Livre blanc
· version 1.0
CoreView seul ne suffit pas à un CISSS ou un CIUSSS
Le Québec déploie CoreView dans le réseau de la santé et des services sociaux. Dans le contexte du Dossier Santé Québec, les obligations d’un CISSS ou d’un CIUSSS dépassent largement Microsoft 365.
- 211
- Exigences de la grille de l’AO 2023-1771 du CCSMTL, hors PAM, dont 67 sont obligatoires et éliminatoires.
- 35 à 40 %
- Part de l’ensemble des critères que CoreView seul couvrirait.
- 10 M$
- Pénalité administrative maximale sous la Loi 25, ou 2 % du chiffre d’affaires mondial.
La situation
Le gouvernement déploie progressivement CoreView dans le réseau de la santé et des services sociaux pour rehausser la gouvernance de Microsoft 365. C’est une avancée importante, et elle reste strictement limitée à l’écosystème Microsoft, un sous-ensemble du périmètre que la loi impose à un CISSS ou un CIUSSS.
Ce que la loi exige réellement
La Loi 5 sur les renseignements de santé, la Loi 25, les directives du MCN, la LGGRI, le cadre normatif du MSSS couvrant le BCH/TGV, le RPSO et la GMVI, ainsi que la Loi sur l’accès exigent une gestion de bout en bout du cycle de vie des identités sur l’ensemble des actifs de l’établissement.
Cela touche les systèmes RH et de paie comme Logibec, Virtuo et Espresso, le registre des intervenants, les applications cliniques du dossier patient, du laboratoire, de l’imagerie et de la pharmacie, les annuaires LDAP et SQL, et les outils ITSM comme Octopus, GLPI et C2 Atom.
Où CoreView s’arrête
Les 67 exigences obligatoires de l’appel d’offres de référence visent un périmètre de GIA multisystème que CoreView ne couvre pas par conception. Une analyse présentée dans le livre blanc situe la couverture propre de CoreView à environ 35 à 40 % de l’ensemble des critères.
Ce que le livre blanc démontre
Le livre blanc démontre que RAC/M Identity est le complément requis à CoreView plutôt qu’un remplacement, pour qu’un établissement puisse satisfaire ses obligations légales, répondre aux devis de GIA du RSSS et maximiser le retour sur l’investissement déjà engagé dans CoreView.