ATLANT SECURITY / ESPACE DE CADRAGE
Générateur gratuit de RFP pour tests d’intrusion dans le secteur de la santé | Définissez le périmètre
Préparez un dossier de test d’intrusion dans le secteur de la santé précisant les cibles, les rôles, les objectifs et les contraintes. Relisez-le, joignez votre NDA ou votre RFP et envoyez-le à Atlant Security.
Aucune inscription n’est nécessaire pour rédiger un brouillon.
Envoyez-le lorsque vous serez prêt.
PRÉPARATION DE VOTRE PROJET
Transformer le contexte
en un périmètre réfléchi.
Examen de vos objectifs et des limites de l’évaluation en cours…
Cela peut prendre jusqu’à une minute. Vos réponses resteront sur cette page.
04 / VOTRE DOCUMENT DE TRAVAIL
Un périmètre qui vous permet
d’avancer.
Projet assisté par l’IA à examiner. Le périmètre proposé et les hypothèses doivent faire l’objet d’un accord avant les tests.
La version que vous avez modifiée sera envoyée. Si vous demandez à l’IA de l’affiner, cette version sera remplacée.
PRÉCISEZ LE PÉRIMÈTRE DE LA MISSION
Quelques précisions permettraient d’affiner le périmètre.
Répondez selon les informations dont vous disposez, puis affinez vos réponses. Vous pouvez également continuer en laissant ces questions en suspens.
05 / ENGAGER LA CONVERSATION
Confiez votre brief
aux bonnes personnes.
Envoyez le document révisé à Atlant Security. Nous nous en servirons pour discuter du périmètre, clarifier les éventuelles lacunes et préparer les prochaines étapes.
Aucun copier-coller n’est nécessaire.
DEMANDE REÇUE
Votre brief est
entre les mains de notre équipe.
Merci. Nous examinerons votre demande et vous répondrons à l’adresse e-mail que vous avez indiquée.
Consultez le rapport d’exemple ↗Que doit contenir un bon cahier des charges pour un test d’intrusion dans le secteur de la santé ?
Décrivez le service de soins et le périmètre informationnel à évaluer. Distinguez les accès côté patient, les rôles cliniques et les intégrations des fournisseurs afin que le test puisse répondre à une question précise.
| Domaine d’évaluation | Ce qu’il faut décrire | Éléments probants utiles |
|---|---|---|
| Services destinés aux patients | Identifier les rôles des patients, des cliniciens, des administrateurs et des utilisateurs délégués. | Preuve qu’un rôle ne peut ni lire ni modifier les enregistrements synthétiques d’une autre personne. |
| Intégrations cliniques | Cartographiez les systèmes sources, les moteurs d’interface et les applications réceptrices. | L’action acceptée et l’état en aval, avec la provenance des données et la gestion des erreurs. |
| Accès fournisseurs et de récupération | Désignez les responsables des services, les voies d’assistance à distance et les contrôles de reprise. | Éléments probants relatifs à des accès délimités et contrôles indépendants protégeant la continuité du service. |
Ne saisissez pas d’informations sur les patients, de dossiers cliniques identifiables ni d’identifiants de production. Le périmètre et les mesures de sécurité doivent être convenus avant les tests.
- Responsables des services de soins et des flux de données
- Identités synthétiques avec des relations de soins représentatives
- Autorisation écrite pour les fournisseurs et les plateformes connectées
- Restrictions de sécurité clinique et contacts d’escalade
Liste de préparation · Exemple de rapport · Guide de définition du périmètre
Échangez sur votre périmètre avec Atlant Security
Examinez votre demande sur ce site web et envoyez-la via le formulaire de contact pour discuter de votre mission.
Examinez votre demande, puis envoyez-la à Atlant Security via le formulaire de contact. Les brouillons restent sur cette page jusqu’à ce que vous la quittiez.
sales@healthcarepentest.com ↗