Rapport explicatif

Accès non autorisé Un utilisateur externe Les hôpitaux sont sensibilisés aux données person- (hôpital) change d’em- aux risques, en particulier sur leur nelles ployeur et conserve devoir de garantir la tenue et l’acl’accès à SpiGes (con- tualisation des accès grâce à la nexion eIAM). gestion déléguée des accès dans eIAM.

En outre, l’OFS vérifiera périodiquement si un utilisateur est encore actif, par exemple en envoyant un e-mail à l’adresse professionnelle.

Nous recommandons d’accep-

ter les risques résiduels.

Aucun risque élevé n’a été identifié. Les risques résiduels susmentionnés ont été acceptés par l’OFS et l’Office fédéral de l’informatique et de la télécommunication.