FAQ de l'offre : Ségur du numérique en santé

Oui, conformément à l'article L1110-4 du code de la santé publique, dans le cadre de l'échange et du partage de données de santé, le patient doit être informé de l'échange de ses informations et de son droit à s'y opposer.
Seules les informations strictement nécessaires à la coordination ou à la continuité des soins, à la prévention ou au suivi médico-social et social du patient peuvent être échangées.

Par principe, chacun a droit au respect de sa vie privée et au secret des informations concernant sa santé.
Le consentement du patient doit donc être recueilli lorsque les données de santé sont échangées avec un professionnel n'appartenant pas à l'équipe de soins.
 

Il faut distinguer le canal d'envoi (MSSanté) du contenu envoyé. Ainsi, il est possible d'envoyer tout type de format de documents structurés ou non. Il est donc possible d'envoyer des comptes rendus médicaux au format PDF, par exemple. Cependant, le format structuré permet une meilleure intégration des données dans les différents logiciels métier.

Pour plus d'informations, se référer au Guide de Normalisation des échanges.
 

MSSanté est un ensemble de messageries sécurisées de santé, réunies dans un Espace de Confiance MSSanté. Ces messageries sécurisées permettent à des professionnels du secteur sanitaire, social et médico-social habilités par la loi à échanger, entre eux ainsi qu’avec les usagers du système de santé (patients, etc.), des données de santé à caractère personnel de manière sécurisée. Il existe une pluralité d’Opérateurs qui proposent des messageries sécurisées (https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante) et qui répondent à des exigences techniques et organisationnelles définies par le Référentiel #1. 

Mailiz est l'un des services de messageries sécurisées de santé intégré à l'Espace de Confiance, opéré par l'Agence du Numérique en Santé (ANS) et proposé par les Ordres de Santé (aux professionnels éligibles). 
 

Mailiz est le service MSSanté fourni par l’ANS en qualité d’Opérateur : https://mailiz.mssante.fr/cgu.  

Son offre ne permet pas l'ouverture de BAL organisationnelles ou de BAL applicatives.  

Des industriels et Opérateurs régionaux (GCS, GRADeS, etc.) proposent des solutions adaptées à l'environnement des établissements de santé (voir le contenu de l'offre : https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante). 
 

L'ANS ne peut pas vous recommander un Opérateur en particulier. Néanmoins, en qualité de gestionnaire de l'espace de confiance MSSanté, nous vous proposons un panorama des offres MSSanté afin de vous orienter vers l'offre MSSanté qui vous convient. Le panorama ne constitue pas l’exhaustivité des offres MSSanté et n'engage pas la responsabilité de l'ANS : https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante

Nous vous conseillons de vous rapprocher d’un organisme régional (ARS, GRADeS  etc.) pour avoir plus d'informations sur les services proposés dans votre région et qui vous accompagnera dans vos démarches. 
 

Non, le service de messagerie sécurisée ne se substitue en aucun cas au dossier médical, sanitaire ou médico-social des patients que doivent tenir les professionnels habilités susvisés en vertu des obligations légales et règlementaires qui leur incombent.

Il constitue uniquement un outil professionnel d’échange sécurisé de données de santé à caractère personnel, et non un nouvel espace de stockage. 

Non, l’utilisation de MSSanté n’est pas obligatoire.

Il reste toutefois obligatoire de sécuriser les échanges de données de santé à caractère personnel. Tout professionnel est tenu de respecter le cadre juridique de l’échange des données de santé à caractère personnel (article L1110-4 du Code de la santé publique) ainsi que de leur hébergement (article L1111-8 du code précité). Les données de santé à caractère personnel sont des données sensibles, protégées par la loi et dont le traitement est en outre soumis aux principes de la protection des données personnelles tels que définis par la loi n°78-17 du 6 janvier 1978, modifiée, relative à l’informatique, aux fichiers et aux libertés et le RGPD. Le responsable de traitement est tenu à ce titre de mettre en œuvre les mesures techniques, juridiques et organisationnelles adaptées à la criticité des données.  

Rappel non-exhaustif de l’encadrement juridique applicable à la MSSanté : 

Les dispositions du code de la santé publique sont à consulter au niveau de la page MSSanté (https://esante.gouv.fr/strategie-nationale/mssante).

En outre, l'échange de données de santé constitue un traitement de données à caractère personnel considérées comme sensibles. Chaque responsable de traitement et/ou sous-traitant doit donc s'assurer du respect de la règlementation relative à la protection des données et notamment du Règlement général sur la protection des données (RGPD) ainsi que de la loi n°78-17 du 6 janvier 1978 modifiée en dernier lieu par l’ordonnance n°2018-1125 du 12 décembre 2018. 

Il appartient à chaque acteur de veiller à ce que le service de messagerie fourni et/ou utilisé réponde à l’ensemble des obligations légales qui lui incombe. 
 

Lorsqu’un client dispose d’un RIS référencé Vague 2 couvrant une partie de son activité et d’un second RIS non référencé Vague 2 couvrant une autre partie de son activité, le financement de la DRIMbox peut, à titre dérogatoire, prendre en compte l’activité couverte par ce second RIS, sous réserve du respect cumulatif des conditions suivantes :

• Le client a commandé une DRIMbox dans le cadre du dispositif SONS DRIMbox Vague 2, ainsi qu’une Prestation secondaire de continuité de service associée
• Le bon de commande initial mentionne explicitement le périmètre d’activité retenu pour le calcul du financement, incluant le cas échéant l’activité couverte par le RIS non référencé Vague 2
• Le fournisseur du RIS non référencé Vague 2 s’engage formellement, auprès du client et du fournisseur de la DRIMbox, à mettre en œuvre, avant la VA DRIMbox, les fonctionnalités et flux nécessaires au partage des examens via la DRIMbox et à la consultation depuis le RIS, notamment l’ajout du lien dans le compte-rendu, l’envoi des comptes-rendus à la DRIMbox et l’appel contextuel.
• Le RIS non référencé Vague 2 est effectivement connecté à la DRIMbox au moment de la VA DRIMbox.

Le montant de financement pris en compte est celui déclaré au moment de la demande d’avance, sur la base du bon de commande signé par le client, et ne peut en aucun cas être réévalué à la hausse postérieurement à cette demande. Il demeure en tout état de cause plafonné par les barèmes applicables au dispositif.

Si, au moment de la VA DRIMbox, le RIS non référencé Vague 2 n’est pas effectivement connecté à la DRIMbox ou si les fonctionnalités attendues ne sont pas opérationnelles, le Fournisseur de la DRIMbox devra recalculer le montant de financement en excluant l’activité couverte par ce RIS non référencé vague2 de l’assiette retenue pour la demande de solde de la Prestation principale DRIMbox. Cette exclusion emporte, le cas échéant, les conséquences correspondantes sur le montant de la Prestation secondaire de continuité de service.

Tout écart entre le périmètre déclaré, le périmètre effectivement déployé et les montants demandés ou perçus est susceptible d’être détecté dans le cadre des contrôles. En cas de déclaration erronée ou de manquement avéré, le Fournisseur s’expose au reversement de tout ou partie des sommes perçues.
 

Un site géographique est identifié :

• Soit par son numéro FINESS géographique
• Soit par son SIRET

Oui. Pour obtenir plus d’informations sur ces contrôles, veuillez vous reporter aux slides ci-dessous, en particulier à la slide 3 ("Précisions sur les contrôles au guichet ASP")