Question/Réponse

Cybersécurité accélération et Résilience des Etablissements (CaRE)
Vous travaillez dans un établissement de santé
Programme CaRE - Axe 4 : Sécurité opérationnelle

Dernière mise à jour le 07 octobre 2025

L'atteinte de l'objectif D2.02.A est conditionné à la transmission du PAS du prestataire proposant une application en mode SaaS. Est-il requis de transmettre les PAS de l'ensemble des applications SaaS mises en œuvre dans l'établissement ?

Pour justifier de l’atteinte de l’objectif, le candidat doit fournir : 

  • un inventaire complet des applications en mode SaaS, en précisant pour chacune si un PAS a été obtenu ;
  • deux PAS présentés à titre d’exemple.

Les vérificateurs pourront, le cas échéant, demander la transmission d’autres PAS cités dans l’inventaire.
L’exigence s’applique bien à toutes les applications SaaS et sauvegardes externalisées relevant du SI de l’établissement, indépendamment des domaines fonctionnels considérés.
 

Cette réponse vous a-t-elle été utile ?

Thème :
Domaine Stratégie de continuité et de reprise d'activité - Prérequis et objectifs

Une question ?

Retrouvez les réponses aux questions les plus fréquentes (FAQ).