Joy Xu est étudiante en sciences de la santé à l'Université McMaster. Passionnée par les soins de santé, elle est une chercheuse passionnée qui a travaillé sur les politiques de santé au McMaster Health Forum, sur les simulations informatiques à l'Université de Toronto et sur le département d'anesthésiologie et de rhumatologie.

« J’ai toujours eu une curiosité intrinsèque pour la science. Né au début du nouveau millénaire, j’ai été témoin des progrès monumentaux des innovations numériques. En grandissant, mon intérêt s’est porté sur les soins de santé et j’ai commencé à découvrir les miracles technologiques qui aident les institutions à apporter un soutien bienveillant à la communauté. Partout où j’ai fait du bénévolat, la vie privée et la confidentialité ont toujours été tenues en haute estime et sont même devenues l’une de mes valeurs fondamentales personnelles. Cependant, j’ai souvent constaté le manque d’attention portée au partage de données sur Internet. En parcourant les médias sociaux, j’ai ressenti d’innombrables élans d’inquiétude en voyant des domaines potentiels de violation de la vie privée. Cette année, la désinformation et les cyberattaques tout au long de la COVID-19 ont vraiment montré les effets néfastes d’une attention insuffisante à la cybersécurité et à la transformation numérique. L’avenir ne peut prévaloir que dans l’optimisme en tirant les leçons des événements surréalistes de 2020. Plus que jamais, ces problèmes doivent être abordés maintenant. »

En 2018, le Canada s’est rapproché de l’objectif d’un régime universel d’assurance-médicaments grâce au Programme de médicaments de l’Ontario (PMO), qui a fourni plus de 4,400 1,2 médicaments sur ordonnance à des groupes démographiques vulnérables [3,4]. Cependant, des pertes économiques substantielles ont résulté du manque de vigilance à l’égard de la transformation numérique des industries pharmaceutiques, notamment des mesures visant à améliorer la cybersécurité et les systèmes numériques [2]. La fraude pharmaceutique représente une perte estimée de 10 à 5.9 % sur les 5 milliards de dollars du programme PMO [6], [2]. Selon une estimation prudente, une perte de seulement 118 % équivaut à une perte annuelle de 5 millions de dollars [5]. Pourtant, seulement 7 millions de dollars sont récupérés grâce aux inspections des pharmacies chaque année [4]. Le système de prévention de la fraude repose sur une technologie obsolète, notamment l’absence de cryptage adéquat, de cybersécurité et de processus automatisés [6, [XNUMX].

Par exemple, l'une des méthodes de « fraude accidentelle » les plus souvent signalées concerne le système informatique du ministère de la Santé, qui dispose d'un délai de sept jours pour annuler la facturation [7]. La facturation ne peut pas être annulée après ce délai, ce qui donne souvent lieu à des facturations accidentelles lorsque les établissements de soins de longue durée n'informent pas à temps les pharmacies du décès d'un résident [7], [8].

Le ministère manque également de cohérence dans la mise en œuvre des inspections. Par exemple, le ministère n’a signalé aucun cas de fraude à l’Unité d’enquête sur les fraudes en santé de la Police provinciale de l’Ontario pendant deux ans en 2013 et 2014, et n’a signalé que deux cas en 2015 [8]. Lorsque la Police provinciale de l’Ontario a demandé des dossiers, le ministère a fourni 13 dossiers, dont 8 ont été jugés trop anciens pour faire l’objet d’une enquête (ce qui comprenait de fausses ordonnances faites contre l’ordre du médecin, de fausses facturations et même des facturations alors qu’il n’y avait pas de visite de client) [5], [8], [9]. Sans transformation numérique, le système d’archivage n’a pas permis une intégration adéquate entre les différentes unités du système judiciaire pour des inspections frauduleuses efficaces [4].

En 2019, une enquête a montré que de faux transferts étaient facilement effectués pour facturer à tort des médicaments qui n’étaient jamais en stock au départ [8], [10]. Avec cette méthode, plus de 100 pharmacies de l’Ontario ont été impliquées dans des fraudes en cinq ans [8]. De plus, les vérificateurs ont souvent donné un préavis d’inspection, ce qui a permis aux pharmacies de reproduire les documents officiels en quelques heures [11].

Bien que la plupart des établissements pharmaceutiques aient intégré des systèmes numériques, des mécanismes de défense supplémentaires doivent être mis en place pour renforcer la réglementation sur la fraude et protéger la confidentialité des patients [4], [12]. Les cyberattaques ont été préjudiciables au système de santé, entraînant souvent la perte de millions de données de patients au profit de sources illégales telles que le ver cryptographique WannaCry, un rançongiciel qui exige le paiement des hôpitaux en cryptomonnaie [13], [14]. Même Express Scripts, l'un des plus grands processeurs d'ordonnances pharmaceutiques, a signalé que des extorqueurs exigeaient des informations médicales personnelles sur des millions de patients [15].

En 2020, la transformation numérique doit être une priorité, en particulier en raison de l'incidence sans précédent de la COVID-19 [16]. Les mauvaises performances continues de la prévention de la fraude sont le résultat d'une décennie entière de manque d'attention à la transformation numérique dans les industries pharmaceutiques [12], [17].

Au-delà de l’assurance-médicaments, la cybersécurité doit prévaloir contre les cyberattaques visant les informations de santé destinées au public [16]. Les taux de pénétration des réseaux ont triplé avec des tentatives de vol de propriété intellectuelle tout en profitant de l’épidémie pour obtenir des paiements de rançon [18]. En 2019, les demandes de rançon ont atteint plus de 84 à 338 millions de dollars (soit 570 millions à 2.3 milliards de dollars après prise en compte des coûts des temps d’arrêt) [18].

Le Canada demeure le seul pays à offrir un système de santé universel, mais pas d’assurance-médicaments [19]. Le programme ODB nous a rapprochés de cet objectif, mais en plus de l’innovation, il faut assurer une maintenance proactive simultanée pour créer des systèmes durables pour l’assurance-maladie et l’assurance-médicaments [20]. En tant que pays leader, nous devons reconnaître les éléments obsolètes et les risques associés à ce modèle à l’ère numérique. En mettant en œuvre les recommandations réalisables suivantes, l’industrie pharmaceutique peut maintenir la priorité dans la transformation numérique des systèmes pour des mesures préventives contre la fraude, les cyberattaques et d’autres risques technologiques.

1. Renforcer la connectivité interne de la gouvernance pharmaceutique grâce à des systèmes numériques améliorés

La plupart des membres impliqués dans la prévention de la fraude pharmaceutique devraient collaborer plutôt que co-dépendre dans un processus d’inspection en série comme le ministère de la Santé de l’Ontario, les OPP et l’Ordre des pharmaciens [8]. Par exemple, l’unité d’enquête sur la fraude en matière de santé inspecte uniquement les pharmacies sur la base des renvois du ministère (ce qui n’a donné lieu à aucune enquête criminelle entre 2013 et 2015) [8], [9]. Par conséquent, l’attribution de secteurs proactifs spécialisés au sein de chaque groupe peut atténuer la stagnation et la durée du processus. Contrairement aux décennies précédentes, les dossiers numériques et les plateformes de communication en ligne peuvent accroître la visibilité entre les groupes modérateurs pour adopter des méthodes efficaces dans le cadre du processus d’approbation en série [7], [11]. Les secteurs proactifs au sein de chaque département peuvent nécessiter une augmentation du personnel, ce qui peut être coûteux. Cependant, les retours sur investissement s’avèrent plus économisés que dépensés – en 2017, 10 inspecteurs ont récupéré 10.3 millions de dollars à eux seuls [8]. Dans les 4,200 6 pharmacies, seulement 8 % sont auditées chaque année [21]. Par conséquent, l’augmentation des inspections peut être un investissement réalisable et lucratif pour maintenir l’assurance-médicaments à long terme. De plus, l’informatique en nuage de la santé électronique peut permettre le partage contrôlé de données avec certains groupes afin de rationaliser les processus pharmaceutiques au niveau de l’entreprise [21]. La technologie de l’informatique en nuage peut présenter des risques de sécurité supplémentaires – cependant, l’architecture de sécurité peut établir des domaines de confidentialité dans l’infrastructure de santé électronique pour préserver la confidentialité des patients [1]. Des mesures supplémentaires pourraient inclure la mise en œuvre de techniques cryptographiques qui servent à des fins multifonctionnelles : (2) Les données stockées peuvent être cryptées sur le réseau à la disposition des utilisateurs (21) Des mécanismes d’authentification peuvent être utilisés avec des clés de décryptage et une vérification de signature numérique [22], [17]. Grâce à ces processus, des investissements et des recherches supplémentaires pourraient apporter des solutions potentielles pour réduire les opérations inefficaces [XNUMX].

2. Intégrer des solutions technologiques pour améliorer les systèmes pharmaceutiques et renforcer la cybersécurité

De nombreux cas frauduleux impliquent des documents contrefaits pour passer les inspections [8]. Les documents officiels de prescription et de transfert de médicaments doivent comporter des identifiants uniques qui ne peuvent être reconnus que par le personnel autorisé et les représentants du gouvernement [23]. Même avec un préavis d'inspection, ces identifiants empêchent les manipulations externes tout en permettant aux auditeurs d'accéder à l'identifiant unique pour la validité du document [23], [24]. Cela peut prendre la forme de codes numériques correspondant au registre gouvernemental, d'impression de fond guillochée, d'impression arc-en-ciel, d'impression fluorescente invisible, d'impression en taille-douce, de micro-impression, etc. [24]. Le processus de détection peut également être automatisé pour plus d'efficacité grâce à des machines de reconnaissance portables ou à des équipements destinés uniquement aux fonctionnaires autorisés du gouvernement [21], [25]. D'autres options incluent des systèmes de classification pour analyser la technique d'impression (où les documents contrefaits produisent souvent du jet d'encre en raison des impressions sur PC) [25], [26]. Les pharmacies doivent accroître leur vigilance dans la mise en œuvre de mesures de cybersécurité au sein de la gestion technique [27]. Toutes les pharmacies peuvent réduire considérablement les risques de cyberattaque en mettant en œuvre le cryptage des données, du matériel sécurisé et des logiciels de protection antivirus et anti-malware mis à jour [28]. FrançaisParticulièrement dans les pharmacies de petite et moyenne taille, la cybersécurité peut facilement négliger l'assurance d'une administration et d'une maintenance de systèmes de haute qualité, essentielles à la configuration des systèmes numériques [29]. La sensibilisation sociale du personnel doit se poursuivre simultanément [27]. Outre les violations techniques, les risques courants en matière de cybersécurité se présentent souvent sous la forme de faux sites Web exploitant les visiteurs (appelés points d'eau) et de courriels exigeant des informations sensibles (appelés phishing) [28]. Lors des séances d'orientation de formation, la cybersécurité doit être contextualisée au-delà des termes techniques pour avertir le personnel de son apparition par des moyens courants tels que les courriels non sollicités [27], [29]. De plus, le signalement des incidents de cyberattaque devrait également être une priorité. En 2017, seulement 10 % des entreprises canadiennes ont signalé des incidents à la police, ce qui permet aux cybercriminels de continuer à victimiser d'autres entités en violant les données et en leur faisant subir des pertes économiques [30].