Solution de gestion automatisée du consentement (SGAC)

PROBLÈME ADRESSÉ

La gestion des données personnelles numériques est un enjeu important actuellement et l’équipe de recherche a conçu une architecture permettant de maximiser la confidentialité des données personnelles tout en assurant la sécurité des patients.

​

TECHNOLOGIE

La Solution de Gestion des Accès et du Consentement a été développée par le CHUS Sherbrooke (CIUSSS) et l’Université de Sherbrooke. Cette architecture vise à donner plus de flexibilité dans la gestion des accès tout en maximisant la performance temps-réponse de la part du système. Le produit développé est de qualité industrielle et il est prêt pour implantation. C’est l’outil de contrôle d’accès le plus puissant sur le marché, tant en termes de flexibilité/fonctionnalité que d’efficacité de traitement.

​

AVANTAGES

- Application conviviale de gestion des politiques de contrôle d’accès : langage très simple, puissant, flexible pour l’expression des règles d’accès.
- Supporte de grandes bases de règles (testé avec >1 million de règles et >20 000 utilisateurs, avec un temps réponse moyen <3ms par demande d’accès).
- Contrôleur d’accès ultra performant : algorithme d’indexation des règles, gestion simple et efficace des priorités entre les règles.
- Conçu pour être en opération 24/7.
- Mise à jour en temps réel des politiques de sécurité.
- Opère en mode client-serveur (interface REST).
- Mise à l’échelle (scalable) (serveur Node.js).
- Journalisation (log, audit trail).
- Retour dans le passé (rollback) pour revenir à un état de la base de règles à une date donnée (pour fin d’analyse en cas de contestation judiciaire ou autre). 
- Outil graphique de visualisation et de validation des règles et des accès, simulation des accès, etc.

​

APPLICATIONS

Le système a été développé pour le secteur médical, mais il peut s’appliquer à d’autres secteurs étant donné qu’il est totalement configurable. Toutes les applications de gestion des données personnelles numériques pourraient bénéficier de cette solution. Voici quelques exemples d’applications :

• Secteur médical : téléprésence, dossier clinique informatisé (DCI), dossier médical électronique (DME), le dossier de santé électronique (DSE) et le dossier de santé personnel (DSP), système d'information sur la santé (SIS), le système d'information hospitalier (SIH), le DME pour soins ambulatoires (DMEa), etc.

• Systèmes d'information d'entreprises : banques, bureaux d’avocats, assureurs.

• Secteur gouvernemental : Ministère de la Justice, Agence du revenu.

• Réseaux sociaux : images, publications, etc.

STATUT DE LA PROPRIÉTÉ INTELLECTUELLE

Licence d’exploitation.

​

CE QUE NOUS RECHERCHONS

Nous cherchons présentement un promoteur qui se chargera de commercialiser le système et de poursuivre son développement dans le futur.

​

Directrice de projet : Josianne Vigneault