FAQ de l'offre : Ségur du numérique en santé

La négligence dans la désignation des responsables de la sécurité peut entraîner un certain nombre de risques, notamment :

• Des failles de sécurité non détectées ;
• Des retards dans la réponse aux incidents de sécurité ;
• Un manque de coordination dans la gestion des risques ;
• Une faible sensibilisation à la sécurité au sein de l'équipe.

La désignation d'acteurs responsables de la sécurité apporte plusieurs avantages, notamment :

• Une meilleure gestion des risques de sécurité ;
• Une responsabilité claire pour les problèmes de sécurité ;
• Une amélioration de la coordination des activités de sécurité ;
• Une sensibilisation accrue à la sécurité au sein de l'équipe de développement ;
• Une conformité aux normes de sécurité.

La désignation des personnes responsables de la sécurité des produits nécessite les étapes suivantes :
- Identifier les exigences spécifiques de votre produit en matière de sécurité ;
- Évaluer les compétences et l'expérience des membres de votre équipe ;
- Désigner les responsabilités en matière de sécurité en fonction des compétences des membres de l'équipe ;
- Formaliser ces responsabilités dans un document dédié et les communiquer aux équipes.

Le choix du responsable de la sécurité dépend de la structure de l'éditeur. Cela implique d'identifier les personnes qui ont les compétences et l'expertise pour prendre en charge la sécurité de la solution. Il peut s'agir de responsables sécurité, de développeurs sécurité expérimentés, d'architectes sécurité, etc.

Oui. À compter de la délivrance de la conformité des prérequis CNDA, les tests doivent être engagés dans un délai de 3 mois, a minima sur le volet authentification.

En revanche, ce délai ne conditionne pas la finalisation de l’homologation, pour laquelle des délais supplémentaires peuvent être nécessaires.

Une secrétaire médicale a la possibilité de bénéficier de plusieurs délégations d'accès aux boîtes aux lettres (BALs).

En effet, si elle est liée contractuellement à plusieurs propriétaires de BALs MSSanté, elle peut avoir accès à l'ensemble de ces BALs.

Une boîte aux lettres organisationnelle (BAL ORG) est une boîte aux lettres électronique, sécurisée, partagée entre utilisateurs MSSanté, accessible à un groupe de personnes, sous la responsabilité d'un responsable opérationnel.

Le responsable opérationnel est responsable des accès qu’il pourrait ouvrir par délégation ou pour toute autre habilitation d'accès à la boîte aux lettres organisationnelle. Il doit notamment s'assurer que les professionnels qu'il ajoute sont bien habilités à accéder aux informations relatives aux patients pris en charge conformément aux dispositions relatives au secret professionnel et à l’échange et au partage de données de santé.

Une BAL ORG peut être créée pour des structures FINESS mais également pour des organisations de santé telles que les cabinets médicaux, paramédicaux, réseaux, etc. Cette BAL peut donc s'appuyer sur le FINESS de la structure ou être ouverte avec le ou les numéro(s) RPPS des professionnels de la structure. 

Vous trouverez plus d'informations en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf

La suppression de votre boîte aux lettres MSSanté est la main de votre opérateur :

• vous êtes un professionnel libéral, adressez-vous directement à votre opérateur pour lui demander la suppression de votre boîte aux lettres ;
• vous êtes un professionnel salarié dans une structure, n'hésitez pas à contacter le DSI de votre structure pour qu'il fasse le relai auprès de l'opérateur avec lequel il échange.
   

Les boîtes aux lettres MSSanté ne sont pas destinées à être un espace de stockage de données sur la durée. Celles-ci doivent être conservées dans les dossiers patients de votre logiciel métier.​

Lorsque l’espace de stockage de votre boîte aux lettres MSSanté atteint sa taille maximale, vous ne pouvez plus recevoir de nouveaux messages​, ni en envoyer​.

Pour récupérer de l'espace sur votre boîte, vous pouvez vider la corbeille ou encore trier et supprimer vos anciens courriels.

L'ANS met à votre disposition une fiche de bonnes pratiques pour vous aider  en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/fiche-communication-bal-saturee.pdf
 

Il faut dans ce cas solliciter le support technique de l’éditeur du logiciel.