393 Questions/réponses
Ségur du numérique en santé Hôpital Plateforme d’Intermédiation (PFI)
FIDO2 repose sur un mécanisme d'authentification sans mot de passe, qui implique des clés asymétriques (publique/privée).
La clé privée utilisée par FIDO2 n'est pas exportable, elle est stockée dans un matériel sécurisé (comme une clé de sécurité USB, un smartphone, ou une carte à puce) ou directement dans l'appareil via un module matériel sécurisé (comme une puce TPM).
Cette réponse vous a-t-elle été utile ?
Cette fonctionnalité est historiquement utilisée pour la facturation.
Il est recommandé d'éviter les implémentations se basant sur les donnés stockées directement sur la carte (notamment les données d'activité).
En fonctionnement cible, on favorise désormais les contrôles par certification d'identification pour les fonctionnalités d'authentification.
Cette réponse vous a-t-elle été utile ?
Non, une session sécurisée pourra être ouverte en 2FA et restera active pendant plusieurs heures (par exemple 4 heures). Dans cet intervalle de temps, l'utilisateur pourra se connecter en 1FA.
Cette réponse vous a-t-elle été utile ?
C’est une contrainte réglementaire. Les données concernant ces professions sont exclusivement gérées par les ordres.
Cette réponse vous a-t-elle été utile ?
Les modalités d’homologation de moyens d’identification électronique par un fournisseur de service numérique en santé, solution proposée par le référentiel d'identification électronique en alternative aux moyens sectoriels (carte CPx, e-CPS) sont explicitées dans le Guide pratique organisationnel PGSSI-S disponible à cette adresse :
https://esante.gouv.fr/sites/default/files/media_entity/documents/PGSSI-S_Guide_Pratique-Homologation%20MIE-V1.pdf
Cette réponse vous a-t-elle été utile ?
Les échanges entre l'établissement et l'ANS pourront avoir lieu tout au long de la phase de contrôle, en amont de la délivrance de l'attestation.
C'est durant cette période que l'établissement pourra apporter des éléments complémentaires si nécessaire.
Autrement dit, une fois que l'attestation délivrée mentionne une "non atteinte", l'établissement ne peut prétendre à son financement et ne peut renouveler les opérations.
Cette réponse vous a-t-elle été utile ?
Un Plan de Continuité et de Reprise d'Activité (PCRA) est plus global qu'un Plan de Continuité des Ressources Informatiques (PCRI), ce dernier étant une composante intégrante du PCRA.
L’objectif du PCRA est de maintenir la continuité de l’activité en cas de crise, en privilégiant d'abord les solutions métiers et les moyens organisationnels. Les actions techniques et informatiques visant à assurer la continuité des systèmes d'information sont complémentaires et détaillées dans le PCRI.
Cette réponse vous a-t-elle été utile ?
L'ANS peut prendre en compte les abonnements et les coûts récurrents dans le cadre du financement du domaine mais sous certaines conditions :
- Les dépenses liées à un abonnement doivent être associées à un engagement postérieur à la publication de l'arrêté, soit à partir du 22 mars 2024.
- Cet abonnement peut être déclaré au "prorata temporis" de la durée du domaine : seules les dépenses effectuées entre le 22 mars 2024 et la date de dépôt de la déclaration d'atteinte des objectifs peuvent être prises en compte.
Cette réponse vous a-t-elle été utile ?
Les établissement devront déclarer l'ensemble des travaux engagés pour le Domaine "Annuaires techniques et exposition sur internet" même si le plafond est dépassé.
Cette réponse vous a-t-elle été utile ?
Tous les achats sont recevables (marché ou hors marchés) à condition qu'ils concourent à l'atteinte des objectifs du Domaine "Annuaires techniques et exposition sur internet".
Exemples de postes de coûts à prendre en compte pour le volet "Autres coûts" :
- Coûts d'investissement : achat de licences (perpétuelles), achat de matériels, coûts de migrations,…
- Coûts récurrents : maintenance des logiciels, coût annuel des licences, …
Ils sont estimés en euros toute taxe comprise (TTC)
Cette réponse vous a-t-elle été utile ?
Le forfait est bien global pour le GHT et non propre à chaque EJ (Etablissement Juridique) qu’il comporte. L’ES support portera la candidature pour l’ensemble du GHT.
Cette réponse vous a-t-elle été utile ?
Votre ARS pourra vous solliciter si elle juge votre dossier incomplet et ainsi vous donner la main sur votre dossier pour apport de compléments.
Une fois la vérification réalisée par votre ARS, le dossier est transmis pour contrôle à l'ANS qui pourra également vous contacter pour question / élément complémentaire.
Cette réponse vous a-t-elle été utile ?
Les ESMS ne sont pas concernés par les objectifs du Domaine "Annuaires techniques et exposition sur internet" .
Par conséquent, leurs annuaires ne font pas partie du périmètre des AD dont l'audit est demandé et pris en compte dans l'atteinte des objectifs. Cependant, il est tout à fait souhaitable que les EHPADs suffisamment matures puissent bénéficier des actions engagées pour les établissements sanitaires du GHT.
Cette réponse vous a-t-elle été utile ?
Les candidatures aux différents domaines sont indépendantes les unes des autres. Il n'est pas nécessaire de postuler à un domaine pour pouvoir candidater à un autre. Vous pouvez tout à fait choisir de candidater à plusieurs domaines simultanément.
Cependant, il est important de noter que les objectifs d'un domaine peuvent parfois devenir des prérequis pour un domaine ultérieur. Ainsi, les compétences acquises dans un premier domaine peuvent être utiles, voire indispensables, pour réussir dans un second domaine.
Cette réponse vous a-t-elle été utile ?
L’attribution d’un financement au fournisseur exige que toutes les fonctionnalités de la solution logicielle imposées au titre de son référencement par l’Agence du Numérique en Santé soient conformes aux spécifications, et que toutes les composantes de la prestation Ségur décrites à la Section 3 de l'Appel à financement, soient fournies jusqu’à l’activation effective des fonctionnalités.
Cette réponse vous a-t-elle été utile ?