FAQ de l'offre : Ségur du numérique en santé

Le « ou » doit être interprété comme un « et » dans le cadre de la conformité.

Les deux scénarios sont attendus :

• appel automatique lors de l’insertion de la carte Vitale
• appel automatique lors de l’ouverture du dossier patient

La présence de deux scénarios de preuve signifie que les deux cas doivent être implémentés et démontrés.

En vertu du RGPD vous devez déjà tracer l’accès aux données de santé à caractère personnel. Le fait de rajouter l’INS à ces données de santé à caractère personnel ne change rien. Il sera simplement vérifié que cette traçabilité est faite. Cette exigence sera vérifiée en s'assurant que lorsqu'un acteur accède au dossier d'un usager - doté ou non d'une INS (ouvre le dossier de cet usager) - cet accès est tracé dans la solution.

Certaines questions et cellules de réponse sont grisées car : 

• Leur affichage est conditionné aux réponses apportées aux questions précédentes. Par exemple, si la structure répond "1 - Je suis ou je fais partie d'une entité juridique avec plusieurs FINESS géographiques" à la Q1, les lignes correspondant aux Q2 et Q3 se dégrisent. 
• Les cellules dans les colonnes "Réponse Etablissement" se dégrisent pour les questions à choix multiples. 

N'hésitez pas à prendre connaissance de l'onglet "Page de garde" présent dans le fichier, car tout y est détaillé. Par ailleurs, pour votre information, nous sommes en train de travailler à la rédaction d'un guide d'aide au renseignement de l'OPSSIMS. 

Pour consulter, l'OPSSIMS, rendez-vous sur la page https://esante.gouv.fr/strategie-nationale/cybersecurite

Le Plan de Reprise Informatique (PRI) est complémentaire au Plan Bleu et au Plan de continuité et de reprise d'activité (PCRA). Nous vous invitons à prendre connaissance de la note de présentation du PCRA qui précise l'articulation entre les trois dans le kit PCRA pour le médico-social : https://esante.gouv.fr/essms/cybersecurite

Vous pouvez nous les transmettre via notre support dédié au programme Care : https://esante.gouv.fr/contact en sélectionnant l'entrée "Demande d'accompagnement en cybersécurité" dans "votre demande de contact porte sur".

Les liens entre le PCRA et le guide plan blanc numérique sont explicités dans le webinaire du 15 mars 2025 dédié au PCRA  : https://www.youtube.com/watch?v=JKqmBuy0AZk.

Un Plan de Continuité et de Reprise d'Activité (PCRA) est plus global qu'un Plan de Continuité des Ressources Informatiques (PCRI), ce dernier étant une composante intégrante du PCRA.

L’objectif du PCRA est de maintenir la continuité de l’activité en cas de crise, en privilégiant d'abord les solutions métiers et les moyens organisationnels. Les actions techniques et informatiques visant à assurer la continuité des systèmes d'information sont complémentaires et détaillées dans le PCRI.