Accueil / Pour qui / Dirigeant, DSI ou CTO d'éditeur de logiciels de santé
Vos clients et vos appels d'offres demandent des preuves. Je vous aide à les produire à partir du produit lui-même, et à les tenir à jour.
On audite avant chaque échéance, puis le système dérive jusqu'à la suivante.
Les constats restent à traduire en changements techniques, et ce travail vous revient.
Le produit n'a pas été conçu pour ces exigences.
Quand le produit ralentit vos utilisateurs, chaque cas a sa page : l'application métier lente pour vos équipes, les tablettes de soignants qui ne tiennent pas la journée. Et pour la vidéo : la téléconsultation qui saccade ou consomme trop.
Appels d'offres et renouvellements exigent des données vérifiables.
Référencement Mon espace santé, appel d'offres d'un hôpital public : on vous demande un engagement d'accessibilité.
Je pars de ce qui existe : le code, l'architecture, l'hébergement, la documentation. Pour chaque exigence de HDS, de l'Ecoscore ANS ou du RGAA, je vous dis ce qui est déjà en place, ce qu'il faut modifier dans le produit et quelle preuve garder pour la prochaine échéance.
Le détail par texte : ce que HDS demande au logiciel, et ce que le CLOUD Act change pour des données de santé. Pour la sobriété, voyez l'Ecoscore ANS pour Mon espace santé et la téléconsultation, puis le RGESN sur un produit existant.
Votre produit porte une brique IA en production ? Une page lui est consacrée.
Chez Greenspector, j'ai mis en place, avec l'ANS, la plateforme d'évaluation des logiciels de santé, son processus et la communication technique auprès des éditeurs : plus de 70 éditeurs y ont été évalués par Greenspector en 4 ans. J'ai aussi contribué à la définition des critères et à l'outillage d'évaluation de l'Ecoscore ANS.
Un audit de votre produit avant une échéance : ce qu'il manque pour HDS, le RGAA ou l'Ecoscore ANS, et un plan d'action que votre équipe reconnaît.
Voir Sonar →Format d'entrée · 5 joursSonar Express →Prix fixe, affiché : quelles règles s'appliquent à votre produit, et où vous en êtes.Deux à quatre jours par mois pour trancher les choix techniques que vos échéances demandent.
Voir Cap →Cinq à dix jours sur le point technique qui bloque une certification ou un référencement.
Voir Écoute →À chaque version, des agents rassemblent les preuves que vos clients et vos auditeurs demandent.
9 agents d'audit et 797 exigences et critères suivis en continu, dont RGESN, HDS, RGPD et éthique IA ANS.
Voir Astrolab →Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.
Ce que j'ai faitMise en place, avec l'ANS, de la plateforme d'évaluation, de son processus et de la communication technique auprès des éditeurs, puis suivi d'usage, support aux éditeurs et extension à la téléconsultation
Ce que j'ai faitMesure sur smartphones et serveurs applicatifs, puis analyse du code front et back. Suppression d'un proxy natif, remplacement d'une bibliothèque de validation de schéma JSON
Ce que j'ai faitAnalyse des moyens de mesure et des écarts entre éditeurs vidéo, rapport destiné à la presse
Je ne suis ni hébergeur ni organisme certificateur. Je prépare le produit et l'équipe, l'audit de certification reste celui de l'organisme accrédité.
Le cabinet garde son rôle. J'interviens sur la partie que ses constats vous laissent : la traduction en décisions techniques dans le produit.
Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.
Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.