Responsabilité clinique et opérationnelle
Identifiez qui demeure responsable des décisions, des dossiers, du suivi et des communications. Testez le travail normal, les urgences, les pannes et le contrôle humain. Documentez où l’automatisation se termine et où commence le jugement professionnel.
Vie privée et traitement de l’information
Confirmez la finalité, la nécessité, le consentement, les données, l’hébergement, le traitement hors Québec, les sous-traitants, les modèles, les accès, la conservation, la suppression et les usages secondaires. Réalisez l’ÉFVP applicable au projet exact.
Sécurité et identité
Examinez l’authentification, le moindre privilège, les changements de rôle, les journaux, le chiffrement, les incidents, les vulnérabilités, les sauvegardes et la reprise. Demandez comment la clinique détecte un usage abusif et récupère les preuves.
Résilience patient et commerciale
Testez le français, l’anglais, l’accessibilité, l’identité, les messages sensibles, l’escalade, les proches et les solutions de rechange. Vérifiez les niveaux de service, le soutien, l’assurance, les sous-traitants, la portabilité et la résiliation. Attribuez chaque risque à un responsable et à une date.
