FAQ de l'offre : Moyens d'identification électroniques

Chaque structure doit tout d'abord vérifier si elle est concernée par le référentiel en identifiant l'ensemble des services numériques en santé dont elle est responsable, et en étudiant le périmètre application pour chaque catégorie d'utilisateurs de ces services.
En synthèse, les premières obligations depuis le 1/06/2022 sont :
- Volet ASPP : mettre en conformité les moyens d'identification électronique avec au moins les exigences des MIE de transition (à deux facteurs sauf pour un accès en interne) ;
- Volet ASPM : utiliser des certificats électroniques de l'IGC Santé pour l'identification électronique auprès d'une autre personne morale ;
- Volet Usagers : mettre en conformité les moyens d'identification électronique avec au moins les exigences des MIE de transition (à deux facteurs).
Toutes les structures concernées par le référentiel doivent de plus préparer un engagement de sécurisation de l'identification électronique (intégrant un plan de mise en conformité) pour le 31/05/2023 au plus tard.

Le référentiel d'identification électronique est rendu opposable par arrêté, il engage donc la responsabilité légale de l'établissement.
Les exigences du référentiel d'identification électronique sont échelonnées dans le temps, avec la définition de moyens d'identification de transition, afin de permettre une atteinte progressive du niveau de sécurité visé à terme. Ainsi l'authentification en login/mot de passe reste tolérée temporairement pour un accès en local, et des mesures telles que la mise en place de VPN pour les connexions externes ou le déploiement de SSO permettent une mise en conformité sans remettre en question toutes les applications en production d'un établissement.
Il revient à chaque établissement d'évaluer les risques liés à la sécurité de son SI et aux non-conformités au référentiel afin de définir son plan d'action immédiat et à moyen terme. Ce plan d'action doit être décrit dans "l'engagement sur la sécurisation des modalités d'identification électronique" (formulaire téléchargeable avec le référentiel d'identification électronique) et validé par la direction qui en endosse la responsabilité.

Toute personne ayant une carte nominative (CPS, CPF, CPE, CPA, CDE) peut activer sa e-CPS.

De même, toute personne étant enregistrée dans l'annuaire avec ses coordonnées de correspondance (mail et téléphone de correspondance) peut activer sa e-CPS, qu'elle ait une carte ou non.

 

La e-CPS peut être activée avec une carte ou avec les coordonnées de correspondance (mail et téléphone).

 

Une personne ne peut avoir qu'une seule e-CPS à la fois.

La CPS et la e-CPS sont deux moyens d'authentification complémentaires. Une personne peut avoir les deux en même temps, et utiliser l'une, ou l'autre, selon ce qui est le plus pratique pour elle.

Dans le Google Store vous trouverez deux applications : "e-CPS" que les PS doivent utiliser, et "e-CPS (BAC A SABLE)" réservée aux éditeurs.

Dans l'Apple Store vous trouverez uniquement l'application "e-CPS".

 

L’identifiant national se trouve sur la première ligne de votre CPx. 

Si vous n'avez pas de carte, il s'agit de votre identifiant RPPS composé de 12 chiffres : 
• en 1ère position, le chiffre "8" ;
• suivi des 11 chiffres de votre numéro RPPS. 
 

Image

Ce message peut avoir plusieurs causes :

• si vous utilisez un smartphone Android : assurez-vous d’avoir installé l’application e-CPS "tout court", et pas la e-CPS BAS (Bac à Sable) qui est une application de test ;
• vérifiez que votre identifiant est bien saisi ;
• vérifiez que votre identifiant apparait dans l'Annuaire Santé ;
  • Si vous n’apparaissez pas dans l’Annuaire Santé : prenez contact avec votre Ordre ou votre ARS pour vérifier l’enregistrement de votre activité professionnelle. 

Non, les contraintes de sécurité d'une adresse MSS ne permettent pas de s'en servir pour activer une e-CPS.