L'attendu défini pour le D2.O1.C porte sur la réalisation d’un plan de continuité et de reprise d’activité portant sur au moins 2 scénarios d’indisponibilité dont (i) le scénario d'indisponibilité du SI, et (ii) un autre scénario d'indisponibilité au choix. Pour autant, les établissements peuvent traiter les 4 scénarios d'indisponibilité s'ils le souhaitent. Auquel cas, l'ensemble des dépenses associées à la réalisation des scénarios d'indisponibilité non encore couverts sont éligibles.
Par ailleurs, les travaux d'actualisation des BIA / PCRA déjà existants sont valorisables dans le cadre du domaine.

Le kit PCA / PRA proposé par l'ANS a fait l'objet d'une phase d'expérimentation avec plusieurs établissements de santé. Si le document est amené à évoluer dans le cadre d'une démarche d'amélioration continue, aucune publication d'une nouvelle version du kit n'est aujourd'hui prévue.

Les équipes de l'ANS restent à l'écoute des retours, propositions et demandes des établissements concernant le programme au travers de son support dédié : https://esante.gouv.fr/contact?contact_theme=programme_care

Oui, cependant Le processus "RH" apparaît aujourd'hui particulièrement vaste pour faire l'objet d'un BIA et d'un PCRA uniques en réponse à l'objectif, et ce au regard de la diversité des sous-processus qu'il porte. Nous recommandons le cas échéant de réaliser les BIA et PCRA en réponse à l'objectif D2.O1.C sur un des sous-processus constitutif de l'activité RH, comme par exemple : la gestion du recrutement, la gestion des formations, la gestion de la paye, la gestion du temps de travail, etc.
Il est également possible d’adresser le processus « finance » ou le processus « paye » dans le cadre du périmètre processus administratif / support : le choix du périmètre critique étant laissé à l’appréciation du candidat vis-à-vis de son contexte propre.

Le domaine 3 est actuellement en cours de construction. Son lancement est envisagé en 2027, conjointement avec le domaine 4, afin d’assurer une articulation cohérente entre la sécurisation des accès distants et celle des postes de travail.

Il s'agit d'un des domaines du programme financement CaRE mis en place par la puissance publique afin de répondre à l'augmentation de la cybermenace.

L'objectif du domaine 3 est de sécuriser l'ensemble des accès distants, couvrant à la fois les fournisseurs et les accès du personnel des établissements.
Le grand nombre de fournisseurs nécessitant des connexions avec les solutions déployées dans les établissements de santé crée un risque accru d'intrusions par des attaquants exploitant ces "portes ouvertes". Il est donc nécessaire de sécuriser les accès distants, non seulement pour la télémaintenance, mais aussi pour le personnel des établissements de santé.

Pour en savoir plus, vous pouvez consulter les ressources documentaires du domaine : https://esante.gouv.fr/strategie-nationale/cybersecurite/securite-operationnelle/ressources

L'offre de service d'identification électronique de l'Agence du Numérique en Santé (ANS) évolue. En effet, un service d'enregistrement national pour l'ensemble des professionnels utilisateurs du système d'information de l'établissement va être proposé. L'enregistrement national du professionnel sera ainsi un prérequis pour l'obtention d'un moyen d'identification électronique délivrée par l'ANS. Chaque identité numérique enregistrée dans ce répertoire national d'identité aura accès à un e-CPS. Selon la contractualisation entre la structure d'exercice et l'ANS, une carte physique pourra être délivrée au professionnel.

Pour l'accès aux services numériques sensibles externes (nationaux, régionaux), l'ouverture de l'enregistrement des professionnels à rôle du secteur sanitaire sera disponible au terme de la phase d'expérimentation en cours via l'appel à projet alpha CaRE-HospiConnect.

Oui, l'obligation est toujours applicable au 1er janvier 2026. Des travaux de révisions du référentiel d'identification électronique (RIE) PGSSI-S sont actuellement en cours (CNIL et ANSSI). Pour en savoir plus, nous vous invitons à consulter le replay du webinaire du 20/06/2025 qui traite de la sécurisation de la chaîne d'identification électronique des professionnels avec un retour d'expérience des lauréats d'HospiConnect. 

Certains lauréats de la phase alpha de l'appel à projets HospiConnect ont échangé avec les agences d'intérimaires avec lesquelles ils travaillent et ont convenu avec eux d'avoir les numéros RPPS de ces professionnels dans les contrats pour ceux qui pouvaient l'avoir. Pour ces professionnels, ils devaient aussi s'assurer qu'ils mettaient à jour leurs activités avec le nouveau contrat et étaient en possession a minima d'un MIE compatible, donc la e-CPS ou la carte CPS.

Pour ceux sans RPPS, ils demandaient aux agences d'intérimaires de pousser les professionnels à s'enregistrer au RPPS s'ils dépendaient d'un Ordre ou d'un ARS, ou sur le portail RPPS+ dès qu'ils avaient un premier contrat d'intérimaire pour que la structure puisse anticiper et valider l'enregistrement puis commander rapidement le MIE si nécessaire.

Dans le cadre de l'appel à projet Alpha d'HospiConnect, nous demandons aux lauréats de nous fournir une estimation chiffrée de la charge RH nécessaires pour ce projet. Nous ferons un retour concaténé de ces éléments chiffrés vers la fin d'année dans notre guide de retour d'expérience.

Les cartes CPx ne sont pas les seuls MIE possibles pour répondre aux enjeux de l'authentification forte. Certains lauréats de l'appel à projet HospiConnect Alpha ont essayé des technologies autres que les cartes comme les clés FIDO2 ou des applications embarquées sur un téléphone mobile. Dans tous les cas, tout professionnel enregistré au RPPS peut bénéficier de la e-CPS.
De manière générale, l'ANS est en train de faire évoluer son offre d'identification électronique pour permettre une bascule progressive vers une logique de carte à identifiant national, qui sera plus large que seulement le RPPS. Cela inclura nécessairement ce type de professionnel.

Certains lauréats de l'appel à projet HospiConnect Alpha ont demandé aux agences proposant des personnels intérimaires avec lesquels ils travaillent de demander que ces professionnels s'enregistrent au RPPS et aient un MIE compatibles (CPS ou e-CPS) avant leur arrivée dans le centre.
De manière générale, ainsi que pour les intérimaires, il peut être utile d'avoir un stock tampon de MIE locaux que la structure peut paramétrer localement pour être flexible hors du RPPS (cela peut d'ailleurs permettre de gérer les arrivées dans les heures non ouvrées grâce à une permanence du poste de sécurité de l'établissement par exemple).

Le service France Identité pourra constituer un moyen d'identification électronique (MIE) de niveau eIDAS substantiel, qui permettra de faciliter les démarches d’obtention d’un MIE sectoriel (utilisation d’un MIE conforme au niveau de garantie eIDAS substantiel lors d’une procédure à distance).

Le domaine HospiConnect porte sur l’accompagnement technique et financier des établissements pour déployer auprès des professionnels qui y exercent les moyens d’identification électroniques (MIE) les mieux adaptés.

Il vise à simplifier et sécuriser l’accès des professionnels aux services numériques sensibles des établissements et aux services socles nationaux du numérique en santé (par exemple le DMP).

Deux dispositifs de financement complémentaires – et effectifs sur une durée de 3 ans – sont aujourd’hui proposés par les dispositifs HospiConnect/HOP’EN2 et HospiConnect/CaRE.

Le dispositif HospiConnect/CaRE vise à financer les moyens d’authentification électroniques et les composants nécessaires à leur lecture pour permettre aux établissements de santé la mise en œuvre d’une authentification à deux facteurs (2FA) conforme au Référentiel d’Identification Electronique de la PGSSI-S.

Il peut être mis à jour manuellement via l’IHM du ROR national ou automatiquement via des outils de bed management qui utilisent les API FHIR du ROR N.

Vous retrouverez l'ensemble des étapes détaillées pour renseigner le capacitaire dans les IHM du ROR National dans l'infographie ci-contre. 

Il est possible de filtrer les lieux, gérer les favoris, actualiser les données, renseigner les champs, enregistrer les saisies, modifier le nombre de lignes affichées et naviguer entre les pages.

Vous retrouverez l'ensemble des étapes détaillées pour renseigner le capacitaire dans l'infographie ci-contre.