Un opérateur MSSanté est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnels fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou plus largement toute structure de soins, un groupement de coopération sanitaire, un industriel etc...

Les éditeurs de logiciel MSSanté correspondent aux éditeurs de clients de messagerie MSSanté qui développent des logiciels en capacité d’envoyer ou de recevoir des courriels, en se connectant à un Opérateur MSSanté, pour le compte d’un professionnel habilité.

Le terme « Connecteur MSSanté » correspond à l’ensemble des équipements qui concourent à l’interconnexion à l’espace de confiance MSSanté. Les opérateurs de messagerie sont tenus d’utiliser une solution technique de « Connecteur MSSanté » afin de pouvoir se raccorder techniquement à l’espace de confiance MSSanté. Un Connecteur MSSanté d’un opérateur communique uniquement avec un autre Connecteur MSSanté d’un autre opérateur.
 

Il est possible d'envoyer tout type de format de documents, structurés ou non. Il est donc possible d'envoyer des comptes rendus médicaux au format PDF, par exemple.

Le CR au format PDF permet une prise de connaissance facile par le professionnel quel que soit le contexte d’accès au message : logiciel métier, webmail, application mobile.

Le CR en format structuré (IHE_XDM.Zip) contient les mêmes informations que le format PDF, mais il ne peut être consulté que depuis un logiciel métier compatible. Le contenu de l’archive zip ne peut être consultée autrement.

Le format structuré permet une meilleure intégration des données dans les différents logiciels métier.

Pour plus d'informations, se référer au Guide de Normalisation des échanges, disponible au lien suivant : https://mssante.fr/is/doc-technique.
 

La liste blanche référence l’ensemble des Opérateurs reconnus comme répondant aux exigences du référentiel MSSanté et autorisés à proposer une offre de messagerie sécurisée de santé (des boîtes aux lettres). Cette liste est gérée par l’Agence du Numérique en Santé (ANS). Celle-ci est disponible ici.

Tout PS souhaitant ne pas voir sa BAL MSSanté affichée dans l’Annuaire Santé peut demander à être mis en liste rouge auprès de son Opérateur MSS. Sa BAL sera toujours fonctionnelle et active : elle continuera à envoyer et recevoir des messages et sera toujours compatibilisée dans les statistiques MSSanté.
 

Il n’existe aucune limite d’envoi de message entre les 3 types de BAL (personnelle, organisationnelle, applicative).

Cependant, une exigence particulière s’applique à tout message envoyé à partir d’une BAL applicative qui impose de renseigner la BAL de réponse au message envoyé (paragraphe 3.3.3, exigence ECO.2.2.5).
 

Être MSSanté compatible pour un Opérateur signifie que la solution respecte toutes les exigences de l'Espace de Confiance en termes d'interopérabilité, de sécurisation des données. La solution de messagerie de l'Opérateur respecte la liste des exigences et est compatible avec les normes de MSSanté.

Ces exigences sont à retrouver dans les référentiels, disponible ici.
 

Non, rejoindre l’Espace de Confiance en tant qu’opérateur est gratuit.

Le face à face, comme alternative à l’utilisation d’un MIE conforme lors d’une procédure à distance (ex : France Connect+) est requis pour la délivrance ou l’activation du MIE, mais pas nécessairement pour la création de l'identité numérique. A cette étape de la création de l'identité numérique dans le répertoire local, il n'est donc pas obligatoire qu'il y ait un face à face. 

C'est au moment de la remise ou de l’activation du MIE qu'il faut s'assurer que les codes secrets sont remis à la personne qui correspond à cette identité (ou que l’on active localement ce MIE dans le cas d’un MIE national). Dans une cible de délivrance/activation du MIE sectoriel e-santé à partir d'un MIE substantiel (FranceConnect+), le MIE sectoriel serait lui-même de niveau de garantie substantiel et la vérification d'identité est induite.

Oui, les CPSv4 peuvent signer avec la cryptolib v5.2 installée même si nous préconisons de s'orienter vers des solutions de signature ne reposant pas sur une signature locale.

En effet, il serait préférable à terme de s'orienter vers des solutions de signature électronique plus modernes et prospectives. Nous vous conseillons de consulter la page suivante: https://www.francenum.gouv.fr/guides-et-conseils/pilotage-de-lentreprise/dematerialisation-des-documents/la-signature#solutions, afin de vous orienter vers la solution pérenne la plus proche de vos besoins.

Le choix du MIE le plus adapté dépend du contexte technique et organisationnel de chaque établissement. L'utilisation d'un MIE national comme la CPx pour gérer l'authentification des professionnels sur le système d'information local implique une dépendance aux processus de l'ANS et nécessite un enregistrement au niveau national de l'ensemble des professionnels à équiper. Cela peut avoir un impact non négligeable sur l'organisation de la structure.

Inclure les équipes des ressources humaines et des affaires médicales dès le démarrage du projet a été un enseignement clé de l'appel à projet. Ces équipes vont pouvoir définir les impacts RH de ce type de projets.

La liste des professionnels éligibles à obtenir un numéro RPPS, répartis par type d’autorité d’enregistrement, est disponible en suivant ce lien.

La loi n° 2006-1668 du 21 décembre 2006 oblige les IDE à s’inscrire à leur ordre pour être reconnus au titre de leur profession. Il n'est donc pas possible d'enregistrer des infirmiers au RPPS autre que par leur enregistrement et cotisation à l'Ordre.

Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.

Un téléphone portable est nécessaire pour activer sa e-CPS. Cela peut être aussi bien le téléphone personnel du professionnel ou un téléphone fourni par la structure.
Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.