Depuis mai 2023, les EHPAD et établissements médico-sociaux doivent signaler les incidents graves de cybersécurité via le portail PSIG à l'ANS (CERT Santé). Une obligation renforcée pour améliorer la protection des données résidents et la résilience numérique.