Oui. L'exigence SC.SSI/IE.38.01 prévoit que « le système DOIT permettre au professionnel de fermer sa session ». Dès lors qu'un professionnel de santé peut accéder à la solution via plusieurs interfaces distinctes nécessitant une authentification, cette exigence doit être satisfaite sur chacune de ces interfaces.

Ainsi, toute interface authentifiée donnant accès à la solution doit permettre au professionnel de santé de se déconnecter et conduire à la fermeture effective de sa session.

Bonne pratique sécurité

Cette exigence vise explicitement les accès des professionnels de santé. Elle ne s'applique donc pas formellement aux interfaces destinées aux patients.

Toutefois, lorsque la solution propose également des interfaces accessibles aux patients après authentification, il est recommandé d'appliquer le même principe de sécurité en permettant au patient de fermer sa session et en garantissant la fermeture effective de celle-ci. Cette approche constitue une bonne pratique de sécurité visant à limiter les risques d'accès non autorisés, notamment en cas d'utilisation de postes ou d'équipements partagés.

Le passage sur l'Espace de test interopérabilité pour la DRIMBox et Proxy e-santé illustrés au travers du schéma mentionné en section 4.1 du DSR DRIMBox illustrent le fait que ceux-ci pourront être initiés et déroulés en parallèle afin que l'obtention des habilitations à l'espace de confiance PSC du LPS et du Proxy e-santé soient finalisées au moment de l'instruction du dossier Segur.

En cas d'identification d'erreurs non légitimes, vous pouvez contacter l'adresse support monserviceclient.mssante@esante.gouv.fr en précisant dans l’objet « [MOTCO2] ».

L'équipe support prendra contact avec vous après analyse des traces fournies. Eventuellement MOTCO2 devra évoluer pour prendre en charge votre spécificité.

Il est possible de modifier les identifiants déjà associés à une solution, bien que cela ne soit pas nécessaire (l’expiration de la carte CPS n’a aucun impact sur MOTCTO2.

En revanche, si vous souhaitez associer tout de même de nouveaux identifiants à une solution, il vous faudra modifier ceux existants (bouton modifier). Il faudra patienter 24h afin que les nouvelles BAL liées aux nouveaux identifiants soient créées. Les BAL créées avec les anciens identifiants seront supprimées par la suite.

Les deux modes, Communautaire et Confiance, permettent de se connecter via Pro Santé Connect pour utiliser MOTCO 2.

Dans le cadre du processus d'homologation SEGUR vague 2 associé aux solutions DPI et RIS, un des scénarios de test à dérouler implique l'utilisation du simulateur serveur appel contextuel.

Historiquement, le service "302" exposé par cet outil de test présentait une anomalie, corrigée depuis le 15/10/2025. Ce dysfonctionnement correspondait à l'envoi de réponses HTTP 302 ne mentionnant pas de header "Location".

Une nouvelle version du simulateur, actuellement déployée au sein de la plateforme dédiée au référencement, corrige ce défaut. 

Oui, MOTCO 2 est un outil de test accessible via ce lien.

L'environnement reste accessible même après le référencement de votre solution et peut être utilisé en tant que "bac-à-sable" pour vos tests.

Non, l'environnement est isolé techniquement et ne permet pas ce type de test.

Oui la date d'expiration de la carte et la version des cartes CPx n'ont pas d'impact pour la réalisation des tests.

Non, la version n’a pas d’importance. Les tests peuvent être réalisés indifféremment avec une CPS v3 ou v4.

Non, MOTCO2 est totalement indépendant de Mailiz. 

En revanche, une fois les tests réalisés, il est recommandé de s’assurer qu’à travers Mailiz, le logiciel est en capacité d’envoyer/recevoir des message.

Les identités EDIT ne fonctionnent que pour les personnes physiques (et non morales) et ne permettent donc de valider qu’une partie des tests. 

Oui. Dans le “job”, un texte précise les exigences à réaliser et permet de clarifier les cas de test.

Oui. Même si la solution est déjà conforme MSSanté, il est nécessaire de fournir les preuves en passant les tests MOTCO2.

Oui, cela est désormais possible. Il faut toutefois disposer des droits de consultation dans Convergence pour accéder au produit. Attention, les tests ne doivent pas être générés simultanément par plusieurs acteurs.

Précisions : il est nécessaire de posséder une carte de test par produit inscris dans MOTCO2.