Si la continuité d'activité et les accès distants ne sont traités ultérieurement, doit-on attendre avant de sécuriser son SI pour obtenir les financements?

Les appels à financements n'ont pas pour ambition de ralentir les initiatives des établissements qui ont le souci de renforcer au quotidien leur sécurité opérationnelle. Nous ne préconisons pas aux établissements d'attendre que les arrêtés soient publiés pour oeuvrer au quotidien dans leur mission. Nous invitons toutefois les établissements à partager leurs expériences dans le cadre des ateliers de co-construction (en lien avec leurs fédérations ou leurs ARS) afin que nous puissions définir des objectifs qui permettent de valoriser des travaux à engager.

L'application e-CPS fonctionne-t-elle sur un smartphone ne contenant pas de carte SIM ?

Oui, l'application e-CPS peut tout à fait fonctionner sans carte SIM, à condition d'avoir une connexion à internet.

Quelle est la durée de validité d’une clé FIDO2 ?

Il n'y a pas de notion de durée de validité de la clé FIDO2 en revanche l'appairage de la clé de sécurité FIDO2 à l'identité nationale ProSanté Connect aura une durée limitée (le professionnel devra procéder au ré-appairage de sa clé de sécurité tous les x mois).

Comment obtenir des clés FIDO2 ?

Les utilisateurs / structures peuvent acheter ces clés FIDO2 en se référant à une liste de modèles autorisés par l’ANS. La liste des modèles autorisés est en cours d’élaboration.

FIDO2 peut-il convenir pour les détenteurs d’une CPE ou non détenteur de carte type CPS ?

En activant une clé de sécurité FIDO2 via une eCPS, il est ainsi possible d'obtenir un moyen d'identification électronique (MIE) "Physique" compatible avec Pro Santé Connect (PSC) et donc de répondre à la problématique des populations non éligibles à la carte physique. Les professionnels détenteurs d'une CPE peuvent actuellement activer une eCPx mais cela reste un MIE adossé à une identité locale.

Quel est le moyen d'identification électronique nécessaire pour l'appairage d'une clé FIDO2 ?

Il faut une CPS ou eCPS pour appairer la clé de sécurité FIDO2 à l'identité nationale ProSanté Connect (PSC). L’authentification FIDO2 permet de s’affranchir du lecteur de carte et/ou du réseau mobile pour l'usage de la eCPS sur smartphone.

Peut-on utiliser FIDO2 comme un certificat sur un navigateur ?

FIDO2 repose sur un mécanisme d'authentification sans mot de passe, qui implique des clés asymétriques (publique/privée). La clé privée utilisée par FIDO2 n'est pas exportable, elle est stockée dans un matériel sécurisé (comme une clé de sécurité USB, un smartphone, ou une carte à puce) ou directement dans l'appareil via un module matériel sécurisé (comme une puce TPM).

Peut-on faire usage du stockage des activités sur la carte CPS ?

Cette fonctionnalité est historiquement utilisée pour la facturation. Il est recommandé d'éviter les implémentations se basant sur les donnés stockées directement sur la carte (notamment les données d'activité). En fonctionnement cible, on favorise désormais les contrôles par certification d'identification pour les fonctionnalités d'authentification.

Les utilisateurs vont-ils devoir se connecter en 2FA à chaque utilisation des services numériques ?

Non, une session sécurisée pourra être ouverte en 2FA et restera active pendant plusieurs heures (par exemple 4 heures). Dans cet intervalle de temps, l'utilisateur pourra se connecter en 1FA.