Evaluation : Le ministère prépare un audit technique de sa plateforme des données sanitaires

Fiabilité : Un audit de la plateforme DHIS2 va être réalisé par le ministère de la santé et de la protection sociale. Cette plateforme est utilisée comme système national de collecte, de gestion, d’analyse et de diffusion des données sanitaires.

Le ministère de la santé et de la protection sociale va réaliser un audit technique de l’infrastructure, des performances et de la sécurité de la plateforme DHIS2. Les résultats de cette mission permettront d’identifier les risques, de formuler des recommandations prioritaires et d’élaborer une feuille de route d’optimisation visant à renforcer la robustesse, la sécurité et la capacité d’évolution de cette plateforme. Il est à noter que le ministère utilise la plateforme DHIS2 comme système national de collecte, de gestion, d’analyse et de diffusion des données sanitaires. Cette plateforme est déployée pour plusieurs programmes de santé, dont les programmes de lutte contre le VIH, la tuberculose et d’autres programmes de santé publique, et son utilisation continue de s’étendre. Dans le cadre du renforcement du système national d’information sanitaire, une évaluation du profil de maturité de l’instance DHIS2 a été réalisée avec l’appui de HISP MENA.

Cette évaluation a permis d’identifier plusieurs axes d’amélioration relatifs à l’infrastructure technique, aux performances de la plateforme, à la sécurité, à la disponibilité des services et à la capacité du système à accompagner son évolution. Afin d’assurer la fiabilité, la performance et la pérennité de l’instance DHIS2, le ministère souhaite réaliser un audit technique approfondi couvrant l’ensemble de son environnement technique. Dans ce cadre, il s’agira d’évaluer l’architecture technique ; analyser les performances de DHIS2 et PostgreSQL ; évaluer la scalabilité ; analyser la sécurité et la disponibilité et proposer un plan d’amélioration. Le périmètre de la mission couvre l’ensemble de l’environnement technique de l’instance DHIS2, notamment l’infrastructure, l’application, la base de données PostgreSQL, les performances, la sécurité, la supervision et la disponibilité du système. Le rapport d’audit comprend le diagnostic de l’architecture technique ; les résultats des analyses de performance (DHIS2, PostgreSQL, infrastructure) ; l’évaluation de la sécurité, de la disponibilité et de la continuité des services ; les vulnérabilités identifiées et leur niveau de criticité ainsi que des recommandations priorisées à court, moyen et long termes.