Un arrêté définit des règles de sécurité pour la protection des systèmes d’information des produits de santé