Page d'accueil

Sécurité informatique d'une application de pharmacologie clinique

Bien souvent les médicaments sont administrés aux patients selon un dosage standard sans prise en compte de leur caractéristiques personnelles. Pourtant leurs influences sont souvent non négligeables et impactent la concentration de la substance active dans le sang.

Le Therapeutic Drug Monitoring, dit TDM, vise à individualiser la posologie d'un médicament afin de maintenir la concentration sanguine dans une fenêtre thérapeutique optimale.

Tucuxi est un logiciel développé par la HEIG-VD en collaboration avec le CHUV, permettant le TDM assisté par ordinateur. Le logiciel peut s'adapter à un large panel de médicaments définis dans des fiches structurées. Ces fiches décrivent le comportement du médicament au sein d'une population dans le but de situer un patient. Sur cette base, le logiciel propose une suggestion de dosage. Un éditeur en ligne, faisant partie de l'écosystème de Tucuxi permet la création de ces fiches.

L'objectif de ce travail consistait à renforcer la sécurité de Tucuxi en implémentant un mécanisme d'authentification des fiches de médicaments. Les utilisateurs du logiciel pourront ainsi avoir confiance en les données utilisées.

La solution proposée est l'authentification des fiches par signature digitale. Pour mettre en place ce mécanisme, de nouveaux composants, autant fonctionnels que graphiques, ont été développés et intégrés à l'éditeur en ligne et Tucuxi. Le développement a été pensé de sorte à garantir une expérience utilisateur conviviale tout en respectant les contraintes de sécurité imposées par la signature digitale.

Finalement, l'infrastructure web de Tucuxi a été analysée et renforcée. Notamment, grâce à un test de pénétration réalisé sur le serveur REST.