Pourquoi l’authentification à deux facteurs (MFA) est maintenant obligatoire sur Colib ?

Pour protéger les renseignements de santé de vos clients, Colib exige maintenant l'authentification à deux facteurs (MFA) pour tous les utilisateurs. Voici pourquoi, et pourquoi c'est encore plus important si vous exercez au Québec.

1Qu'est-ce que la MFA?

La MFA ajoute une deuxième étape lors de votre connexion. Après avoir saisi votre mot de passe, vous confirmez votre identité avec un code envoyé par courriel / texto.

• Même si quelqu'un obtient votre mot de passe, il ne peut pas accéder à votre compte sans cette deuxième étape.
• Cela ne prend que quelques secondes par connexion.

2Pourquoi nous l'avons rendue obligatoire

Les mots de passe seuls ne suffisent plus. Ils sont réutilisés, devinés ou volés par hameçonnage et lors de fuites de données sur d'autres sites.

• Les dossiers de santé font partie des données les plus ciblées en ligne, parce qu'ils sont très sensibles et ont une grande valeur.
• Un seul compte compromis peut exposer tous les dossiers, notes et factures auxquels il a accès.
• Rendre la MFA obligatoire protège tous les comptes de la plateforme, y compris ceux de vos collègues et de votre clinique.

3Pourquoi c'est particulièrement important au Québec

Le Québec s'est doté de certaines des règles les plus strictes au Canada en matière de protection des renseignements de santé.

• Loi 25 — exige que les organisations prennent des mesures de sécurité raisonnables compte tenu de la sensibilité des renseignements, et qu'elles déclarent les incidents de confidentialité graves à la Commission d'accès à l'information (CAI).
• Loi 5 (Loi sur les renseignements de santé et de services sociaux) — en vigueur depuis le 1^er juillet 2024, elle ajoute des règles propres aux renseignements de santé. Elle peut s'appliquer au secteur privé, notamment aux personnes qui exploitent un cabinet privé de professionnel. Elle exige des mesures de sécurité raisonnables et la capacité de savoir qui a accédé aux renseignements de santé, et à quel moment.

Bon à savoir : ces lois n'imposent aucune technologie en particulier, mais la MFA est largement reconnue comme une mesure de sécurité de base et raisonnable pour des données sensibles. L'utiliser vous aide à respecter vos obligations et démontre que vous prenez au sérieux la protection des renseignements de vos clients. Pour toute question sur vos propres obligations, informez-vous auprès de votre ordre professionnel.

4Ce que cela change pour vous

• Un code de vérification vous sera demandé lors de la connexion  à chaque connexion].
• Gardez votre méthode de vérification à jour (numéro de téléphone, courriel ou application) pour ne jamais perdre l'accès à votre compte.

Important : chaque membre de l'équipe doit avoir son propre compte. Ne partagez jamais vos identifiants : avec un compte partagé, il devient impossible de savoir qui a consulté un dossier, alors que c'est justement ce que la Loi 5 vous demande de pouvoir retracer.

5Comment l'activer

Suivez les étapes de Comment activer l’authentification à deux facteurs sur Colib ? Cela prend environ deux minutes.

Vous avez encore une question?

Si vous avez de la difficulté à vous connecter, soumettez un billet et notre équipe vous aidera.