Reprise du message précédent :
Je vous ai dit que Microsoft SSIS, c'est de la grosse merde ? Non ? Ben voila.

Bon, à la décharge de mon ex, elle est sous le salaire médian. C'est une pauvre petite greffière de province qui émarge à 11-12 000 € par mois en moyenne

Tin' ces nouveaux pauvres
 
XaT

il faut faire quoi pour devenir greffier ?

Avoir un parent qui possède un greffe (je plaisante pas, la majorité des greffes de France sont détenus par quelques familles, car une famille peut en détenir plusieurs)

edit: sinon, question études, c'est un master en droit et le concours de greffier

Donc les greffes c'est comme les notaires en pire? Holy mother of caca.

Le gâchis de pognon en pharma, j'hallucine. Vous pratiquez ce genre de tarifs, chez vous Plam ?

Les tarifs pour les outils de pseudonymisation, qui est le process de remplacer des champs d'une base de données par des hash ou de l'agrégation (on ne retient que l'année d'une date de naissance par ex) sont pingouinesques.

Coût par licence pour une bouse qui fait à peine plus que ce qu'un script Python de 700 lignes fait:

Ah d'accord, c'est une rente familiale en fait.

Les greffes de tribunaux de commerce uniquement

Exactement

http://www.entreprise.news/greffie [...] e-famille/

 
bordel mais  

Je suis sur un projet qui paye bien, et sur lequel je fais ce que je veux. Donc c'est plutôt cool. Par contre, ça risque de ne pas durer, parce que ce qui est relou, c'est l'archi dans sa tour d'ivoire à Londres pour qui l'argument principal de choix est "pas assez cher mon fils".

Une base de donnée...

- On pourrait p-ê prendre PostgreSQL ?

- Non, pas assez cher mon fils, on va prendre SQL Server. Pas la version standard à 3700$ par coeur et qui suffirait bien, hein, la version "enterprisey" à 14000$/coeur, alors que cette dernière est à priori complètement inutile pour le projet.
Et on va mettre 3 bases avec chacune 2 coeurs, comme ça, ça coûtera 84000$/hopital.
...
Bon il nous faut un outil de pseudonymisation.

- Bah je vous en ai codé un, testé, validé, documenté, et intégré avec SSIS ! Ok ça sort du CSV pour le moment, mais si on part la-dessus, je peux pondre en 2 semaines quelque chose de bien plus sympa avec SQLAlchemy, voire un wrapper C#.

- Pas assez cher mon fils, on va plutôt prendre un package sur l'étagère à 60 000$+30 000$/an/hopital en maintenance.

Bon on va faire du Natural Language Processing pour récupérer des données dans les ordonnances.

- euuuh là par contre ça risque de coûter cher, parce qu'il n'y a pas de solution sur l'étagère qui existe, surtout en 4 langues. Il va donc probablement falloir faire appel à plusieurs providers externes avec ce type d'expertise.

- ....

´tain mais paris
 
Premier café où on se pose, la serveuse est reloue.

 
L'erreur c'est de se poser dans le premier café où on se pose.

Remarque dans le deuxième café elle est pas reloue, elle prend pas ma commande.

tu payes la validation du système, pas juste la méthode ou l'efficacité. Ce genre d'outils, ca passe par 5 agences et 25 avocats (en tout cas pour la FDA). On gère les échantillons de patients, tu dois pouvoir prouver tout et n'importe quel cas. Et c'est sans parler du droit de retraction
 
#blockchain (:D)

Ca y est, l'expat qui critique la Mere Patrie  

Ben aux US peut-être mais pas en Europe. Ici, tu dois passer les instances type CNIL et basta

mais du coup pourquoi tu parles en USD ?

 
startup nation frère

Parce que je quote les tarifs qui sont dans un powerpoint écrit par l'archi en question.

si tu parles de patients, j'en doute. L'EMA a aussi son mot a dire, possiblement la EUTCD si tu as des tissues ou cellules. Et avec la GDPR par la dessus, c'est la fete.  
Je me plains de la paperasse presque tous les jours, mais en tant qu'individu et patients, je suis content de voir des gardes fou pour ma protection. et pas juste des commentaires dans un script python

Ben la CNIL vérifie la conformité avec la RGPD.
En gros, je pseudonymise les données HIPAA, je fais du SHA-256 et du AES-256 là où ça va bien et basta
De toute façon, les données ne sortent pas.

 
Hum, j'ai la meme lecture qu'Uriel : y'a 3 cas possibles dans ton histoire :
- le mec veut acheter de la Compliance, en achetant des solutions certifiées (c'est souvent plus rapide d'acheter du certifié que d'obtenir la certif toi même). Par ailleurs beaucoup de certifications sont virales, tu dois prouver que toi aussi tu achètes chez un fournisseur certifie, sinon c'est à toi de le certifier
- ou repousser le risque sur des fournisseurs tiers (stratégie très en vogue dans mon ancienne boîte, tuant de faite toute solution custom). Ça me paraît très aligné avec du pharma, de ce que j'ai pu voir dans la partie pharma de ma boîte, ou les grosses boîtes Suisses
- habitude de bosser avec les achats qui fait qu'il recherche du support, selon le mythe que si tu payes, en cas de merde on te fait venir l'expert mondial qui va bosser jour et nuit pour fixer ton problème
 
À la fin, le gars met en balance l'économie réalisée avec ton script vs la valorisation qu'il met sur les risques, et juge que ta solution vaut pas le coût.
 
Si tu veux challenger ça, faut discuter de son analyse de risque, avec probabilité et coût des risques, et challenger l'argumentation.
C'était un grosse partie de mon job chez N. : Challenger les évaluations de risques (sachant que y'a une chiee de biais qui poussent les archi, la sécu, etc... À être très conservateurs là dessus, donc je voyais souvent de la merde : à en croire les Archis, n'importe quel app Nestlé stockant un email/ password entraînait un risque reputationnel majeur chiffré en dizaines de millions, donc tu biaises vite l'évaluation)

Ca, ca change rien  
 *surprise buttsecks*  

Un jour, je veux expliquer ce qu'il y a dans ma tete de façon aussi concise .
 et tu as raison pour ton point numero 2, on ne peut pas repousser la faute sur un tier. D'ailleurs avec la GDPR, ce genre d'argument est moot puisque les processor deviennent les contrôleurs facilement.

quelqu'un qui maîtrise les opérations sur capital pour me conseiller en MP ?

De toute façon, quand on construit un datawarehouse, c'est toute la solution que tu fais certifier, alors le tuyau au milieu qui fait la pseudo, c'est pas grand chose au regard de l'ensemble.

Ça c'est un bon argument pour contrer l'architecte.
 
Je réitère mon conseil plus haut : si tu veux une chance d'influencer l'architecture, faut comprendre les contraintes du gars, et sa lecture de la situation / risque du projet.
 
Sans ça, tu vas pisser dans un violon, et te frustrer à fond.

Si tu es solution ou service provider ça me semble totalement suicidaire de partir sur des dev customs la dessus avec des clients dans la défense et la santé : c’est demandé dans tous les rfp, la certification ça coûte un bras et c’est long, ta solution est probablement pleine de trous.

Je suis d'accord avec toi,ma suggestion à Muchacho c'est de parler au gars :
- soit le gars a des arguments convaincants, et Muchacho saura pourquoi sa solution n'est pas adaptée
- soit les arguments sont pas convaincants et la :
    - il peut convaincre le gars et c'est cool
    - il peut pas, mais il saura à quoi s'en tenir
 
Mais je suis d'accord : selon les besoins de certifs, ça peut être suicidaire de faire du custom. J'ai pas assez de contexte.

mon point c'est plutôt qu'il ne faut pas demander aux architectes mais aux sales

Bah le mec ne m'invite pas dans des réunions où j'aurais dû être depuis le début parce que je suis le poil à gratter donc bon...
Et l'argument de la certif est probablement le plus valable mais ce n'est pas celui qui m'a été avancé. Ce sont plutôt des arguments techniques qu'il sort. Le problème c'est qu'aucun des packages qu'il "évalue" ne fait tout ce qui est nécessaire per les requirements, par exemple la possibilité de faire de l'encryption réversible. Ces trucs à x dizaines de milliers sont pas foutus de faire ça. C'est encore mon petit script qui est le plus proche de ce qui est voulu, c'est quand même comique.

Ben les sales, ils sont en face de moi (pour la France) et ils sont à fond pour ma solution.

Faut forker la boîte.

C'est dommage que j'ai commencé à développer le truc pour la boîte, j'aurais dû quitter le contrat et faire ça et leur vendre
Pas assez cher ? Ca sera 50 000€ la première année (l'installe c'est cadeau) pour chaque site.

Oui enfin je voudrais bien les arguments de l'autre, parce que la solution magique en 10 jours qui fait tout, qui est moins cher, que tout le monde adore mais on part pas dessus quand même.... J'ai comme un doute d'avoir la vue totale sur le sujet

A ma connaissance, il n'en a qu'un, c'est que ma solution ne fait pas d'analyse de risque de ré-identification.  
Je lui ai suggéré d'ajouter à l'évaluation un outil open source qui fait ça (et semble le faire très bien du peu que j'ai testé), ce qu'il refuse de faire "parce qu'on a déjà quelque chose qui fait ça" (le truc à 60 000$/site + 30 000/an/site). Quand je lui fais remarquer que ça coûte bonbon, il me répond "non c'est pas vrai, parce qu'on a acheté la boîte". Certes, ça n'est p-ê qu'un transfert pour le groupe, mais pour la BU, ça n'est pas du tout gratuit. Et pour la partie où (heureusement) il n'a pas la charge, mais techniquement bcp plus risquée (le NLP), c'est autant de budget en moins.
 
La réalité est toute simple et ultra classique: il veut contrôler l'architecture de A à Z.

ah ton truc c'est pour la france ?  
comment tu comptes faire la gestion du chiffrement des noms en postgresql
non pas que ce soit infaisable, ça l'est, pgcrypto; simplement il y a des failles sécu à contourner, notamment le fait qu'un user de la base qui a accès aux logs peut voir la clef
 
ensuite il y a la question des recherches d'identité patient, et des similitudes, sous postgres le jarrow winkler c'est extension, à compiler bien souvent, pour le faire clean, il faut un os adapté
 
sqlserver il vient en builtin avec tout cela
perso je fais de la santé sous postgres, mais clairement y a une part investissement là dedans
 
surtout, ce qu'il faut bien voir c'est que les normes techniques HPIAA sont inférieures au PGSSIS français  
HPIAA c'est effectivement beaucoup de certifs, le HDS et le PGSSIS c'est de la pratique
 
après dans la santé les acheteurs font de plus en plus blocus sur les solutions dev à l'étranger spécialement pour ces cas, même en imagerie parce que les mecs se pointent et prennent les aspects protection des données à la légère  
l'industriel ne risque pas le procès, c'est l'hébergeur ou le responsable de traitement.

Pour l'instant c'est pour l'Europe, mais il se pourrait qu'il y ait aussi un gros contrat aux US. Mais rien n'est arrêté.

Elle est faite en Python avec la lib cryptography, il n'y a qu'une clef par hopital (Un bête fichier texte contenant un hash 256 bits) et un salt aléatoire par patient qui est acollé au chiffrement. Evidemment, le mec qui choppe les droits d'accès qui vont bien peut tout décoder avec la clef.

Je ne pense pas que ça nous servira bcp mais pour de la recherche de doublon, ça peut être utile, ouais. J'ai pas compris ton truc avec l'os.

C'est bien que ses filles (surtout la grande) cernent le personnage avant de lui avoir fait 2 gosses...

 
sous postgres si l'extension est pas proposée sous forme de paquet genre rpm ou deb en standard, il faut la compiler.  
en fonction de l'OS tu dois te fader le déploiement d'outils de build, ce qui peut s'avérer pénible.

I just saw someone get killed