililser. Cette recommandation assure une protection cryptographique des commandes et des données multimédias(audio/video) grâce au support des mécanismes de signature numériques et des certificats PKI X.509 ainsi que les protocoles de couche transport et réseau respectivement SSL/TLS et IPSec. Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine Relations entre les principaux Organismes de Normalisation en Informatique de Santé Normes & Standards de Telemedecine vendredi, 20 avril 2018

Normes & Standards de Telemedecine MERCI Normes & Standards de Telemedecine vendredi, 20 avril 2018