Licences Microsoft pour le secteur de la santé : conformité, confidentialité et économies

Les établissements de santé aux Pays-Bas traitent de grandes quantités de données sensibles sur les patients et sont donc soumis aux exigences les plus strictes en matière de confidentialité et de sécurité dans le monde des affaires néerlandais. La combinaison du RGPD, de la norme NEN 7510 et de la future loi sur la cybersécurité, l’implémentation néerlandaise de la directive européenne NIS2, impose des exigences concrètes au logiciel utilisé par votre organisation. Dans cet article, nous examinons quelles exigences de conformité sont pertinentes pour les logiciels Microsoft dans le secteur de la santé, pourquoi la souveraineté des données joue un rôle dans le choix entre le cloud et l’on premise, et comment les licences pre owned aident votre organisation à satisfaire à toutes les exigences sans dépasser le budget IT.

Le paysage réglementaire de l’IT dans le secteur de la santé

Les établissements de santé doivent composer avec trois cadres réglementaires qui se recoupent et qui influencent directement le choix et la gestion des logiciels Microsoft.

Ces trois cadres se renforcent mutuellement. La NEN 7510 fournit le cadre concret de sécurité, le RGPD fixe les exigences juridiques relatives au traitement des données à caractère personnel, et la loi sur la cybersécurité y ajoute une obligation de notification et une responsabilité des dirigeants. En pratique, pour le choix des logiciels Microsoft, cela signifie que votre organisation doit être en mesure de démontrer que le logiciel utilisé est à jour, sécurisé et correctement documenté.

Logiciels End of Life : un risque de conformité dans le secteur de la santé

L’utilisation de logiciels Microsoft dont la période de support a expiré, End of Life, constitue un risque direct de conformité dans les trois cadres réglementaires. Après la date EoL, Microsoft ne fournit plus de mises à jour de sécurité, ce qui signifie que les vulnérabilités connues ne sont plus corrigées. L’Inspection néerlandaise de la santé et de la jeunesse, IGJ, considère l’absence de mises à jour de sécurité actuelles comme une non conformité lors des audits NEN 7510.

Cela est particulièrement pertinent en 2026. Plusieurs produits Microsoft largement utilisés atteignent cette année la fin de leur support : SQL Server 2016, 14 juillet 2026, SharePoint Server 2019, 14 juillet 2026, et Office 2021, 13 octobre 2026. Les établissements de santé qui utilisent encore ces produits doivent procéder à une mise à niveau avant ces dates afin de rester conformes. Bonne nouvelle : la mise à niveau ne doit pas forcément être coûteuse. Les licences pre-owned des versions les plus récentes offrent le même logiciel pour une fraction du prix du neuf.

Souveraineté des données : on premise vs cloud dans le secteur de la santé

Le choix entre Microsoft 365, cloud, et les logiciels Microsoft on premise n’est pas une considération purement technique dans le secteur de la santé. Il s’agit de savoir qui contrôle les données des patients et où ces données sont stockées.

Avec Microsoft 365, vos données sont stockées sur les serveurs de Microsoft. Bien que Microsoft indique que les données des clients européens sont stockées au sein de l’Union européenne, initiative EU Data Boundary, des questions juridiques subsistent autour de l’arrêt Schrems II de la Cour de justice de l’Union européenne. Le point central est que la législation américaine, comme le CLOUD Act, peut obliger Microsoft à remettre des données, même si celles ci sont stockées dans des centres de données européens. Pour les organisations qui traitent des catégories particulières de données à caractère personnel, comme les informations de santé, il s’agit d’un point d’attention réel.

Avec les logiciels on premise, le logiciel fonctionne sur vos propres serveurs, au sein de votre propre réseau. Les données ne quittent pas votre organisation. Vous êtes vous même responsable de la sécurité, des sauvegardes et des mises à jour, mais vous conservez également un contrôle total. Pour les établissements de santé disposant de leur propre service IT et d’exigences strictes en matière de localisation des données, l’on premise est donc souvent le choix privilégié. Vous pouvez en savoir plus sur l’arbitrage entre cloud et on premise dans l’article les inconvénients de Microsoft 365.

En pratique, de nombreux établissements de santé utilisent un modèle hybride : des serveurs on premise pour les données des patients et les applications critiques, combinés à des services cloud pour des processus de travail moins sensibles. Le choix dépend de votre situation spécifique, de votre analyse des risques et de la politique définie dans votre ISMS.

Souhaitez vous savoir combien coûteraient des licences Microsoft pre owned pour votre établissement de santé ? Softtrader fournit des hôpitaux, des établissements de santé mentale et des régions de soins dans l’ensemble des Pays-Bas. Demandez un devis sans engagement et recevez une offre sur mesure sous 24 heures. Ou appelez nous directement au +33 97 846 0002.

Quels produits Microsoft sont pertinents pour le secteur de la santé ?

La plupart des établissements de santé utilisent une combinaison des produits Microsoft suivants. Tous ces produits sont disponibles chez Softtrader sous forme de licences en volume pre owned.

Pour les établissements de santé qui utilisent des équipements médicaux, IRM, CT, systèmes de laboratoire, la version LTSC de Windows et d’Office est particulièrement pertinente. Les logiciels LTSC ne reçoivent pas de mises à jour de fonctionnalités, uniquement des correctifs de sécurité. Cela évite qu’une mise à jour logicielle ne perturbe le fonctionnement des équipements médicaux connectés. C’est précisément pour cela que Microsoft a conçu le Long Term Servicing Channel.

Pourquoi des licences pre owned pour le secteur de la santé ?

Le secteur de la santé est soumis à une pression financière constante. Les budgets IT sont en concurrence avec les investissements dans la capacité de soins, le personnel et les équipements médicaux. Les licences Microsoft pre owned offrent aux établissements de santé un moyen de répondre à toutes les exigences de conformité sans dépasser le budget IT.

Les licences pre owned sont des licences Microsoft en volume déjà émises, dont l’origine a été vérifiée et qui ont été légalement revendues conformément à l’arrêt UsedSoft de la Cour de justice de l’Union européenne, affaire C 128/11 de 2012. Le logiciel est identique à celui d’une licence neuve : les mêmes applications, les mêmes fonctions, les mêmes mises à jour de sécurité. La seule différence est le prix : les licences pre owned sont jusqu’à 70 % moins chères que le prix d’origine du neuf.

Concrètement, cela signifie pour votre établissement de santé : vous achetez des logiciels actuels et pris en charge, Office 2024, Windows Server 2025, SQL Server 2025, à un prix nettement inférieur. Avec chaque achat, Softtrader fournit toute la documentation requise lors d’un audit Microsoft, d’un audit NEN 7510 ou d’une inspection de l’IGJ. Softtrader fournit depuis plus de 10 ans des établissements de santé, des administrations publiques et des revendeurs IT dans toute l’Europe. Lisez également comment les communes et les administrations publiques économisent grâce aux licences pre owned.

NEN 7510 et logiciels : à quoi faut il faire attention ?

La norme révisée NEN 7510:2024 fixe des exigences concernant les logiciels utilisés par votre organisation dans le cadre de l’Information Security Management System, ISMS. La norme ne prescrit pas de produits logiciels spécifiques, mais elle exige que les logiciels déployés répondent aux exigences de sécurité issues de votre analyse des risques. En pratique, cela signifie ce qui suit pour votre environnement Microsoft.

Tous les logiciels doivent se situer dans leur période de support afin que les mises à jour de sécurité restent disponibles. La gestion des accès doit être configurée conformément au principe du moindre privilège, avec une authentification multifacteur, MFA, partout où cela est possible. Le chiffrement des données au repos et en transit est requis pour les systèmes traitant des données patients, SQL Server propose pour cela Transparent Data Encryption. La journalisation et la surveillance doivent être activées afin que l’accès aux données patients soit traçable, NEN 7513. Et la documentation des licences doit être disponible dans le dossier ISMS, afin qu’un audit puisse démontrer que le logiciel est utilisé légalement et de manière correctement documentée.

Les licences pre owned de Softtrader répondent à toutes ces exigences. Le logiciel est identique à celui d’une licence neuve, l’origine a été vérifiée, et vous recevez à la livraison toute la documentation requise pour un audit NEN 7510 ou un audit Microsoft.

La loi sur la cybersécurité, NIS2 : qu’est ce qui change pour votre établissement de santé ?

La loi sur la cybersécurité, Cbw, l’implémentation néerlandaise de la directive européenne NIS2, devrait entrer en vigueur au deuxième trimestre 2026. Le secteur de la santé relève de la catégorie des « entités essentielles », ce qui signifie que les établissements de santé doivent satisfaire aux exigences les plus strictes. La loi s’applique aux prestataires de soins, selon la définition Wkkgz, comptant au moins 50 ETP, ou ayant un chiffre d’affaires annuel et un total de bilan supérieurs à 10 millions d’euros.

La loi sur la cybersécurité ajoute trois obligations qui affectent directement vos choix logiciels. Le devoir de diligence vous oblige à effectuer une analyse des risques et à mettre en œuvre des mesures techniques appropriées. Les logiciels sans mises à jour de sécurité constituent un facteur de risque que vous devez traiter. L’obligation de notification vous oblige à signaler les incidents cyber graves dans les 24 heures. Une faille de sécurité dans un logiciel non pris en charge entraînant une fuite de données constitue un tel incident. Et la responsabilité des dirigeants rend les dirigeants personnellement responsables en cas de non respect du devoir de diligence. Le message est clair : l’utilisation de logiciels End of Life dans un environnement de santé deviendra bientôt non seulement un risque technique, mais aussi un risque de gouvernance.

Comment fonctionne l’achat de licences pre owned chez Softtrader ?

Le processus est simple et transparent. Vous sélectionnez les produits souhaités sur le site web de Softtrader et demandez un devis sans engagement va le formulaire de devis. Notre équipe prépare une offre personnalisée sous 24 heures, les jours ouvrables, adaptée à la taille de votre établissement de santé. Après accord, vous recevez généralement les licences, les clés produit et toute la documentation associée, facture, contrat de licence, preuve d’origine, dans un délai de 3 jours ouvrables.

Softtrader a été fondée en 2013, est enregistrée auprès de la Chambre de commerce néerlandaise sous le numéro 77307739 et est basée à Nimègue. Au cours des plus de 10 dernières années, nous avons servi plus de 2 400 organisations et plus de 1 100 revendeurs IT dans toute l’Europe, notamment des établissements de santé, des communes et des organismes publics. Pour les établissements de santé qui achètent via un revendeur IT, Softtrader propose un programme revendeur avec livraison white label.

Questions fréquentes

Les licences pre owned sont elles conformes à la NEN 7510 ?

Oui. La NEN 7510 fixe des exigences pour la sécurité de vos systèmes d’information, et non pour l’origine de la licence. Tant que le logiciel est actuel, dans sa période de support, correctement configuré, et que la documentation des licences est disponible, une licence pre owned répond aux mêmes exigences qu’une licence neuve.

Mon établissement de santé entre t il dans le champ d’application de la loi sur la cybersécurité ?

Très probablement oui, si vous êtes un prestataire de soins, selon la définition Wkkgz, avec au moins 50 ETP, ou avec un chiffre d’affaires annuel et un total de bilan supérieurs à 10 millions d’euros. La loi s’applique aux hôpitaux, aux établissements de santé mentale, aux centres de rééducation, aux organisations de soins à domicile, aux laboratoires et aux autres prestataires de soins qui répondent à ces critères.

Pourquoi les logiciels LTSC sont ils pertinents pour les équipements médicaux ?

Les versions LTSC, Long Term Servicing Channel, de Windows et d’Office reçoivent uniquement des mises à jour de sécurité, et non des mises à jour de fonctionnalités. L’interface et le fonctionnement restent inchangés pendant toute la période de support. C’est essentiel pour les équipements médicaux, IRM, CT, systèmes de laboratoire, dont le logiciel a été certifié et ne doit pas être modifié par des mises à jour inattendues.

Mon établissement de santé peut il également acheter chez Softtrader via un revendeur IT ?

Oui. Softtrader travaille avec plus de 1 100 revendeurs IT dans toute l’Europe. Votre partenaire IT peut acheter chez nous selon les conditions revendeur et vous fournir ensuite les licences. Softtrader agit comme distributeur en arrière plan : livraison white label, aucun contact direct avec votre organisation. Vous trouverez plus d’informations sur la page Devenir revendeur.

Combien mon établissement de santé peut il économiser avec des licences pre owned ?

Les licences pre owned sont jusqu’à 70 % moins chères que le prix d’origine du neuf. L’économie exacte varie selon le produit et le nombre de licences. Demandez un devis sans engagement et vous saurez sous 24 heures combien vous pouvez économiser.

Vous avez une autre question ? Consultez notre FAQ complète ou contactez notre équipe par téléphone, +33 97 846 0002, ou par email, info@softtrader.fr.

Vous recherchez des licences Microsoft conformes et abordables pour votre établissement de santé ? Consultez l’offre complète de licences Microsoft pre-owned chez Softtrader. Recevez votre devis sur mesure sous 24 heures, ou appelez nous directement au +33 97 846 0002.