\u00ab Le premier est d\u2019harmoniser les pratiques, car en amont de la r\u00e9forme, chaque service de sant\u00e9 au travail avait des fonctionnements diff\u00e9rents sans indicateurs<\/em> \u00bb, souligne Julianna R\u00e9vi, sp\u00e9cialiste de la conformit\u00e9 au RGPD<\/a> chez AGS Records Management.<\/p>\n\n\n\n La r\u00e9forme vise \u00e9galement \u00e0 renforcer la pr\u00e9vention primaire pour agir en amont afin d\u2019\u00e9viter les risques professionnels et de la d\u00e9sinsertion, plut\u00f4t que de simplement traiter les probl\u00e8mes de sant\u00e9 une fois qu’ils sont apparus. Enfin, troisi\u00e8me et dernier objectif : les SPSTi<\/strong> doivent r\u00e9pondre de mani\u00e8re \u00e9quitable \u00e0 l\u2019ensemble des adh\u00e9rents, quelle que soit la taille des entreprises, dans leur offre de prestations.<\/p>\n\n\n\n Pour atteindre ces objectifs, les SPSTi doivent passer la certification SPEC 2217<\/strong>, avant mai 2025. D\u00e9livr\u00e9e par un organisme certificateur ind\u00e9pendant, tel que AFNOR, elle est valable pour cinq ans renouvelables et s\u2019obtient par trois niveaux.<\/p>\n\n\n\n Le principal int\u00e9r\u00eat de la SPEC 2217 est de s\u2019assurer que les services de pr\u00e9vention et de sant\u00e9 au travail offrent des prestations conformes aux normes<\/strong> de qualit\u00e9 et aux exigences r\u00e9glementaires en mati\u00e8re de sant\u00e9 au travail. Il s\u2019agit de structurer les pratiques autour de crit\u00e8res d\u00e9finis, tout en garantissant la transparence des processus et l\u2019efficacit\u00e9 des actions men\u00e9es.<\/p>\n\n\n\n Le niveau 1, dit \u00ab engagement \u00bb, consiste \u00e0 mettre \u00e0 l\u2019\u00e9crit toutes les actions men\u00e9es au service du SPSTi. Il permet de v\u00e9rifier que celui-ci respecte les exigences r\u00e9glementaires minimales impos\u00e9es par le Code du travail.<\/p>\n\n\n\n Notamment, le service doit prouver qu\u2019une \u00e9quipe pluridisciplinaire (professionnels de sant\u00e9, ergonomes, psychologues du travail, intervenants en pr\u00e9vention des risques professionnels, assistants sociaux) est bien pr\u00e9sente, qu\u2019un logiciel m\u00e9tier<\/a> pour g\u00e9rer<\/strong> et conserver<\/strong> les dossiers num\u00e9riques de sant\u00e9 au travail est en place au sein du service et qu\u2019une documentation pr\u00e9cise du projet, de son offre socle et du RGPD<\/strong> est disponible.<\/p>\n\n\n\n \u00ab Ce niveau de certification permet de valider une prise en charge globale des probl\u00e9matiques li\u00e9es \u00e0 la sant\u00e9 et \u00e0 la s\u00e9curit\u00e9 au travail<\/em>, explique Julianna R\u00e9vi. Cette interdisciplinarit\u00e9 favorise aussi des interventions pr\u00e9ventives plus vari\u00e9es et adapt\u00e9es aux contextes sp\u00e9cifiques des entreprises<\/em> \u00bb.<\/p>\n\n\n\n Le deuxi\u00e8me niveau, intitul\u00e9 \u00ab\u00a0ma\u00eetrise \u00bb concerne l\u2019am\u00e9lioration de la qualit\u00e9 des services fournis par les services de pr\u00e9vention et de sant\u00e9 au travail. L\u2019objectif est d\u2019aller plus loin que les simples obligations l\u00e9gales avec l\u2019instauration de processus plus performants. Il impose, par exemple, la mise en place d\u2019indicateurs de performance chiffr\u00e9s permettant la ma\u00eetrise des proc\u00e9dures, des outils et l\u2019effectivit\u00e9 des r\u00e9sultats des actions mises en place.<\/p>\n\n\n\n \u00ab Ces indicateurs sont utiles pour mesurer par exemple les actions de pr\u00e9vention<\/em> \u00bb, souligne Julianna R\u00e9vi.<\/p>\n\n\n\n Entre autres, la gestion des risques professionnels doit \u00eatre proactive, gr\u00e2ce \u00e0 des outils plus \u00e9labor\u00e9s pour \u00e9valuer les dangers en entreprise. Ce niveau n\u00e9cessite une harmonisation des pratiques en interne dans les SPSTi sur des sujets parfois tr\u00e8s d\u00e9taill\u00e9s, comme la saisie des informations dans le logiciel m\u00e9tier ou la d\u00e9nomination des documents scann\u00e9s et class\u00e9s.<\/p>\n\n\n\n Le troisi\u00e8me niveau, dit de conformit\u00e9, incarne le summum des standards de qualit\u00e9 en pr\u00e9vention et sant\u00e9 au travail. Il v\u00e9rifie que l\u2019ensemble des mesures pr\u00e9vues a \u00e9t\u00e9 mis en \u0153uvre. Les exigences de ce niveau reposent sur le recours d\u2019outils innovants<\/strong> pour am\u00e9liorer la pr\u00e9vention et le suivi individuel de l\u2019\u00e9tat de sant\u00e9, comme des plateformes de t\u00e9l\u00e9m\u00e9decine ou des outils num\u00e9riques performants et s\u00e9curis\u00e9s. L\u2019int\u00e9gration de bonnes pratiques et une vision anticipative sont aussi requises pour l\u2019obtention de ce niveau. Ce niveau pousse les services \u00e0 l’avant-garde de la pr\u00e9vention des risques professionnels, en faisant preuve d\u2019une r\u00e9activit\u00e9 maximale, gr\u00e2ce \u00e0 des d\u00e9marches \u00e9quitables entre tous les adh\u00e9rents et en anticipant les futures probl\u00e9matiques du travail.<\/p>\n\n\n\n \u00ab Obtenir ce niveau 3 de la certification sera obligatoire pour les SPST<\/em> \u00bb, explique Julianna R\u00e9vi.<\/p>\n\n\n\n Il garantit un haut niveau de qualit\u00e9<\/strong> et de conformit\u00e9<\/strong> aux contraintes l\u00e9gales, il am\u00e9liore la relation de confiance avec les adh\u00e9rents et les salari\u00e9s suivis et assure une meilleure organisation des services de sant\u00e9 au travail avec des proc\u00e9dures plus rigoureuses et uniformis\u00e9es.<\/p>\n\n\n\n \u00ab Outre l\u2019obtention de la certification, les services doivent respecter le RGPD, la vie priv\u00e9e des usagers et assurer la s\u00e9curit\u00e9 des donn\u00e9es. Ces mesures permettent d\u2019\u00e9viter des sanctions de la CNIL en cas d\u2019un \u00e9ventuel contr\u00f4le<\/em> \u00bb, d\u00e9taille Julianna R\u00e9vi.<\/p>\n\n\n\n L\u2019enjeu est de taille pour les SPST, car, en tant qu\u2019entit\u00e9s qui g\u00e8rent des donn\u00e9es personnelles sensibles<\/strong>, elles doivent \u00eatre en conformit\u00e9 avec le RGPD. En cas de non-respect de la certification, le SPST risque de ne pas renouveler son agr\u00e9ment d\u00e9livr\u00e9 par le directeur r\u00e9gional des entreprises, de la concurrence, de la consommation, du travail et de l\u2019emploi (DREETS). L\u2019activit\u00e9 des SPST peut alors \u00eatre mise en danger.<\/p>\n\n\n\n Les \u00e9diteurs et les h\u00e9bergeurs jouent un r\u00f4le cl\u00e9 dans l\u2019obtention de la certification, car ils soutiennent les services de pr\u00e9vention et de sant\u00e9 au travail dans la gestion des donn\u00e9es, la digitalisation des processus<\/a>, et la s\u00e9curit\u00e9 des informations. \u00c0 travers la conception de logiciels sp\u00e9cialis\u00e9s, les \u00e9diteurs permettent aux SPST de suivre les dossiers m\u00e9dicaux<\/a> des salari\u00e9s de mani\u00e8re centralis\u00e9e et s\u00e9curis\u00e9e et d\u2019\u00e9valuer les risques professionnels. Ils travaillent avec les SPST dans la mise en conformit\u00e9 des outils en termes de protection des donn\u00e9es personnelles et de confidentialit\u00e9<\/strong> des informations de sant\u00e9. <\/p>\n\n\n\n <\/p>\n<\/div>\n\n\n\n Quant aux h\u00e9bergeurs, ils sont essentiels \u00e0 la garantie de la s\u00e9curit\u00e9<\/strong> et \u00e0 la disponibilit\u00e9 des donn\u00e9es de sant\u00e9. Dot\u00e9s de la certification HDS<\/a> (H\u00e9bergeur de donn\u00e9es de sant\u00e9), ils assurent la s\u00e9curisation des infrastructures d\u2019h\u00e9bergement contre les cyberattaques et mettent en place des protocoles de chiffrement pour les donn\u00e9es stock\u00e9es. Ils garantissent \u00e9galement la disponibilit\u00e9 des informations de sant\u00e9 afin que les SPST y aient acc\u00e8s \u00e0 n\u2019importe quel moment.<\/strong><\/p>\n\n\n\n \u00ab L\u2019obtention de la certification SPEC 2217 passe donc par une \u00e9troite collaboration entre SPST, \u00e9diteurs et h\u00e9bergeurs<\/em>, pr\u00e9cise Julianna R\u00e9vi. Les logiciels d\u00e9velopp\u00e9s par les \u00e9diteurs doivent r\u00e9pondre aux besoins des SPST tout en \u00e9tant interop\u00e9rables avec d\u2019autres outils num\u00e9riques facilitant l\u2019\u00e9change de donn\u00e9es avec les adh\u00e9rents, les autres SPST et les partenaires. Enfin, les SPST doivent s\u2019assurer que les solutions num\u00e9riques soient en phase avec leurs processus internes<\/em> \u00bb.<\/p>\n\n\n\n Reste qu\u2019\u00e0 ce stade, de nombreux services de sant\u00e9 doivent mobiliser des moyens consid\u00e9rables pour obtenir un h\u00e9bergement s\u00e9curis\u00e9 et cloisonn\u00e9<\/strong>. Mais la question de la cybers\u00e9curit\u00e9<\/strong> reste centrale. Outre les contr\u00f4les d\u2019acc\u00e8s aux donn\u00e9es sensibles, la gestion des droits et la d\u00e9tection des menaces, le facteur humain appara\u00eet parfois comme le maillon faible en termes de cybers\u00e9curit\u00e9. Les SPST doivent ainsi former leurs collaborateurs aux bonnes pratiques<\/strong> en termes de s\u00e9curit\u00e9 num\u00e9rique pour \u00e9viter toute fuite de donn\u00e9es sensibles. <\/p>\n\n\n\n Notre \u00e9quipe de DPO expert en sant\u00e9 vous accompagne dans votre d\u00e9marche de mise en conformit\u00e9.<\/strong><\/p>\n\n\n\n Harmoniser leurs pratiques et am\u00e9liorer la pr\u00e9vention des probl\u00e9matiques li\u00e9es \u00e0 la sant\u00e9 au travail font partie des nouveaux d\u00e9fis auxquels les services de pr\u00e9vention et sant\u00e9 au travail sont confront\u00e9s dans le cadre de la nouvelle certification 2217. Un long parcours du combattant que Julianna R\u00e9vi, sp\u00e9cialiste de la conformit\u00e9 au RGPD chez AGS […]<\/p>\n","protected":false},"author":9,"featured_media":987518709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"off","_et_pb_old_content":"\n <\/p>\n\n\n\n La Direction Interd\u00e9partementale des Routes M\u00e9diterran\u00e9e<\/a> (DIR-MED) est l\u2019une des onze directions interd\u00e9partementales des routes de France m\u00e9tropolitaine, services d\u00e9centralis\u00e9s du Minist\u00e8re de la Transition \u00c9cologique. Elle assure l\u2019exploitation, l\u2019entretien, la gestion du trafic et la modernisation de plusieurs centaines de kilom\u00e8tres de routes nationales et autoroutes non conc\u00e9d\u00e9es r\u00e9partis sur les r\u00e9gions Provence-Alpes-C\u00f4te d'Azur et Occitanie.<\/p>\n\n\n\n \u00ab La direction avait besoin de rationaliser ses fonds, de pouvoir identifier ce qu\u2019elle poss\u00e9dait vraiment et de num\u00e9riser une partie des documents pour les ing\u00e9nieurs<\/em> \u00bb, souligne Camille Potard, archiviste chez AGS Records Management.<\/p>\n\n\n\n En effet, confront\u00e9e comme bien des administrations \u00e0 des difficult\u00e9s pour assurer un inventaire pr\u00e9cis de ses fonds d\u2019archives physiques, la DIR-MED a pris conscience des difficult\u00e9s auxquelles ses ing\u00e9nieurs et techniciens en charge de l\u2019entretien et de l\u2019am\u00e9nagement des routes \u00e9taient confront\u00e9s faute d\u2019acc\u00e8s aux archives. Ils avaient principalement recours \u00e0 des outils num\u00e9riques, mais passaient \u00e0 c\u00f4t\u00e9 d\u2019informations essentielles contenues dans les documents physiques. Une situation d\u2019autant plus dommageable que le fonds d\u2019archives retrace l\u2019histoire des politiques de d\u00e9placement et d\u2019am\u00e9nagement urbain et l\u2019av\u00e8nement de grands axes routiers, ainsi que l\u2019histoire des techniques de construction.<\/p>\n\n\n\n <\/p>\n\n\n\nStructurer les pratiques de Services de Pr\u00e9vention et Sant\u00e9 au Travail<\/strong><\/h3>\n<\/div>\n<\/div>\n\n\n\n
Trois niveaux pour obtenir la certification SPEC 2217<\/strong><\/h3>\n<\/div>\n\n\n\n
![\"Un](\"https:\/\/www.ags-recordsmanagement.com\/fr\/wp-content\/uploads\/sites\/2\/2025\/03\/accompagnement-certification-spec-2217.jpg\")
<\/figure>\n\n\n\nLa n\u00e9cessaire utilit\u00e9 des indicateurs de performance<\/strong><\/h3>\n\n\n\n
L\u2019am\u00e9lioration constante de l\u2019ensemble des services<\/strong><\/h3>\n<\/div>\n<\/div>\n\n\n\n
L\u2019importance du respect du RGPD<\/strong><\/h3>\n<\/div>\n<\/div>\n\n\n\n
Une collaboration \u00e9troite entre \u00e9diteurs, h\u00e9bergeurs et SPST<\/strong><\/h3>\n<\/div>\n\n\n\n
![\"Les](\"https:\/\/www.ags-recordsmanagement.com\/fr\/wp-content\/uploads\/sites\/2\/2025\/03\/spsti-conformite-rgpd.jpg\")
<\/figure>\n\n\n\nLa question centrale de la cybers\u00e9curit\u00e9<\/strong><\/h3>\n<\/div>\n\n\n\n
La DIR-MED a longtemps conserv\u00e9 des documents uniques dans son fonds d\u2019archives physiques, mais faute d\u2019une indexation pr\u00e9cise, les recherches et les consultations \u00e9taient loin d\u2019\u00eatre efficaces. L\u2019intervention des experts d\u2019AGS Records Management a permis de faciliter le travail des \u00e9quipes de la DIR-MED et de r\u00e9v\u00e9ler une partie du patrimoine fran\u00e7ais.<\/h2>\n\n\n\n
Aider le client \u00e0 d\u00e9finir ses besoins<\/strong><\/h3>\n\n\n\n
![\"AGS](\"https:\/\/www.ags-recordsmanagement.com\/fr\/wp-content\/uploads\/sites\/2\/2024\/11\/ags-defining-client-needs-1024x584.jpg\")
<\/figure>\n\n\n\n
![\"Handwritten](\"https:\/\/www.ags-recordsmanagement.com\/fr\/wp-content\/uploads\/sites\/2\/2024\/11\/engineering-ledger-archive-1024x584.jpg\")
<\/figure>\n\n\n\n