Seraf1 le 23 octobre 2026 à 09:51

2026-10-23T09:51:32Z

Seraf1 : ⧼wikieditor-publish-dialog-summary⧽

2026-10-23T09:49:20Z

⧼wikieditor-publish-dialog-summary⧽

Nouvelle page

← Retour à la page principale : [[Laboratory Better Driver]]

La '''passerelle matérielle LBD''' (ou ''LBD Medical Hardware Proxy'') est une déclinaison d'architecture destinée aux équipements hospitaliers soumis aux réglementations sur les dispositifs médicaux (règlement européen MDR 2017/745, homologation FDA), sur lesquels l'installation directe d'un pilote tiers est interdite.

== Problématique hospitalière ==
Dans un hôpital, modifier le système d'exploitation ou remplacer le pilote d'un automate d'analyse biologique clinique ou d'un appareil d'imagerie fait perdre à l'établissement le marquage réglementaire de l'appareil. Pourtant, connecter directement ce poste obsolète (ex. sous Windows XP ou Windows 7) au réseau informatique de l'hôpital présente un risque critique d'intrusion et de paralysie par rançongiciel.

== Architecture du boîtier passerelle (Hardware Proxy) ==
Pour sécuriser l'équipement sans le modifier, LBD déploie une coupure réseau physique via un micro-ordinateur industriel sécurisé placé entre l'ensemble ''legacy'' et le réseau de l'hôpital :

{| class="wikitable"
! Zone !! Composant !! État réglementaire et sécurité
|-
| '''Zone isolée (Hors réseau)''' || Instrument médical + PC de contrôle d'origine (ex. Windows XP) || '''Certifié intact :''' aucune modification logicielle ou matérielle n'est apportée au dispositif médical. Il est totalement déconnecté du réseau hospitalier.
|-
| '''Zone de transition''' || '''Boîtier LBD Proxy''' (Linux durci, double interface physique) || Émule un périphérique de sortie standard côté ancien PC (port série, imprimante virtuelle, partage local isolé) et récupère les résultats.
|-
| '''Zone hospitalière moderne''' || Réseau de l'hôpital (SIH / SIL) || Reçoit uniquement des flux chiffrés (TLS 1.3 / HL7) émis par le boîtier LBD Proxy, mis à jour régulièrement.
|}

== Fonctionnement opérationnel ==
# '''Isolation complète :''' Le poste obsolète pilotant l'équipement médical est débranché du réseau de l'hôpital. Il ne communique plus qu'avec le boîtier LBD via un câble direct (liaison série RS-232, USB ou câble Ethernet croisé sur sous-réseau local `/30` strictement filtré).
# '''Extraction passive :''' L'ancien poste exporte ses rapports d'analyse comme il le faisait originellement. Le boîtier LBD intercepte ces fichiers ou trames, les parse et vérifie leur intégrité.
# '''Sécurisation et routage :''' Le boîtier LBD, qui tourne sous un noyau Linux maintenu à jour et durci, chiffre les données et les transmet au Système d'Information Hospitalier (SIH).

Cette architecture permet aux 73 % d'établissements de santé utilisant des systèmes ''legacy'' d'isoler immédiatement leurs machines vulnérables du réseau principal sans perdre leurs certifications médicales ni racheter des équipements fonctionnels.

== Voir aussi ==
* [[Laboratory Better Driver]]
* [[Architecture et rétro-ingénierie LBD]]
* [[Validation métrologique et calibration LBD]]

← Version précédente		Version du 23 octobre 2026 à 09:51
Ligne 1 :		Ligne 1 :
−	← Retour à la page principale : [[~~Laboratory Better Driver~~]]	+	← Retour à la page principale : [[FISA NR 2026 Groupe 3]]

	La '''passerelle matérielle LBD''' (ou ''LBD Medical Hardware Proxy'') est une déclinaison d'architecture destinée aux équipements hospitaliers soumis aux réglementations sur les dispositifs médicaux (règlement européen MDR 2017/745, homologation FDA), sur lesquels l'installation directe d'un pilote tiers est interdite.		La '''passerelle matérielle LBD''' (ou ''LBD Medical Hardware Proxy'') est une déclinaison d'architecture destinée aux équipements hospitaliers soumis aux réglementations sur les dispositifs médicaux (règlement européen MDR 2017/745, homologation FDA), sur lesquels l'installation directe d'un pilote tiers est interdite.

Passerelle matérielle LBD (Secteur médical) - Historique des versions

Seraf1 le 23 octobre 2026 à 09:51

Seraf1 : ⧼wikieditor-publish-dialog-summary⧽