OPAN® est certifié ISO/IEC 27001
Actualités
OPAN® est certifié ISO/IEC 27001
Une confirmation indépendante d'une pratique établie depuis des années
OPAN CARE AG est certifiée ISO/IEC 27001, la norme internationalement reconnue en matière de sécurité de l'information. La certification a été délivrée par Attesta AG en septembre 2026.
Pour OPAN, la protection des données et la sécurité de l'information ne sont pas un sujet nouveau. Depuis des années, des hôpitaux, des cliniques, des cabinets médicaux et des services sociaux transmettent via la plateforme des données de patients à des organisations d'aide et de soins à domicile (SAD), des homes médicalisés, des cliniques de réadaptation et d'autres institutions de suivi. La protection de ces données est depuis le début le fondement d'OPAN. Le certificat confirme désormais, de manière indépendante et selon une norme reconnue, que nos processus répondent à cette exigence.
Des données sensibles dans le quotidien des soins
Chaque jour, des inscriptions transitent par OPAN entre référents et prestataires de services. Des informations sensibles sont alors transmises, par exemple des données personnelles, des rapports de sortie, des rapports de soins, des diagnostics ou des indications sur les besoins en soins. Quiconque transmet de telles données doit pouvoir compter sur leur protection et sur le fait que seuls les services autorisés y ont accès.
Nous assumons cette responsabilité depuis le lancement de la plateforme. Des mesures de protection comme la transmission chiffrée et l'hébergement des données en Suisse faisaient donc déjà partie intégrante de l'exploitation avant la certification.
Ce que la certification apporte
La norme ISO/IEC 27001 n'évalue pas seulement des mesures techniques isolées, mais surtout le système de management qui les sous-tend : comment les risques sont identifiés, évalués et traités, comment les responsabilités sont réglées et comment les mesures sont régulièrement contrôlées. Avec le système de management de la sécurité de l'information (SMSI), nous avons documenté systématiquement les processus existants et les avons réunis dans un cadre uniforme.
Lors d'ateliers avec l'équipe et la direction, nous avons défini des objectifs de sécurité, analysé les risques de manière structurée et attribué clairement les responsabilités. Aujourd'hui, toutes les personnes concernées peuvent ainsi comprendre quelles informations nous protégeons, comment nous les protégeons et qui est responsable de quoi.
Ce que le certificat signifie pour vous
Pour vous, en tant qu'utilisatrice ou utilisateur d'OPAN, cela signifie que le traitement des données des patients suit des règles définies, vérifiées par un organisme indépendant. Les données sont traitées et stockées en Suisse. Seules les personnes autorisées y ont accès, en fonction de leur rôle.
Pour les organisations qui doivent elles-mêmes satisfaire à des exigences en matière de protection des données, le certificat constitue une base claire pour l'examen des contrats et les contrôles de sécurité.
La suite
La sécurité de l'information reste un processus continu. Notre SMSI fait l'objet d'audits de surveillance annuels et sera recertifié au bout de trois ans. Entre-temps, nous continuons à développer nos contrôles.
Nous remercions toutes les organisations qui utilisent OPAN au quotidien et nous confient leurs données. Nous considérons cette confiance comme un engagement.
Vous avez des questions sur OPAN® ?
N'hésitez pas à nous contacter via le formulaire de contact de notre site web ou par e-mail à servicedesk@opancare.ch