Bonjour,
J’ai une question sur la gestion des habilitations au SI.
J’ai consulté le guide de l’ASIP, mais je ne suis pas sûre d’y avoir trouvé ma réponse.
Y a-t-il une obligation au titre de la PSSI-S, de tracer les demandes d’accès au SI, notamment au dossier patient informatisé ?
Exemple : demande d’un accès au DPI pour une nouvelle infirmière.
Faut-il obligatoirement que cette demande soit tracée dans un formulaire ?
Cas concrets : la demande est effectuée par un cadre de santé à l’administrateur du DPI, souvent lui-même un autre cadre de santé.
Il effectue parfois sa demande par mail, voire à l’oral.
Parfois, c’est le cadre administrateur qui ouvre un accès pour un nouvel équipier dans sa propre équipe.
De fréquents remplacements sont répétitifs, sur 1-2-3 jours. On laisse courir l’accès car on sait que la personne va revenir dans l’effectif très bientôt.
Dans quelle mesure faut-il mettre en place un formalisme plus important, avec formulaire de demande systématique ? Quelle est exactement l’exigence de la PSSI-S ?
Merci de vos précisions,
Cordialement