Procédure dégradée pour les applications critiques ?

[MrKuBe]

Serait-il possible (ou est-ce déjà prévu) d'ajouter dans une future version une gestion des procédures dégradées au niveau de la thématique "Applications", permettant ainsi de déterminer des PCRA et PCRI dans les applications / secteurs les plus à risques, vu que l'on peut déjà y mentionner les applications les plus critiques du SIH ?

[dbarzin]

Ta proposition est très intéressante !

Peux-tu préciser ce que tu entends par "gestion des procédures dégradées" au niveau des thématiques "Applications" ? Souhaites-tu une fonctionnalité permettant d’identifier directement les plans de continuité réduits d'activité (PCRA) et les plans de reprise d’activité immédiate (PCRI) pour les applications critiques ? Ou parles-tu d’une autre approche pour gérer les risques associés aux applications / secteurs critiques ?

[MrKuBe]

Plutôt le premier (identifier directement les plans de continuité réduits d'activité [...] et les plans de reprise d’activité immédiate), même si la seconde est également intéressante en terme de risque à priori.
L'idée fait suite aux recommandations HAS où un critère d'évaluation porte notamment sur la mise en oeuvre du PCRA dans tous les secteurs (critiques) du SIH. Dit autrement, dès lors qu'une application est jugée à risque en cas d'indisponibilité pour la bonne marche des processus portés par la structure, une procédure dégradée de continuité de l'activité "métier" (PCA) accouplée à une procédure de reprise de cette activité (PRA) ou globale (PCRA) pourraient être proposées aux professionnels. Celles-ci doivent être décorrélées de la Procédure de Continuité et de Reprise Informatique (PCRI) qui se veut une procédure technique éprouvée par les membres du service informatique.

Sur Mercator dans la vue des applications, on pourrait trouver une nouvelle partie "Procédures dégradées". Elle contiendrait la liste des procédures dégradées associés aux applications dont l'attribut est "Critical" exemple :

Soit un PCRA pour le progiciel AgileTime de Gestion du temps et un PCRI pour le logiciel Active Directory de gestion de l'AD.

La gestion des procédures dégradées pourrait contenir les champs suivants pour exemple : Nom procédure, Description procédure, Lien vers documentation (URL ou PJ), Type (PRA, PCA, PCRA, PRI, PCI, autres...), Application concernée (lien vers les applications), etc.

Tu vois ce que je veux dire ?

[MrKuBe]

Si besoin était, pour encore plus de précision, l'ANS vient de fournir un Kit PCRA à destination des établissements médico-sociaux qui illustrera encore mieux cette idée : https://esante.gouv.fr/actualites/du-nouveau-pour-securiser-les-systemes-dinformation-de-vos-etablissements-dans-le-secteur-medico-social