Contrôle d'accès logique au dossier patient informatisé

Abstract

information médicale. Définir les règlements, les implémenter dans un dispositif de contrôle d'accès et les vérifier sont des défis organisationnels, techniques et scientifiques auxquels doivent faire face les établissements de santé. Cette problématique est d'autant plus exacerbée lorsque l'information est partagée et répartie. Cet article propose un cadre logique apportant une réponse aux problèmes d'expression, de stockage, d'interrogation et de validation des politiques d'autorisation complexes pour les systèmes d'information médicale. Nous illustrons notre approche sur une application des recommandations du Groupement pour