Sécurité de l'architecture
Pare-feu applicatif, transport chiffré pour toutes les connexions, contrôle d'accès basé sur les rôles, gestion durcie de l'identité, séparation des privilèges.
Conformité gouvernementale
Une conformité vérifiée par le gouvernement, pas autoproclamée.
Silabmed est l'un des trois SIL ayant obtenu la certification TGV du MSSS Québec. Notre conformité est validée par des audits indépendants, pas par autodéclaration.
CERT · MSSS · 2025 · TGV
TGV — Trousse globale de vérification
Délivrée par le Bureau de certification et d'homologation (BCH) du Ministère de la Santé et des Services Sociaux du Québec, la certification TGV atteste la conformité d'une version d'un produit ou service technologique (PST) aux exigences du secteur sociosanitaire en matière de sécurité, de protection des renseignements personnels (PRP), de performance et de technologie.
- Émise par
- MSSS Québec
- Obtenue le
- Novembre 2025
- Rang
- 1 sur 3 SIL certifiés
Ce que la certification valide
Intégration aux systèmes provinciaux
Transmission automatique au DSQ (Dossier Santé Québec), conformité COCD (Centre Opérationnel de Cyberdéfense), interopérabilité avec MSSS FindCandidates.
Fonctionnalité de gestion de laboratoire
Cycle complet de l'échantillon — enregistrement, traçabilité, stockage, validation des résultats —, contrôle qualité avec règles de Westgard et cartes Levey-Jennings, signatures électroniques.
Fiabilité et continuité opérationnelle
Disponibilité, redondance, sauvegardes chiffrées, plans de continuité d'affaires, surveillance opérationnelle, gestion des incidents conforme aux exigences du MSSS.
Validations indépendantes
Trois validations extérieures en 2025
Au-delà de la certification TGV, Silabmed a fait l'objet de deux audits de sécurité indépendants réalisés par des firmes spécialisées.
- Novembre 2025
Audit COCD complété
Le Centre Opérationnel de Cyberdéfense du gouvernement du Québec a validé que Silabmed respecte les exigences de cybersécurité opérationnelle requises pour l'intégration au DSQ. Tous les points de contrôle ont été passés avec succès.
- Novembre 2025
Test d'intrusion Intellisec
Suite à la certification TGV, Intellisec a conduit un test d'intrusion approfondi et une évaluation de sécurité indépendante. L'ensemble des constats a été remédié et revérifié.
- Continu
Surveillance et révisions
Programme de gestion continue des vulnérabilités, renouvellement régulier des certificats X.509, application suivie des correctifs de sécurité.
Normes techniques respectées
Les standards qui structurent Silabmed.
| Norme | Domaine | Description |
|---|---|---|
| HL7v3 | Messagerie de santé | Standard d’échange de messages de santé utilisé pour la communication entre systèmes. Implémentation complète et certifiée. |
| X.509 | Signatures numériques | Authentification cryptographique des messages, intégrité des données échangées, gestion automatique du renouvellement des certificats. |
| WAF | Sécurité web | Pare-feu applicatif en couche d'entrée. Protection contre les attaques web courantes : injection, script intersite, exécution à distance, énumération. |
| TLS | Transport sécurisé | Chiffrement imposé sur toutes les connexions, protection contre les attaques de dégradation de protocole. |
| RBAC | Contrôle d'accès | Modèle de permissions basé sur les rôles, séparation des tâches, journalisation complète des accès et des modifications, expiration automatique des sessions. |
| ISO 17025 | Accréditation laboratoires | Préparation à l'accréditation ISO 17025 — exigences générales concernant la compétence des laboratoires d'étalonnages et d'essais. |
Certifié MSSS Québec · novembre 2025
Demander la documentation de certification
Notre équipe peut vous fournir, sous accord de confidentialité, l'attestation TGV, le sommaire d'audit COCD et le rapport de test d'intrusion Intellisec.