Centre Régional de Ressources Cybersécurité (CRRC)

Accompagner les actions de renforcement de la cybersécurité des acteurs de santé de la région Auvergne-Rhône-Alpes

Amélioration de la sécurité des systèmes d’information des structures sanitaires, médico-sociales et des acteurs du monde libéral par différents accompagnements.

Cybersécurité Ségur du Numérique Acteur de coordination Établissement sanitaire Établissement social ou médico-social Professionnel de santé libéral

Bénéfices clés

Sensibiliser et former chacun en fonction de sa profession et de son exercice

Soutenir l’analyse de la sécurité du SI

Outiller les acteurs pour faire face aux situations de crise et aider à la remédiation

Accès directs

Catalogue de l'offre de services cyber

Notre offre de services

Le GCS Sara assiste tous les acteurs de santé d’Auvergne-Rhône-Alpes dans le renforcement de la cybersécurité via un ensemble de services et d’accompagnements.

L’offre du Centre Régional de Ressources Cybersécurité se décline autour des services suivants :

Plateforme régionale de sensibilisation à la cybersécurité

Établissements de santé et du médico-social, nous mettons à votre disposition une plateforme digitale de sensibilisation aux risques cybernumériques afin de former vos personnels aux bonnes pratiques et limiter les risques d’incidents.

Initiez vos collaborateurs au travers de parcours pédagogiques et testez leur niveau de vigilance sur des mises en situation à risque potentiel.

Une façon simple et ludique de renforcer le niveau de sécurité au sein de vos établissements !

En savoir plus et s’inscrire

Retour d'expérience du CH de Bourg-en-Bresse sur l'exercice annuel de gestion de crise

Témoignage de Mme Frédérique Labro-Gouby, directrice du Centre Hopsitalier de Bourg-en-Bresse, Hautevilles et Pont-de-Vaux et des EHPAD de Coligny, Cerdon, Montrevel-en-Bresse.
Elle revient sur l’exercice de cybersécurité réalisé en mars 2023 et explique comment cet exercice a permis aux équipes de faire face à une cyberattaque quelques semaines plus tard.

Retour d'expérience de l’ADAPEI de l’Ain sur la sensibilisation des personnels grâce aux outils mis à disposition

Témoignage de Jean-Maxime Robin, directeur financier et SI de l’ADAPEI de l’Ain.
Il explique comment l’ADAPEI de l’Ain travaille au quotidien à la cybersécurité, en s’appuyant sur les outils proposés par l’ARS AURA et le GCS Sara.

Guides de sécurité

Fiches thématiques : Rééagir à un acte de cybermalveillance Les services du CERT Santé Clausier de sécurité 129 points de contrôle Guide cybersécurité à destination du médico-social Publications de l’APSSIS Fiches réflexes en cas d’incident Directive NIS2 : La directive dans son intégralité

Directive NIS 2 : Élever collectivement notre niveau de cybersécurité Référentiel maturité numérique « Maturin SMS » version 2024 Observatoire Permanent de la sécurité des SI spécifique au secteur médico-social 10 règles d’or pour la conception et la mise en œuvre de services numériques Sécurité des données personnelles Guide d’aide à la préparation au volet numérique du Plan blanc

Instructions

Missions des centres régionaux de ressources cybersécurité (CRRC) et financements Obligation de mettre en œuvre des actions urgentes ou prioritaires au service de la sécurité des systèmes d’information dans les établissements sanitaires Instruction relative au dispositif de traitement des signalements des incidents de sécurité

Obligation de signalement pour les établissements sanitaires et méidco-sociaux Obligation de réaliser des exercices de crise cyber dans les établissements de santé et à leur financement

Outils du National

Réaliser un exercice de crise cyber en établissement de santé Kit PCRA pour renforcer la résilience des structures sanitaires Kit PCRA pour renforcer la résilience des structures médico-sociales Outil d’autoévaluation de gestion de crise cyber

Service SILENE : audit d’expostion sur internet Service ADS : audit Active Directory Audit de cybersurveillance

Référentiels réglementaires

Politique de Sécurité des Systèmes d’Information pour les Ministères Chargés des Affaires Sociales Politique générale de sécurité des systèmes d’information de santé PGSSI-S de l’agence du numérique en santé Doctrine technique du numérique en santé Évaluation des ESSMS : référentiel et manuel

Manuel de Certification des établissements de santé pour la qualité des soins Règlement sur la cyber-résilience » – Cyber Resilience Act Référentiel Général de Sécurité Règlement général sur la protection des données

Actualités

22 janvier 2026 – Journée régionale cybersécurité

L'ARS Auvergne-Rhône-Alpes et le GCS Sara donnent rendez-vous aux établissements de santé et aux organismes gestionnaires des établissements sociaux et médico-sociaux d'Auvergne-Rhône-Alpes pour la 2ème journée régionale consacrée à la cybersécurité en santé au Campus Région du numérique (69).

Cybersécurité Établissement sanitaire Établissement social ou médico-social

Cybersécurité : nouvelles formations pour les établissements

De nouvelles formations sont organisées cette fin d'année pour renforcer la sécurité des établissemenst sanitaires et médico-sociaux d'Auvergne-Rhône-Alpes.

Cybersécurité Établissement sanitaire Établissement social ou médico-social

Communiqué du 10 septembre 2025 – Une cyberattaque dirigée contre des services numériques régionaux de santé

Dans le cadre d’une cyberattaque ayant récemment touché plusieurs régions françaises, les équipes du GCS Sara, en coordination avec les autorités nationales et l’Agence Régionale de Santé Auvergne-Rhône-Alpes ont constaté le 29 août 2025 que le système d’information de santé régional, mis en œuvre par le GCS Sara, avait été touché. La cyberattaque a été menée via l’usurpation de l’identité d’un professionnel de santé.

Cybersécurité GRADeS