FAQ de l'offre : Ségur du numérique en santé

Les éditeurs sont embarqués sur les travaux Ségur depuis fin 2020 et beaucoup des fonctionnalités exigées sont déjà embarquées dans les versions actuelles.

Beaucoup d'éditeurs, au vu des perspectives de financement, ont anticipé et monté des équipes de déploiement pour paralléliser les opérations de déploiement, de paramétrage et de formation.

Les solutions et versions référencées sont publiées sur le site de l'ANS à l'adresse suivante: https://esante.gouv.fr/segur/solutions.

L’INS est une identité de référence, partagée par tous les acteurs de santé.En plus de l’intérêt en termes d’identitovigilance et d’interopérabilité, l’INS c’est aussi un moyen de vous faire gagner du temps. Par exemple, vous pouvez:Rattacher directement un document reçuou scanné à un dossier existant, permettant ainsi de simplifier le classement que vous, ou votre secrétariat, effectuez aujourd’hui ;Alimenter ou consulter facilement le dossier médical partagé (DMP), en limitant les rejets ;Échanger demain par messagerie sécurisée (via votre MSS) avec vos patients au travers Mon espace santé permettant de ne plus utiliser certaines boites de messagerie non sécurisées.Pour pouvoir être utilisée et transmise, l’INS doit être qualifiée pour chacun des patients que vous suivez.Pour en savoir plus, visitez la page consacrée à l’INS : https://esante.gouv.fr/offres-services/referentiel-ins 

Lorsqu'une homologation CNDA est exigée, l'éditeur doit fournir la preuve de cette certification à l'ANS.

L'ergonomie du service est à la discrétion des éditeurs. Il est possible de prévoir des filtres, il est possible que les utilisateurs de ce fichier fassent le tri selon leurs besoins (par spécialité, par profession ou autre).

Votre éditeur peut vous proposer des fonctionnalités équivalentes au Ségur sans être référencé, et vous facturer ou non ces évolutions selon les modalités contractuelles vous liant. Dans ce cas là il n'y aura pas de financement de l'Etat.

Non, la conformité est déterminée par des vérifications réalisées par l'ANS sur la base de scénarii de conformité fournis avec les DSR et les exigences. Des preuves seront demandées aux éditeurs en fonction des exigences.

Les types de logiciels éligibles au référencement Ségur sont : 

• DPI et PFI pour le couloir hôpital,
• RIS et DrimBox pour les activités d’imagerie,
• LGC pour les médecins, les sages-femmes, les professions paramédicales et les chirurgiens-dentistes en ville,
• SGL et LOINC pour la biologie médicale,
• LGO pour les officines,
• DUI pour les secteurs social et médico-social.

Les documents peuvent être poussés vers un DPI qui possède le rôle de centralisation des envois (voir le DSR "PFI" dans le couloir Hôpital).

Il est interdit d’utiliser une clé de chiffrement symétrique unique commune à tous les badges et les terminaux (car trop peu sécurisée). Il est donc obligatoire d’utiliser une clé unique au sein de chaque badge, qui peut être diversifiée d’une clé maitresse commune et sécurisée.

De plus, il est imposé d’utiliser une solution de type Key Management System (KMS) propre à l’établissement qui contient l’ensemble des clés symétriques et/ou la clé maîtresse à partir de laquelle le KMS diversifie une clé fille propre à chaque carte et qui est encodée dans la puce DESFIRE de la carte lors de son enrôlement dans le système. Il s’agit ici d’une application DESFIRE locale et propre à l’établissement non fournie par l’ANS.

En plus de la gestion des clés cryptographiques et des cartes physiques, il convient de définir des processus d’encodage/enrôlement des cartes. Ces trois dimensions peuvent être définies et contractualisées entre l’établissement utilisateur et l’éditeur/intégrateur offrant le service. Cette solution ne s’adresse a priori qu’à des configurations s’appuyant sur des solutions d’IAM (Identity & Access Management) /SSO (single sign-on).