Depuis le 1er octobre, toutes les structures de santé doivent signaler toute action ou suspicion d’action malveillante causant une indisponibilité partielle ou totale de leur système d’information. Le ministère de la Santé a annoncé la mise en place d’un dispositif national pour la déclaration des incidents : la Cellule Accompagnement Cybersécurité des Structures de Santé (Cellule ACSS) dont le traitement des informations sera confié à l’ASIP Santé.