Code gris – Cyberattaque – Leçons tirées – Survivre est possible!

Stephanie Thompson, MLT, BSC, MLS(ASCP)CM, technologiste en chef, département d’hématologie, WRH — campus Met
Jessica Fortier, MLT, technologiste en chef, département de chimie, WRH — campus Met
Nicole Pilutti, MLT, technologiste en chef, département de médecine transfusionnelle, WRH — campus Met

En repensant à la période qui s’étend du 23 octobre au 13 décembre 2023, notre premier constat est que nous avons survécu. D’abord, le contexte : le campus métropolitain de l’hôpital régional de Windsor est l’un des cinq hôpitaux du Sud-ouest ontarien qui ont subi une cyberattaque au milieu de la nuit un dimanche. Le lundi matin, malgré l’absence de courriel, de système d’information de laboratoire (SIL) et de système d’information hospitalière, nous avons servi nos patientes et patients de notre mieux, souvent en découvrant au fur et à mesure de nouvelles façons de faire. Voici un bref résumé de mesures préparatoires qui pourraient vous éviter ce genre de situation. Les laboratoires dépendent énormément de l’automatisation et des systèmes électroniques pour prodiguer des soins à un grand nombre de patients, sans compromettre la qualité et la sécurité. Comment allions-nous mettre en place des systèmes qui nous permettraient de continuer à fournir le même niveau et la même qualité de soins, en toute sécurité?

Sans accès à la messagerie électronique, un programme de messages textes, RAVE, a été mis en place. Le personnel a pu s’y abonner pour obtenir des mises à jour occasionnelles sur ce qui se passait en coulisse et obtenir des communications générales.
Un grand tableau d’affichage de papier a été placé sur un chevalet pour que le personnel puisse communiquer d’un quart de travail à l’autre et poser des questions aux responsables.
Assurez-vous que les numéros de télécopieur sont à jour et procurez-vous peut-être d’autres télécopieurs. N’oubliez pas de faire provision de cartouches, de papier et d’encre d’imprimante.
Ajoutez du personnel administratif qui pourra aider à répondre au téléphone, envoyer les résultats par télécopieur et classer les rapports terminés.
Pensez aussi à la possibilité de recruter plus de technologistes et d’aides de laboratoire.
Voyez s’il est possible d’imprimer directement à partir de l’instrument. Certains de nos instruments imprimaient directement les résultats pour chaque échantillon analysé, alors que pour d’autres instruments, la demande devait se faire manuellement pour chaque échantillon.
Dans notre cas, nous avions accès à des ordinateurs, mais il n’y avait pas de réseau ni de SIL. Nous pouvions toutefois avoir accès à un fichier de signature d’émission des produits sanguins et de saisie quotidienne des mesures de contrôle de la qualité (CQ). Des programmes de CQ comme Unity étaient fonctionnels et permettaient de faire des suivis. Nous avons stocké sur une clé USB de très solides fichiers à utiliser en cas de panne et ils sont prêts à servir.
Assurez-vous que des résumés de documents sont mis à jour et accessibles pour connaître les valeurs critiques et les critères pour les analyses complémentaires ou de recherche.
Une sauvegarde de toutes les procédures opérationnelles pourrait se révéler utile, si possible, surtout pour les résultats qui exigent des calculs.
Nous avons créé un programme de production de codes à barres qui utilisaient des imprimantes à codes barres existantes. Nous avons aussi créé des collants pour les rapports indiquant le moment auquel des résultats critiques avaient été transmis par téléphone et l’état d’intégrité de l’échantillon (c.-à-d. (i.e., indices HIL).
Une procédure de classement manuel (alphabétique ou numérique) permet de retrouver les résultats au besoin.
Nous avons mis au point des profils de chimie sanguine pour simplifier la programmation manuelle sur les analyseurs et aider à diminuer les épreuves supplémentaires.
Ayez des copies des numéros de catalogues, des fournisseurs, des numéros de compte ou des codes de facturation pour tout le stock courant, car cela simplifie de beaucoup les commandes de matériel.
Certains programmes de médecine transfusionnelle du SIL comportent un écran de temps d’arrêt qui enregistre tous les renseignements pertinents sur tous les patients qui ont été testés avant. Familiarisez-vous avec cette procédure pour être en mesure de télécharger cette information qui est sauvegardée dans le disque dur.
Assurez-vous que vos demandes de temps d’arrêt sont à jour, qu’elles correspondent aux épreuves que vous faites et qu’elles sont fonctionnelles.

En fin de compte, tous les départements et leur personnel doivent réduire au minimum les perturbations pour fournir aux patientes et patients des soins de qualité et sans danger.

Les gestionnaires de mots de passe peuvent aider à protéger votre réseau hospitalier contre les cyberattaques

Featured Resources

MHP Quality Metrics Portal

Note: Each Ontario hospital will need to determine where the data for the metrics is housed within their facility and who will be responsible for gathering and entering the data.