{ "article": { "LEGIARTI000033118200": { "META": { "META_SPEC": { "META_ARTICLE": { "NUM": "1", "TYPE": "ENTIEREMENT_MODIF", "DATE_FIN": "2999-01-01", "DATE_DEBUT": "2999-01-01" } }, "META_COMMUN": { "ID": "LEGIARTI000033118200", "URL": "article/LEGI/ARTI/00/00/33/11/82/LEGIARTI000033118200.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGISCTA000033118814", "#text": "Code de la santé publique - Sous-section 4 : Catégories d'incidents et cond... (VD)", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CREE", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGIARTI000033118811", "@num": "D1111-16-2", "#text": "Code de la santé publique - art. D1111-16-2 (VD)", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CREE", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGIARTI000033118808", "@num": "D1111-16-3", "#text": "Code de la santé publique - art. D1111-16-3 (VD)", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CREE", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGIARTI000033118805", "@num": "D1111-16-4", "#text": "Code de la santé publique - art. D1111-16-4 (VD)", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CREE", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" } ] }, "CONTEXTE": { "TEXTE": { "@cid": "JORFTEXT000033117678", "@nor": "AFSZ1622277D", "@num": "2016-1214", "@nature": "DECRET", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Décret n° 2016-1214 du 12 septembre 2016 relatif aux conditions selon lesquelles sont signalés les incidents graves de sécurité des systèmes d'information", "@debut": "2999-01-01", "@id_txt": "JORFTEXT000033117678", "@c_titre_court": "Décret n°2016-1214 du 12 septembre 2016" }, { "@fin": "2999-01-01", "#text": "Décret n° 2016-1214 du 12 septembre 2016 relatif aux conditions selon lesquelles sont signalés les incidents graves de sécurité des systèmes d'information", "@debut": "2017-10-01", "@id_txt": "LEGITEXT000033118194", "@c_titre_court": "Décret n°2016-1214 du 12 septembre 2016" } ], "@ministere": "Ministère des affaires sociales et de la santé", "@date_publi": "2016-09-14", "@date_signature": "2016-09-12" } }, "VERSIONS": { "VERSION": [ { "LIEN_ART": { "@id": "LEGIARTI000033118200", "@fin": "2999-01-01", "@num": "1", "@debut": "2999-01-01", "@origine": "LEGI" } }, { "LIEN_ART": { "@id": "JORFARTI000033117684", "@fin": "2999-01-01", "@num": "1", "@debut": "2999-01-01", "@origine": "JORF" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "
A créé les dispositions suivantes :

- Code de la santé publique
\n Sct. Sous-section 4 : Catégories d'incidents et conditions de mise en œuvre du signalement des incidents graves de sécurité des systèmes d'information , Art. D1111-16-2, Art. D1111-16-3, Art. D1111-16-4\n
\n

\n
" } }, "LEGIARTI000033118805": { "META": { "META_SPEC": { "META_ARTICLE": { "NUM": "D1111-16-4", "ETAT": "MODIFIE", "TYPE": "AUTONOME", "DATE_FIN": "2022-04-29", "DATE_DEBUT": "2017-10-01" } }, "META_COMMUN": { "ID": "LEGIARTI000033118805", "URL": "article/LEGI/ARTI/00/00/33/11/88/LEGIARTI000033118805.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGIARTI000033118200", "@num": "1", "#text": "Décret n°2016-1214 du 12 septembre 2016 - art. 1", "@sens": "cible", "@cidtexte": "JORFTEXT000033117678", "@nortexte": "AFSZ1622277D", "@numtexte": "2016-1214", "@typelien": "CREE", "@naturetexte": "DECRET", "@datesignatexte": "2016-09-12" }, { "@id": "LEGIARTI000033118343", "@num": "D1111-16-2", "#text": "Code de la santé publique - art. D1111-16-2", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" } ] }, "CONTEXTE": { "TEXTE": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TITRE_TM": [ { "@id": "LEGISCTA000033118814", "@fin": "2022-04-29", "#text": "Sous-section 4 : Catégories d'incidents et conditions de mise en œuvre du signalement des incidents graves de sécurité des systèmes d'information", "@debut": "2017-10-01" }, { "@id": "LEGISCTA000045687334", "@fin": "2999-01-01", "#text": "Sous-section 4 : Catégories d'incidents, conditions et modalités de mise en œuvre du signalement des incidents significatifs ou graves de sécurité des systèmes d'information", "@debut": "2022-04-29" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006190177", "@fin": "2999-01-01", "#text": "Section 1 : Principes généraux", "@debut": "2006-01-05" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006178466", "@fin": "2999-01-01", "#text": "Chapitre Ier : Informations des usagers du système de santé et expression de leur volonté", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006160947", "@fin": "2999-01-01", "#text": "Titre Ier : Droits des personnes malades et des usagers du système de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006145467", "@fin": "2999-01-01", "#text": "Livre Ier : Protection des personnes en matière de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006132378", "@fin": "2999-01-01", "#text": "Première partie : Protection générale de la santé", "@debut": "2000-12-23" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006112927", "@fin": "2999-01-01", "#text": "Partie réglementaire", "@debut": "2000-12-23" } ] }, "@cid": "LEGITEXT000006072665", "@nature": "CODE", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Code de la santé publique", "@debut": "1953-10-07", "@id_txt": "LEGITEXT000006072665", "@c_titre_court": "Code de la santé publique" } ], "@date_publi": "2999-01-01", "@date_signature": "2999-01-01" } }, "VERSIONS": { "VERSION": [ { "@etat": "MODIFIE", "LIEN_ART": { "@id": "LEGIARTI000033118805", "@fin": "2022-04-29", "@num": "D1111-16-4", "@etat": "MODIFIE", "@debut": "2017-10-01", "@origine": "LEGI" } }, { "@etat": "VIGUEUR", "LIEN_ART": { "@id": "LEGIARTI000045687323", "@fin": "2999-01-01", "@num": "D1111-16-4", "@etat": "VIGUEUR", "@debut": "2022-04-29", "@origine": "LEGI" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "

Pour l'application de la présente sous-section, les établissements de santé, organismes et services exerçant des activités de prévention, de diagnostic ou de soins mentionnés à l'article D. 1111-16-2 sont :
\n
\n
\n
-les établissements de santé ;
\n
-les hôpitaux des armées ;
\n
-les laboratoires de biologie médicale ;
\n
-les centres de radiothérapie.
\n
\n
\n

" } }, "LEGIARTI000033118808": { "META": { "META_SPEC": { "META_ARTICLE": { "NUM": "D1111-16-3", "ETAT": "MODIFIE", "TYPE": "AUTONOME", "DATE_FIN": "2022-04-29", "DATE_DEBUT": "2017-10-01" } }, "META_COMMUN": { "ID": "LEGIARTI000033118808", "URL": "article/LEGI/ARTI/00/00/33/11/88/LEGIARTI000033118808.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGIARTI000033118200", "@num": "1", "#text": "Décret n°2016-1214 du 12 septembre 2016 - art. 1", "@sens": "cible", "@cidtexte": "JORFTEXT000033117678", "@nortexte": "AFSZ1622277D", "@numtexte": "2016-1214", "@typelien": "CREE", "@naturetexte": "DECRET", "@datesignatexte": "2016-09-12" }, { "@id": "LEGIARTI000035987218", "@num": "2", "#text": "Arrêté du 30 octobre 2017 - art. 2 (V)", "@sens": "cible", "@cidtexte": "JORFTEXT000035986261", "@nortexte": "SSAZ1730723A", "@typelien": "CITATION", "@naturetexte": "ARRETE", "@datesignatexte": "2017-10-30" }, { "@id": "LEGIARTI000035987222", "@num": "5", "#text": "Arrêté du 30 octobre 2017 - art. 5 (V)", "@sens": "cible", "@cidtexte": "JORFTEXT000035986261", "@nortexte": "SSAZ1730723A", "@typelien": "CITATION", "@naturetexte": "ARRETE", "@datesignatexte": "2017-10-30" }, { "@id": "LEGIARTI000020889253", "@num": "L1111-24", "#text": "Code de la santé publique - art. L1111-24", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" } ] }, "CONTEXTE": { "TEXTE": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TITRE_TM": [ { "@id": "LEGISCTA000033118814", "@fin": "2022-04-29", "#text": "Sous-section 4 : Catégories d'incidents et conditions de mise en œuvre du signalement des incidents graves de sécurité des systèmes d'information", "@debut": "2017-10-01" }, { "@id": "LEGISCTA000045687334", "@fin": "2999-01-01", "#text": "Sous-section 4 : Catégories d'incidents, conditions et modalités de mise en œuvre du signalement des incidents significatifs ou graves de sécurité des systèmes d'information", "@debut": "2022-04-29" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006190177", "@fin": "2999-01-01", "#text": "Section 1 : Principes généraux", "@debut": "2006-01-05" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006178466", "@fin": "2999-01-01", "#text": "Chapitre Ier : Informations des usagers du système de santé et expression de leur volonté", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006160947", "@fin": "2999-01-01", "#text": "Titre Ier : Droits des personnes malades et des usagers du système de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006145467", "@fin": "2999-01-01", "#text": "Livre Ier : Protection des personnes en matière de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006132378", "@fin": "2999-01-01", "#text": "Première partie : Protection générale de la santé", "@debut": "2000-12-23" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006112927", "@fin": "2999-01-01", "#text": "Partie réglementaire", "@debut": "2000-12-23" } ] }, "@cid": "LEGITEXT000006072665", "@nature": "CODE", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Code de la santé publique", "@debut": "1953-10-07", "@id_txt": "LEGITEXT000006072665", "@c_titre_court": "Code de la santé publique" } ], "@date_publi": "2999-01-01", "@date_signature": "2999-01-01" } }, "VERSIONS": { "VERSION": [ { "@etat": "MODIFIE", "LIEN_ART": { "@id": "LEGIARTI000033118808", "@fin": "2022-04-29", "@num": "D1111-16-3", "@etat": "MODIFIE", "@debut": "2017-10-01", "@origine": "LEGI" } }, { "@etat": "VIGUEUR", "LIEN_ART": { "@id": "LEGIARTI000045687326", "@fin": "2999-01-01", "@num": "D1111-16-3", "@etat": "VIGUEUR", "@debut": "2022-04-29", "@origine": "LEGI" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "

La déclaration des incidents graves de sécurité des systèmes d'information, sans préjudice des autres déclarations obligatoires, est effectuée sans délai par le directeur de l'établissement de santé, de l'organisme ou du service exerçant des activités de prévention, de diagnostic ou de soins, ou la personne déléguée à cet effet, auprès du directeur général de l'agence régionale de santé. L'agence régionale de santé est responsable de la qualification des incidents signalés.
\n
Les incidents de sécurité des systèmes d'information jugés significatifs sont transmis sans délai par l'agence régionale de santé au groupement d'intérêt public mentionné à l'article L. 1111-24. Le groupement d'intérêt public assure :
\n
\n
\n
-l'analyse des incidents significatifs ;
\n
-l'appui aux agences régionales de santé, la prévention des incidents en organisant les retours d'expérience au niveau national, la proposition de mesures d'aide au traitement des incidents ;
\n
-la gestion et la mise en œuvre du traitement automatisé de données à caractère personnel relatif aux signalements.
\n
\n
\n
Le groupement d'intérêt public informe sans délai le service du haut fonctionnaire de défense et de sécurité des ministères chargés des affaires sociales de tout signalement analysé.
\n
Le groupement d'intérêt public informe sans délai les services compétents de la direction générale de la santé de tout signalement susceptible d'avoir un impact sanitaire direct ou indirect, notamment en cas de dysfonctionnement de l'offre de soins.
\n
Le groupement d'intérêt public établit, au vu des informations communiquées par les agences régionales de santé, un rapport annuel à caractère statistique relatif aux signalements anonymisés des incidents de sécurité des systèmes d'information. Ce rapport est rendu public.
\n
Un arrêté du ministre chargé de la santé définit les modalités de signalement et de traitement des incidents, en définissant notamment un formulaire de déclaration.
\n
\n
\n
\n

" } }, "LEGIARTI000033118811": { "META": { "META_SPEC": { "META_ARTICLE": { "NUM": "D1111-16-2", "ETAT": "MODIFIE", "TYPE": "AUTONOME", "DATE_FIN": "2022-04-29", "DATE_DEBUT": "2017-10-01" } }, "META_COMMUN": { "ID": "LEGIARTI000033118811", "URL": "article/LEGI/ARTI/00/00/33/11/88/LEGIARTI000033118811.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGIARTI000033118200", "@num": "1", "#text": "Décret n°2016-1214 du 12 septembre 2016 - art. 1", "@sens": "cible", "@cidtexte": "JORFTEXT000033117678", "@nortexte": "AFSZ1622277D", "@numtexte": "2016-1214", "@typelien": "CREE", "@naturetexte": "DECRET", "@datesignatexte": "2016-09-12" }, { "@id": "LEGIARTI000033118805", "@num": "D1111-16-4", "#text": "Code de la santé publique - art. D1111-16-4 (VD)", "@sens": "cible", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGIARTI000031921128", "@num": "L1111-8-2", "#text": "Code de la santé publique - art. L1111-8-2", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" } ] }, "CONTEXTE": { "TEXTE": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TM": { "TITRE_TM": [ { "@id": "LEGISCTA000033118814", "@fin": "2022-04-29", "#text": "Sous-section 4 : Catégories d'incidents et conditions de mise en œuvre du signalement des incidents graves de sécurité des systèmes d'information", "@debut": "2017-10-01" }, { "@id": "LEGISCTA000045687334", "@fin": "2999-01-01", "#text": "Sous-section 4 : Catégories d'incidents, conditions et modalités de mise en œuvre du signalement des incidents significatifs ou graves de sécurité des systèmes d'information", "@debut": "2022-04-29" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006190177", "@fin": "2999-01-01", "#text": "Section 1 : Principes généraux", "@debut": "2006-01-05" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006178466", "@fin": "2999-01-01", "#text": "Chapitre Ier : Informations des usagers du système de santé et expression de leur volonté", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006160947", "@fin": "2999-01-01", "#text": "Titre Ier : Droits des personnes malades et des usagers du système de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006145467", "@fin": "2999-01-01", "#text": "Livre Ier : Protection des personnes en matière de santé", "@debut": "2003-05-27" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006132378", "@fin": "2999-01-01", "#text": "Première partie : Protection générale de la santé", "@debut": "2000-12-23" } ] }, "TITRE_TM": [ { "@id": "LEGISCTA000006112927", "@fin": "2999-01-01", "#text": "Partie réglementaire", "@debut": "2000-12-23" } ] }, "@cid": "LEGITEXT000006072665", "@nature": "CODE", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Code de la santé publique", "@debut": "1953-10-07", "@id_txt": "LEGITEXT000006072665", "@c_titre_court": "Code de la santé publique" } ], "@date_publi": "2999-01-01", "@date_signature": "2999-01-01" } }, "VERSIONS": { "VERSION": [ { "@etat": "MODIFIE", "LIEN_ART": { "@id": "LEGIARTI000033118811", "@fin": "2022-04-29", "@num": "D1111-16-2", "@etat": "MODIFIE", "@debut": "2017-10-01", "@origine": "LEGI" } }, { "@etat": "VIGUEUR", "LIEN_ART": { "@id": "LEGIARTI000045687331", "@fin": "2999-01-01", "@num": "D1111-16-2", "@etat": "VIGUEUR", "@debut": "2022-04-29", "@origine": "LEGI" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "

I.-La déclaration des incidents graves de sécurité des systèmes d'information prévue par l'article L. 1111-8-2 est destinée à :
\n
1° Fournir aux autorités compétentes de l'Etat les informations nécessaires pour décider des mesures de prévention en matière de sécurité des systèmes d'information ;
\n
2° Aider les établissements de santé, organismes et services exerçant des activités de prévention, de diagnostic ou de soins à prendre toute mesure utile pour prévenir la survenue d'incidents graves de sécurité des systèmes d'information ou en limiter les effets.
\n
II.-Sont considérés comme incidents graves de sécurité des systèmes d'information les événements générateurs d'une situation exceptionnelle au sein d'un établissement, organisme ou service, et notamment :
\n
\n
\n
-les incidents ayant des conséquences potentielles ou avérées sur la sécurité des soins ;
\n
-les incidents ayant des conséquences sur la confidentialité ou l'intégrité des données de santé ;
\n
-les incidents portant atteinte au fonctionnement normal de l'établissement, de l'organisme ou du service.
\n
\n
\n
III.-Parmi les incidents graves de sécurité des systèmes d'information, sont jugés significatifs les incidents ayant un retentissement potentiel ou avéré sur l'organisation départementale, régionale ou nationale du système de santé et les incidents susceptibles de toucher d'autres établissements, organismes ou services.
\n
\n
\n
\n

" } } }, "article_lien": [ { "article_id": "LEGIARTI000033118808", "cible": true, "cidtexte": "JORFTEXT000033117678", "id": "LEGIARTI000033118200", "typelien": "CREE" }, { "article_id": "LEGIARTI000033118811", "cible": true, "cidtexte": "JORFTEXT000033117678", "id": "LEGIARTI000033118200", "typelien": "CREE" }, { "article_id": "LEGIARTI000033118805", "cible": true, "cidtexte": "JORFTEXT000033117678", "id": "LEGIARTI000033118200", "typelien": "CREE" } ], "follow": [ "LIENS.LIEN[@sens=cible,@typelien=CREATION].@id" ], "id": "LEGIARTI000033118200", "liens_entrants": true }

Article 1 ENTIEREMENT_MODIF (Décret n° 2016-1214 du 12 septembre 2016 relatif aux conditions selon lesquelles sont signalés les incidents graves de sécurité des systèmes d'information)