Le Plan de continuité et de reprise d'activité (PCRA) est un outil de gestion de crise qui permet d'assurer la continuité et la reprise d'activité suite à la survenue d'une crise, telle qu'une cyberattaque, provoquant une indisponibilité des ressources.
Suite à une phase pilote menée courant 2024 auprès de plusieurs organismes gestionnaires (Adef Résidences, APF France Handicap, IRSAM et Aidera.Var) représentatifs des secteurs Personnes Agées, Personnes en situation de handicap et Domicile, un kit PCRA Médico-social a été produit et publié par l'Agence du Numérique en Santé. Ce kit, issu du kit PCRA sanitaire, a été adapté afin de répondre au mieux aux besoins du secteur médico-social.
Ce kit s'adresse aux organismes gestionnaires qui souhaitent sécuriser ou améliorer la sécurisation de la continuité d’activités jugées critiques en cas de survenue d’une crise pouvant amener à une indisponibilité des systèmes d’information, des bâtiments, des compétences clés (personnel) et/ou des fournisseurs.
Le kit contient notamment :
- une note de présentation synthétique du PCRA à destination des décideurs,
- une présentation des définitions et principes généraux du PCRA,
- une méthodologie de construction du PCRA,
- des modèles de PCRA cadre et de fiche,
- un outil BIA (Bilan d'Impact sur l'Activité), complété par des exemples de BIA issus de la phase pilote.
Pour plus d'information, rendez-vous sur la page suivante: https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-1