FAQ de l'offre : Ségur du numérique en santé

En effet, dans le cas où l’exercice terrain de continuité d’activité était mutualisé avec la réalisation d’un exercice de crise cyber, les dépenses associées à la réalisation conjointe des deux tests sont-elles éligibles dans le cadre du domaine n°2 ? 

Pour rappel, seules les dépenses concourant directement à l’atteinte des objectifs du présent domaine sont éligibles. La réalisation d’un exercice de crise cyber n’est pas prévu par le domaine n°2 « continuité d’activité et sauvegarde » et faisait l’objet d’une dépense éligible dans le cadre du domaine n°1 du programme CaRE.

Par principe, les coûts associés à la réalisation d’un exercice de crise cyber ne sont pas éligibles. 

 

Les coûts associés à la mobilisation des ressources humaines du candidat sont éligibles, y compris pour les professionnels de l’équipe de soins impliqués dans la rédaction du BIA et/ou du PCRA. 

Néanmoins, il est rappelé que ces coûts doivent être explicitement justifiés au regard des activités du programme, notamment via la transmission d’une lettre de mission nominative. 

Les candidats sont ainsi invités à identifier les collaborateurs les plus engagés dans la démarche de rédaction du BIA et/ou du PCRA pour émettre une lettre de mission et faciliter la justification ultérieure des coûts engagés.
 

L'attendu défini pour le D2.01.C porte sur la réalisation d’un plan de continuité d’activité établie sur la base de 2 scénarios d’indisponibilité portant sur (i) l'indisponibilité du SI, et (ii) un autre scénario au choix du candidat.

Il est fortement recommandé de traiter les 4 scénarios d'indisponibilités listés dans le kit PCA / PRA proposé par l’ANS : indisponibilité des ressources humaines, indisponibilité bâtimentaire, indisponibilité des fournisseurs et indisponibilité informatique. Auquel cas, l'ensemble des dépenses associées à la réalisation des scénarios d'indisponibilité non encore couverts sont éligibles.
 

Il est possible pour un établissement de valoriser des actions de formation si elles ont permis de contribuer directement à l'atteinte d'un objectif (par exemple, pour des professionnels disposant d'une lettre de mission) du présent domaine. 

Les formations citées en exemples (ISO 270001, 27002, 27005, EBIOS) ne contribuent pas directement à l’atteinte d’un objectif du domaine, et ne sont pas des dépenses considérées éligibles.
 

L’ensemble des dépenses réalisées pendant la phase opérationnelle pour contribuer à l’atteinte des objectifs du Domaine 2 sont éligibles à un subventionnement. À titre d’exemple, le recours à la prestation externe, l’acquisition d’un SMCA ou encore la mise en œuvre d’un nouveau système de sauvegarde sécurisée sont éligibles – étant entendu que cette liste n’est pas exhaustive.

Il est à noter que l’ensemble des dépenses réalisées durant la phase opérationnelle concourants à l'élaboration du PCRA seront éligibles, y compris si le périmètre dépasse le périmètre minimal défini dans les objectifs qui ne constitue pas une limite.

En ce qui concerne les objectifs visant à « s’inscrire dans une démarche », les investissements opérationnels réalisés pour définir cette démarche ou la mettre en œuvre sont bien valorisables au titre de l’AAF Domaine 2. Les coûts associés à la mobilisation des ressources humaines du candidat sont également éligibles.

Néanmoins, il est à souligner que ces coûts doivent être explicitement justifiés au regard des activités du programme. Aussi, nous recommandons aux établissements de favoriser les dépenses associées à des travaux de prestation intellectuelle, d’acquisition de solutions informatiques, ou des coûts RH associés à la mobilisation de personnels disposant d’une lettre de mission dans le cadre du Domaine 2.Une trame de justification des coûts – similaire dans son formalisme à celle du Domaine 1 – sera également fournie.
 

Oui, seules les dépenses concourant à l’atteinte des objectifs réalisées entre la date de publication de l'arrêté et la date de dépôt de l'atteinte des objectifs peuvent être prises en compte pour le calcul du montant de financement.

Avec « Mon espace santé » les usagers peuvent désormais bénéficier du service MSSanté mis à disposition par la Cnam.  

Les conditions de création de « Mon espace santé » sont précisées dans les Conditions Générales d’Utilisation consultables ici.

Une BAL usager est créée dès lors que : 

•  l'usager s'est connecté volontairement pour activer son compte Mon espace santé (avant la période de création automatique des comptes) ; 

Ou : 

• le compte de l’usager a été créé automatiquement, et l’usager ne s’est pas opposé à la création de son compte.

1.Les professionnels 

La MSSanté est notamment accessible à tout professionnel habilité par la loi à échanger des données de santé à caractère personnel. 

La notion de « professionnel habilité » désigne tout professionnel de santé ou non professionnel de santé des secteurs social et médico-social mentionné à l’article L.1110-4 du code de la santé publique et autorisé à collecter, échanger et partager des données de santé à caractère personnel relatives à un patient pour lequel il intervient dans la prise en charge. 

L’article R1110-2 cite les professionnels habilités à échanger des données de santé à caractère personnel dans le cadre de la prise en charge d’un usager / patient. 

Également, les professionnels intervenant dans le système de santé agissant sous la responsabilité d'un professionnel habilité peuvent utiliser le service MSSanté.

2. Les usagers 

Les usagers du système de santé peuvent bénéficier d’une MSSanté pour échanger avec des professionnels habilités par le biais de « Mon espace santé ».

Il existe 3 types de boîte aux lettres (BAL) :  nominative, organisationnelle et applicative.

- La « BAL nominative », personnelle ou à mon nom, est utilisée par un professionnel. Elle est accessible à tout professionnel habilité à échanger des données de santé à caractère personnel. Elle est associée au numéro RPPS du professionnel. 

Exemple : prenom.nom@xxx.mssante.fr

- La « BAL organisationnelle » est accessible par plusieurs professionnels participant à la prise en charge d'un patient. Elle permet à plusieurs professionnels d'une même structure, d'un même service de recevoir sur une même BAL les données relatives à la patientèle suivie, lorsque ces données sont nécessaires à la coordination ou la continuité des soins, à la prévention ou au suivi médico-social et social de ces personnes. Cette BAL permet d'assurer la continuité de service au sein d'une même structure. Ces BAL organisationnelles peuvent, par exemple, être attribuées à un secrétariat médical, un service, un pôle, etc. et peuvent être utilisées par un groupe d’utilisateurs exerçant au sein d’une même structure (exemple : services de neurologie, de psychiatrie, centre d’imagerie, secrétariat médical, etc...).
Ce type de boîte aux lettres est ouverte par le responsable opérationnel c'est-à-dire un professionnel habilité ou un professionnel exerçant son activité au sein de la structure. Dans le cas où le Responsable opérationnel n’est pas un professionnel habilité, il n’est pas habilité à accéder à la BAL organisationnelle et aux données des patients pris en charges.

Exemple : service-cardiologie@xyz.mssante.fr ; cabinet-dr-martin@xyz.mssante.fr ; service-pr-dupont@xyz.mssantefr.

- La « BAL applicative » est associée à un logiciel métier ou à une machine (dossier patient informatisé, système d’information de laboratoire, serveur de résultats, etc…) et accessible directement par le logiciel ou la machine. Elle est utilisée à des fins d’envois ou de réception automatisées. Ces boites doivent être créées sous la responsabilité d’un professionnel habilité, qui s’assure que les données émises par la BAL respectent les finalités des échanges MSSanté.

Exemple : Noreply-biologie@chu-pau.mssante

Vous retrouverez plus d’informations sur les différentes boîtes aux lettres dans ce module de formation.

Un opérateur de Messageries Sécurisées de Santé est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnel fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou une structure de soins, un groupement de coopération sanitaire, une entreprise du numérique en santé, etc... Ces opérateurs intégrés dans l’Espace de Confiance MSSanté peuvent tous communiquer entre eux.

Une structure peut choisir d’internaliser ce service en mettant en place sa propre solution. Elle devient alors opérateur. Elle peut également l’externaliser en faisant appel à un opérateur tiers.

Pour proposer un service MSSanté raccordé à l’Espace de Confiance, un opérateur doit avoir conclu un contrat « Opérateur MSSanté » avec l’ANS. L'ANS, en qualité de gestionnaire de l'Espace de Confiance MSSanté propose une liste non-exhaustive des offres MSSanté accessible en suivant ce lien : https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante