La décision du ministère de la Santé portant agrément de la société Grita au titre d’hébergeur de données de santé à caractère personnel, dont TICsanté a obtenu copie, est assortie de quatre "recommandations à mettre en œuvre".

En premier lieu, "l’hébergeur doit disposer des contrats organisant sa relation et la répartition des responsabilités avec ses deux prestataires participant à l’hébergement", rappelle-t-il. Les data-centers utilisés sont localisés à Paris et à Nanterre (Hauts-de-Seine).

Grita doit aussi "définir des procédures et mettre en place des mécanismes documentés permettant d’assurer l’intégrité des traces des opérations des administrateurs sur la plateforme d’hébergement".

Par ailleurs, le contrat liant l’hébergeur à son client "doit mentionner les mesures de sécurisation mises en œuvre pour extraire des données de santé et les remettre s’il en est fait la demande". Grita réalise actuellement l’hébergement des données d’imagerie médicale d’une clinique privée de Seine-Saint-Denis.

Enfin, le comité d’agrément des hébergeurs "prend note de l’engagement de la société Grita à utiliser la carte de professionnel de santé pour l’accès à la plateforme à compter du 1er juillet 2010".

L’activité d’hébergement de données de santé est effectuée par le pôle santé de Grita, regroupé sous la marque Host Medical Services, créée en novembre 2008. Le siège social de la société est situé à Paris.

Outre la clinique de Seine-Saint-Denis citée ci-dessus, Grita a remporté en avril 2010 l’appel d’offres relatif à "l’externalisation de l’infrastructure technique" du centre hospitalier intercommunal de Créteil (Val-de-Marne). L’entreprise compte sur ce marché pour attirer de nouveaux clients dans le secteur public, indiquent Christian Boillot, le directeur général et Jean-Pierre Denis, responsable de Host Medical Services.

L’hébergeur a aussi été approché par le groupe "systèmes d’information" de la Fédération des établissements hospitaliers et d’aide à la personne (Fehap), qui souhaite l’inscrire au répertoire de ses prestataires référencés.

Les dirigeants de Grita souhaitent également créer des "partenariats de transfert de compétences" avec des éditeurs de PACS (systèmes d’archivage et de communication d’imagerie) et de logiciels destinés aux laboratoires d’analyses médicales. Ils estiment que d’importants regroupements pourraient se produire dans les spécialités concernées au second semestre 2010 afin de mutualiser l’hébergement des données de santé.

La création de portails Internet pour les communautés soignantes ou les institutions régionales est une autre source d’activité envisagée. Grita a déjà répondu, sans succès, aux appels d’offres émis par les groupements de coopération sanitaires (GCS) Télésanté Poitou-Charentes et E-santé Alsace pour les mises en œuvre de leurs espaces numériques régionaux de santé (ENRS) et n’exclut pas de se porter candidat pour des marchés similaires./gb/ar