Passerelle matérielle LBD (Secteur médical)
← Retour à la page principale : FISA NR 2026 Groupe 3
La passerelle matérielle LBD (ou LBD Medical Hardware Proxy) est une déclinaison d'architecture destinée aux équipements hospitaliers soumis aux réglementations sur les dispositifs médicaux (règlement européen MDR 2017/745, homologation FDA), sur lesquels l'installation directe d'un pilote tiers est interdite.
Sommaire
Problématique hospitalière
Dans un hôpital, modifier le système d'exploitation ou remplacer le pilote d'un automate d'analyse biologique clinique ou d'un appareil d'imagerie fait perdre à l'établissement le marquage réglementaire de l'appareil. Pourtant, connecter directement ce poste obsolète (ex. sous Windows XP ou Windows 7) au réseau informatique de l'hôpital présente un risque critique d'intrusion et de paralysie par rançongiciel.
Architecture du boîtier passerelle (Hardware Proxy)
Pour sécuriser l'équipement sans le modifier, LBD déploie une coupure réseau physique via un micro-ordinateur industriel sécurisé placé entre l'ensemble legacy et le réseau de l'hôpital :
| Zone | Composant | État réglementaire et sécurité |
|---|---|---|
| Zone isolée (Hors réseau) | Instrument médical + PC de contrôle d'origine (ex. Windows XP) | Certifié intact : aucune modification logicielle ou matérielle n'est apportée au dispositif médical. Il est totalement déconnecté du réseau hospitalier. |
| Zone de transition | Boîtier LBD Proxy (Linux durci, double interface physique) | Émule un périphérique de sortie standard côté ancien PC (port série, imprimante virtuelle, partage local isolé) et récupère les résultats. |
| Zone hospitalière moderne | Réseau de l'hôpital (SIH / SIL) | Reçoit uniquement des flux chiffrés (TLS 1.3 / HL7) émis par le boîtier LBD Proxy, mis à jour régulièrement. |
Fonctionnement opérationnel
- Isolation complète : Le poste obsolète pilotant l'équipement médical est débranché du réseau de l'hôpital. Il ne communique plus qu'avec le boîtier LBD via un câble direct (liaison série RS-232, USB ou câble Ethernet croisé sur sous-réseau local `/30` strictement filtré).
- Extraction passive : L'ancien poste exporte ses rapports d'analyse comme il le faisait originellement. Le boîtier LBD intercepte ces fichiers ou trames, les parse et vérifie leur intégrité.
- Sécurisation et routage : Le boîtier LBD, qui tourne sous un noyau Linux maintenu à jour et durci, chiffre les données et les transmet au Système d'Information Hospitalier (SIH).
Cette architecture permet aux 73 % d'établissements de santé utilisant des systèmes legacy d'isoler immédiatement leurs machines vulnérables du réseau principal sans perdre leurs certifications médicales ni racheter des équipements fonctionnels.
