> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/medisao/medisao.md).
# Présentation de MedISAO
MedISAO est une organisation de partage et d’analyse de l’information (ISAO) destinée à la communauté des dispositifs médicaux. Une ISAO est un groupe qui recueille et partage des informations sur les menaces de cybersécurité entre ses membres. Les recommandations de la FDA sur la cybersécurité après commercialisation conseillent aux fabricants de participer à une telle organisation. MedISAO fournit à ses membres des renseignements sur les vulnérabilités, des avis de sécurité sélectionnés, un programme de divulgation coordonnée des vulnérabilités (CVD) et des documents de référence, le tout dans la même application que MSI.
## À qui s’adresse MedISAO
* **Fabricants de dispositifs médicaux :** Équipes chargées de la sécurité des produits qui suivent les vulnérabilités des composants utilisés par leurs dispositifs, reçoivent des signalements de vulnérabilités de chercheurs externes et publient des correctifs et des recommandations à l’intention des hôpitaux qui utilisent leurs dispositifs.
* **Chercheurs en sécurité et autres personnes signalant des vulnérabilités :** Toute personne ayant découvert une vulnérabilité dans un dispositif médical et souhaitant la signaler de manière confidentielle via **Signaler une vulnérabilité**.
## Comment accéder à MedISAO
L’apparence de MedISAO dépend du type d’espace de travail utilisé. Le niveau de produit est défini pour chaque espace de travail ; ainsi, le passage à un autre espace de travail peut modifier ce qui s’affiche.
### Espaces de travail MedISAO uniquement
Si votre espace de travail dispose d’un abonnement MedISAO uniquement, l’ensemble de l’application est consacré à MedISAO :
* La barre latérale est une liste simple : **Medisao** (la page d’accueil), **Recherche de CVE**, **Recherche de produits**, **Avis**, **Dispositifs**, **Canaux VIPER**, **Bibliothèque**, **Signaler une vulnérabilité**, et **Gestion des CVD**.
* **Notifications** et **Paramètres** sont des icônes à côté de votre profil, plutôt que des éléments de la barre latérale.
* L’application utilise toujours le mode clair.
* Les pages MSI, telles que la modélisation des menaces et la préparation à eSTAR, ne sont pas disponibles. Si vous ouvrez un lien vers l’une d’elles, l’application vous renvoie à la page d’accueil de MedISAO.
La page d’accueil, **Partage et analyse de l’information pour la communauté des dispositifs médicaux**, comporte des raccourcis vers **la base de données des CVE**, **les avis de sécurité**, **les documents**, et **Signaler une vulnérabilité**.
### Espaces de travail avec la plateforme complète
Si votre organisation dispose de MSI et que son forfait inclut également MedISAO, les pages MedISAO apparaissent dans un menu réductible **Medisao** section dans la barre latérale, à côté de vos autres sections. Si le forfait de votre organisation n’inclut pas MedISAO, cette section n’apparaît pas.
## Comment les éléments s’articulent
1. **Découvrez ce qui vous concerne.** Utilisez **CVE Search** et **Product Search** pour rechercher des vulnérabilités par mot-clé, fournisseur, produit ou package. Utilisez **Advisories** pour consulter des avis de sécurité sélectionnés.
2. **Recevez des rapports.** Les chercheurs soumettent leurs rapports via **Report Vulnerability**, ou via le portail de divulgation personnalisé de votre organisation. Les rapports attribués à votre organisation apparaissent dans **CVD Management**, où vous les évaluez et tenez les personnes les ayant signalés informées.
3. **Indiquez aux hôpitaux les mesures à prendre.** Une fois qu’une divulgation a été corrigée ou prise en charge, transformez-la en avis sur la page **VIPER Channels** ; ajoutez des mesures correctives détaillant les répercussions cliniques, publiez-les et répondez aux questions des hôpitaux.
{% hint style="info" %}
MedISAO utilise le Traffic Light Protocol (TLP) pour indiquer dans quelle mesure les informations peuvent être diffusées. TLP:CLEAR (ou TLP:WHITE) désigne des informations publiques, TLP:GREEN des informations destinées à la communauté, TLP:AMBER des informations à diffusion limitée et TLP:RED des informations réservées aux destinataires nommément désignés. Les pages qui utilisent le TLP expliquent ce qu’il régit.
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.medcrypt.com/fr/medisao/medisao.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.