Déploiement et maintenance d’une solution DRIMBOX

La prestation porte sur une solution DRIMBOX couvrant la publication, l’exposition sécurisée et la consultation d’examens d’imagerie, en complément des systèmes RIS/SIR, PACS et DPI existants. Elle vise les examens de radiologie conventionnelle et spécialisée (dont scanner, IRM et interventionnel), de médecine nucléaire (PET-CT, SPECT, scintigraphie et examens hybrides), ainsi que les examens issus de structures raccordées au réseau national DRIM-M.

Chaînes de production et de consultation

À la validation d’un compte rendu dans le SIR, la chaîne « source » contrôle l’INS qualifiée et publie dans le DMP un pointeur d’images au format DICOM Manifest KOS. Elle gère les modifications, suppressions, rejets, doublons, examens multi-séries, patients fusionnés et corrections d’identitovigilance, avec traçabilité des contrôles. Les interfaces RIS reposent notamment sur des flux HL7 ORU ou MDM ; l’EAI JBUS est le mécanisme général d’intégration indiqué. Les échanges doivent privilégier les standards IHE et leurs extensions nationales.

L’accès aux images du PACS producteur se fait à la demande, sans déplacement durable de l’archive, par DICOM web (par exemple WADO-RS) et/ou DICOM DIMSE. Les exigences incluent notamment C-FIND pour récupérer les métadonnées, C-MOVE pour récupérer les images, le contrôle des jetons et des autorisations ainsi que la journalisation des erreurs. La consommation permet des appels contextuels depuis le compte rendu, le DPI ou le SIR, la recherche et le filtrage des antériorités dans le DMP, puis la consultation dans une visionneuse DICOM web non diagnostique. L’import des images natives dans le PACS local est également prévu pour comparaison et exploitation diagnostique.

Les accès sont adaptés aux profils : FranceConnect+ pour les patients et Pro Santé Connect (CPS ou e-CPS) avec contrôle des habilitations pour les professionnels ; l’accès des médecins demandeurs peut aussi s’effectuer depuis le DMP ou MSSanté. La solution doit gérer le consentement du patient, les accès simultanés, les sessions et leur expiration. Elle doit permettre le filtrage, examen par examen, des résultats ou images générés par l’IA afin que l’établissement puisse en autoriser ou en interdire la diffusion.

Cache, performances et exploitation

Le cache mutualisé doit viser au moins 80 % des accès aux examens ; le titulaire propose le préchargement permettant de tendre vers cet objectif avant le démarrage opérationnel. Le dimensionnement tient compte du nombre de sites producteurs, du volume annuel et de la taille moyenne des examens. La conservation des examens récents sur 6 à 12 mois est recommandée ; un cache d’au moins 7 mois est préconisé pour normalement atteindre 80 % des accès. La gestion prévoit notamment l’éviction des examens les moins consultés, une durée configurable et la libération automatique d’espace lorsque la capacité est atteinte. Le préchargement peut concerner les patients hospitalisés, consultations programmées, transferts entre établissements et examens récents. Les données de référence comprennent jusqu’à 400 000 examens et 110 To par an pour le plus gros volume indiqué ; d’autres sites présentent des volumes de 26 000 à 66 000 examens/an et de 9 à 26 To, avec 26 To partagés entre deux sites.

Les performances attendues comprennent la première image délivrée en moins de 2 secondes et la transmission à la visionneuse d’un examen CT classique compressé sans perte de 200 Mo et d’environ 1 300 images en 20 secondes, affichage compris. L’authentification doit prendre moins d’une minute ; le jeton d’accès dure au minimum 2 minutes, le jeton de renouvellement au minimum 30 minutes et la session Pro Santé Connect au maximum 4 heures. La solution doit fonctionner 24 h/24 et 7 j/7, sur postes Windows 10 et 11, et être hébergée sur une infrastructure à haute disponibilité. Elle fournit des journaux d’audit, indicateurs d’activité et de performance, suivi du taux d’accès par cache et données exportables ; les données nécessaires au pilotage et à la traçabilité sont conservées sur une durée glissante de 3 à 5 ans au maximum.

Mise en œuvre, formation et vérifications

Le déploiement comprend l’installation, le paramétrage, les interfaces, l’environnement de tests, l’assistance au démarrage, la formation, le transfert de compétences et la documentation. Les jalons prévus sont le démarrage, l’environnement de tests et les interfaces (MOM), le paramétrage, la recette et la formation, la mise en production (VA), puis la vérification de service régulier (VSR). La MOM comprend également une démonstration du bon fonctionnement et la remise de la documentation ; son délai maximal est de 3 mois. La VA des établissements producteurs d’images doit être prononcée au plus tard le 30 septembre 2027. Le délai maximal de vérification de la VA est de 6 mois ; la VSR s’observe sur 4 mois au maximum. En VSR, le service est réputé régulier si les indisponibilités cumulées sur un mois ne dépassent pas 2 % du temps d’utilisation effective, de 8 h à 18 h du lundi au vendredi, jours fériés exclus.

Les formations couvrent notamment l’architecture, l’installation, l’exploitation, le paramétrage et l’usage ; elles sont adaptées aux profils et modules, avec supports et évaluation. Des tutoriels vidéo sont prévus pour certaines catégories de médecins. Les effectifs indicatifs comprennent notamment 9 référents pour un site, 12 radiologues et 6 référents pour un autre, 1 référent sur un site consommateur, 45 médecins cliniciens sur un site et 16 radiologues ainsi que 2 référents PACS pour deux sites. Les prestations associées commandables comprennent l’assistance au paramétrage à distance, le développement à distance et la formation à distance par groupe de 10 personnes.

Maintenance et options

La maintenance comprend les volets correctif, préventif et évolutif, l’hébergement, l’abonnement, l’assistance aux utilisateurs, les interfaces, les mises à jour et l’adaptation aux évolutions réglementaires et techniques. Elle comporte la mise à disposition des tests de non-régression, le registre des interventions et la documentation des versions. Hors exceptions prévues pour les corrections critiques et certaines évolutions de sécurité, réglementaires ou de compatibilité, le nombre de versions est limité à 1 version majeure et 7 versions mineures par an. La maintenance est assurée du lundi au vendredi de 8 h à 18 h, hors week-ends et jours fériés. Les délais de prise en compte et de rétablissement sont : gravité 1, GTI 2 heures ouvrées et GTR 4 h ; gravité 2, GTI 2 heures ouvrées et GTR 8 h ; gravité 3, GTI 4 heures ouvrées et GTR 7 jours ; gravité 4, GTI 4 heures ouvrées et GTR 15 jours.

Les prestations facultatives peuvent porter sur l’accès sans INS qualifiée, les examens sans compte rendu, les antériorités précédant le déploiement, le transfert d’examens antérieurs vers le DMP, la gestion des images clés, la préparation de dossiers de synthèse pour staff ou RCP et le préchargement d’examens. Leur activation relève du choix des établissements ; les prestations non proposées ne peuvent pas être commandées.