277 Questions/réponses
Ségur du numérique en santé Imagerie Radiology Information System (RIS)
En cas d'identification d'erreurs non légitimes, vous pouvez contacter l'adresse support monserviceclient.mssante@esante.gouv.fr en précisant dans l’objet « [MOTCO2] ».
L'équipe support prendra contact avec vous après analyse des traces fournies. Eventuellement MOTCO2 devra évoluer pour prendre en charge votre spécificité.
Cette réponse vous a-t-elle été utile ?
La définition du périmètre des tests d’intrusion relève de la responsabilité de l’éditeur, en fonction des cas d’usage et de l’architecture de la solution. Le processus générique est le suivant :
- L'éditeur prend connaissance du périmètre du REM et candidate pour une solution dont il donne le nom et la version.
- L’éditeur a la responsabilité de présenter à l’auditeur le périmètre concerné par le test d’intrusion, en s’appuyant sur sa connaissance de la solution et en se portant garant de la justification apportée.
- L'auditeur doit mentionner dans le rapport de pentest le nom/version de l'application concernée.
- Le guichet conformité vérifie que le nom et la version de l’application concernée correspondent à ceux déclarés par l'éditeur, et que le rapport est conforme aux exigences.
Cette réponse vous a-t-elle été utile ?
Les comptes créés sur Convergence en Vague 1 sont généralement repris sur iSC à condition que le mandataire social / représentant social de l'entreprise ait transmis le KBIS et une pièce d'identité.
Cette étape étant réalisée au cas par cas, nous vous conseillons de contacter l'équipe Convergence à l'adresse suivante : ans-support-convergence@esante.gouv.fr
Cette réponse vous a-t-elle été utile ?
La candidature doit être déposée par l’éditeur du logiciel dans Convergence, et non par l’établissement de santé.
Pour toute information complémentaire, nous vous invitons à consulter la page dédiée à la procédure de référencement sur le Portail Industriels
Cette réponse vous a-t-elle été utile ?
La date de référence à laquelle un dossier de preuves est considéré comme complet correspond à la date de dépôt par l’éditeur du dossier complet accompagné de l’ensemble des preuves.
Celles-ci pourraient faire l'objet d'échange entre l'Editeurs et l'équipe de Conformité de l'ANS.
L'Appel à Financement (II - Calendrier du SONS) précise deux dates :
- Date 2 - Date limite de dépôt d'un dossier complet de preuves de conformité
- Date 3 - Date de fin des échanges entre l'Editeur et l'ANS pour validation du dossier de preuves
Cette réponse vous a-t-elle été utile ?
Un médecin aura autant de numéro d'AM que de lieux d'exercice dans lequel il exerce.
Attention : Un numéro d'AM ne doit figurer que sur une seule et unique commande pour un même dispositif.
L'Appel à Financement précise l'Unicité du financement au chapitre 4.2 Conditions portant sur les Clients (extrait ci-dessous) :
"...toute commande comprenant au moins un n°AM d’activité radiologique, et/ou un n°AM d’activité de médecine nucléaire et/ou un n°FINESS géographique d’activité radiologique et/ou un n°FINESS géographique d’activité de médecine nucléaire apparaissant dans une commande déjà financée au titre du présent dispositif, ne pourra faire l’objet d’un financement valorisant les n°AM et/ou n°FINESS géographiques concernés."
Cette réponse vous a-t-elle été utile ?
Les financements de la vague 2 sont bien garantis par l'enveloppe financière européenne dédiée.
Cette réponse vous a-t-elle été utile ?
Comme indiqué dans le DSR, l'habilitation EDC PSC est obligatoire et constitue un pré requis à votre référencement Ségur.
Dans le cas où vous n'obtenez pas l’habilitation Editeur de logiciel utilisateur ou l’habilitation Editeur de Proxy e-santé de l’EDC PSC à échéance de la date 2 du guichet Ségur (date limite de dépôt d'un dossier complet), vous devez transmettre une capture d’écran de l’étape "Dépôt de preuves" sur le guichet EDC PSC devant obligatoirement afficher :
- Le numéro unique de référencement (NRU),
- Le nom de la solution,
- et l'ensemble des chapitres soumis au moins une fois
Vous pouvez poser vos questions via la messagerie de la plateforme Convergence ou contacter le Support Ségur depuis votre espace authentifié.
Cette réponse vous a-t-elle été utile ?
Le délai de réponse dépend du traitement par l’équipe en charge, mais vous pouvez généralement démarrer vos développements dès la réception d’une réponse positive.
Il est conseillé de surveiller votre messagerie et l’espace de suivi pour être informé dès que l’autorisation est accordée.
Cette réponse vous a-t-elle été utile ?
L’ensemble de la Solution Logicielle, c’est-à-dire le Composant Principal LPS, le Proxy e-Santé et les Composants Additionnels interfacés avec le Composant Principal LPS ou le Proxy e-Santé, font partie de l’Espace de Confiance PSC.
Le Composant Principal LPS et le Proxy e-Santé doivent être habilité dans l’Espace de Confiance PSC selon son rôle.
Cette réponse vous a-t-elle été utile ?
L’“éditeur” et l’“opérateur” sont deux rôles distincts :
- L’éditeur est responsable du développement et de la conformité du logiciel ou du Proxy e-Santé.
- L’opérateur est celui qui exploite la solution (logiciel ou proxy) en production.
Seul l’opérateur (ou un fournisseur disposant de l’habilitation Opérateur de Service Utilisateur) pourra s’enrôler pour financement auprès de l’ASP.
Cette réponse vous a-t-elle été utile ?
Dans ce cas, chaque Composant Principal LPS doit être homologué au CNDA et habilité EDC PSC. Le Proxy e-Santé doit seulement être habilité EDC PSC, mais pas homologué CNDA.
Attention, si des Composants Additionnels Non Autonomes sont intégrés au Proxy e-Santé, ceux-ci devront être homologués au CNDA.
Cette réponse vous a-t-elle été utile ?
Non. L’EAI tiers peut être intégré de deux manières :
- Côté LPS (Composant Principal) : dans ce cas, il est intégré au logiciel utilisateur et l’ensemble doit être homologué par le CNDA.
- Côté Proxy e-Santé : dans ce cas, l’EAI, intégré au Proxy e-Santé, sera homologué au CNDA. Le Proxy e-Santé en tant que tel n’a pas à être homologué au CNDA.
Dans les deux cas, l’EAI doit être homologué par le CNDA, que ce soit intégré au LPS ou au Proxy e-Santé.
Cette réponse vous a-t-elle été utile ?
Un Editeur de Logiciel Utilisateur (ELU) devra déclarer plusieurs dossiers s'il s'interface avec plusieurs Proxy e-Santé : 1 dossier par Proxy e-Santé.
Cette réponse vous a-t-elle été utile ?
A ce jour, l'Outil De Conformité du Proxy e-Santé de l'EDC PSC n'accepte que les flux CIBA.
Il existe aussi une collection POSTMAN pour tester la conformité du Proxy e-Santé à l'EDC PSC mais celle-ci a été implémentée pour les flux CIBA.
L'évolution de cette collection POSTMAN pour tester le flux authentification Code Flow n'est pas disponible pour le moment.
Cette réponse vous a-t-elle été utile ?