> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/guardian/get-started/what-is-public-key-infrastructure-pki.md). # Qu’est-ce que l’infrastructure à clé publique (PKI) ? L’infrastructure à clés publiques (PKI) est un cadre essentiel pour établir et maintenir un environnement numérique sécurisé. Elle permet de sécuriser les communications, de garantir l’intégrité des données et d’authentifier les parties grâce au chiffrement, aux certificats numériques et à des autorités de confiance. Dans le domaine des dispositifs médicaux, la PKI joue un rôle déterminant pour garantir leur fonctionnement sécurisé et leur conformité aux exigences réglementaires, notamment celles imposées par la FDA. La PKI est une technologie fondamentale pour sécuriser les dispositifs médicaux dans un environnement de soins de santé toujours plus connecté et réglementé. En mettant en œuvre une PKI, les fabricants peuvent gérer les risques de cybersécurité, garantir leur conformité à la réglementation de la FDA et protéger à la fois la sécurité des patients et les données sensibles. Cette approche réduit les vulnérabilités potentielles et renforce la confiance dans la sécurité et la fiabilité des dispositifs médicaux utilisés en milieu clinique ou à domicile. ## **Pourquoi la PKI est importante pour les dispositifs médicaux :** 1. **Intégrité et confidentialité des données :** * Les dispositifs médicaux traitent souvent des informations sensibles sur les patients, qui doivent être protégées contre tout accès non autorisé ou toute altération. * La PKI garantit la confidentialité des données grâce au chiffrement et leur intégrité grâce aux signatures numériques. 2. **Authentification :** * La PKI permet de mettre en place des mécanismes d’authentification forte pour vérifier l’identité des dispositifs, des utilisateurs et des mises à jour logicielles. Elle empêche ainsi les accès non autorisés et l’installation de micrologiciels malveillants. 3. **Communication sécurisée :** * Les dispositifs médicaux communiquent souvent avec d’autres dispositifs, des systèmes cloud ou des réseaux de santé. La PKI établit des canaux de communication sécurisés à l’aide de protocoles tels que TLS (Transport Layer Security). 4. **Intégrité des logiciels et des micrologiciels :** * La PKI prend en charge les mécanismes de signature de code permettant de vérifier l’authenticité et l’intégrité des mises à jour logicielles et des micrologiciels, et de s’assurer qu’elles proviennent de sources fiables et n’ont pas été altérées. 5. **Conformité réglementaire :** * Dans le cadre de son dispositif réglementaire, la FDA (Food and Drug Administration) souligne l’importance de la cybersécurité des dispositifs médicaux. * La PKI est directement alignée sur les recommandations de la FDA concernant la conception sécurisée, la gestion des risques et la surveillance après commercialisation. Elle contribue ainsi à garantir que les dispositifs médicaux respectent les normes de sécurité et de performance requises. ### **PKI et conformité aux exigences de la FDA :** La FDA a défini des attentes et des recommandations précises concernant la cybersécurité des dispositifs médicaux : * **Recommandations précommercialisation en matière de cybersécurité :** * Les fabricants de dispositifs médicaux doivent prendre en compte les risques de cybersécurité dès la phase de conception et fournir un plan de gestion de la sécurité, qui comprend souvent des solutions reposant sur la PKI. * Les demandes d’autorisation auprès de la FDA doivent inclure la documentation des évaluations des risques, de la modélisation des menaces et de la mise en œuvre d’architectures sécurisées telles que la PKI. * **Recommandations après commercialisation en matière de cybersécurité :** * Les dispositifs doivent disposer de mécanismes sécurisés de mise à jour et d’application de correctifs, pris en charge par la PKI pour vérifier et valider ces mises à jour. * La FDA attend une surveillance continue et une réponse rapide aux menaces de cybersécurité. La PKI fournit une infrastructure de confiance pour gérer ces mises à jour. * **Normes de chiffrement et d’authentification :** * Les recommandations de la FDA soulignent la nécessité du chiffrement et d’une authentification robuste, deux domaines dans lesquels la PKI est une technologie fondamentale. ### **Mise en œuvre de la PKI par Guardian :** La plateforme Guardian rend la PKI de niveau entreprise accessible aux fabricants de dispositifs médicaux en prenant en charge les opérations cryptographiques complexes au moyen d’API simples. Plutôt que de créer et de gérer votre propre infrastructure PKI, Guardian vous propose : * La génération et la gestion de clés conformes au niveau 3 de FIPS 140-2/3 * La gestion automatisée du cycle de vie des certificats * Des communications sécurisées entre dispositifs (est-ouest) et entre dispositifs et cloud (nord-sud) * Des flux de travail de provisionnement conformes aux exigences de la FDA, avec génération automatisée de rapports * La prise en charge des dispositifs à mémoire limitée grâce à des formats de certificats optimisés Les fabricants peuvent ainsi mettre en œuvre une sécurité PKI robuste sans avoir à gérer eux-mêmes une infrastructure cryptographique complexe et coûteuse. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/guardian/get-started/what-is-public-key-infrastructure-pki.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.