1875 Questions/réponses
Tout PS souhaitant ne pas voir sa BAL MSSanté affichée dans l’Annuaire Santé peut demander à être mis en liste rouge auprès de son Opérateur MSS. Sa BAL sera toujours fonctionnelle et active : elle continuera à envoyer et recevoir des messages et sera toujours compatibilisée dans les statistiques MSSanté.
Cette réponse vous a-t-elle été utile ?
Il n’existe aucune limite d’envoi de message entre les 3 types de BAL (personnelle, organisationnelle, applicative).
Cependant, une exigence particulière s’applique à tout message envoyé à partir d’une BAL applicative qui impose de renseigner la BAL de réponse au message envoyé (paragraphe 3.3.3, exigence ECO.2.2.5).
Cette réponse vous a-t-elle été utile ?
Être MSSanté compatible pour un Opérateur signifie que la solution respecte toutes les exigences de l'Espace de Confiance en termes d'interopérabilité, de sécurisation des données. La solution de messagerie de l'Opérateur respecte la liste des exigences et est compatible avec les normes de MSSanté.
Ces exigences sont à retrouver dans les référentiels, disponible ici.
Cette réponse vous a-t-elle été utile ?
Non, rejoindre l’Espace de Confiance en tant qu’opérateur est gratuit.
Cette réponse vous a-t-elle été utile ?
Le face à face, comme alternative à l’utilisation d’un MIE conforme lors d’une procédure à distance (ex : France Connect+) est requis pour la délivrance ou l’activation du MIE, mais pas nécessairement pour la création de l'identité numérique. A cette étape de la création de l'identité numérique dans le répertoire local, il n'est donc pas obligatoire qu'il y ait un face à face.
C'est au moment de la remise ou de l’activation du MIE qu'il faut s'assurer que les codes secrets sont remis à la personne qui correspond à cette identité (ou que l’on active localement ce MIE dans le cas d’un MIE national). Dans une cible de délivrance/activation du MIE sectoriel e-santé à partir d'un MIE substantiel (FranceConnect+), le MIE sectoriel serait lui-même de niveau de garantie substantiel et la vérification d'identité est induite.
Cette réponse vous a-t-elle été utile ?
Oui, les CPSv4 peuvent signer avec la cryptolib v5.2 installée même si nous préconisons de s'orienter vers des solutions de signature ne reposant pas sur une signature locale.
En effet, il serait préférable à terme de s'orienter vers des solutions de signature électronique plus modernes et prospectives. Nous vous conseillons de consulter la page suivante: https://www.francenum.gouv.fr/guides-et-conseils/pilotage-de-lentreprise/dematerialisation-des-documents/la-signature#solutions, afin de vous orienter vers la solution pérenne la plus proche de vos besoins.
Cette réponse vous a-t-elle été utile ?
Le choix du MIE le plus adapté dépend du contexte technique et organisationnel de chaque établissement. L'utilisation d'un MIE national comme la CPx pour gérer l'authentification des professionnels sur le système d'information local implique une dépendance aux processus de l'ANS et nécessite un enregistrement au niveau national de l'ensemble des professionnels à équiper. Cela peut avoir un impact non négligeable sur l'organisation de la structure.
Cette réponse vous a-t-elle été utile ?
Inclure les équipes des ressources humaines et des affaires médicales dès le démarrage du projet a été un enseignement clé de l'appel à projet. Ces équipes vont pouvoir définir les impacts RH de ce type de projets.
Cette réponse vous a-t-elle été utile ?
La liste des professionnels éligibles à obtenir un numéro RPPS, répartis par type d’autorité d’enregistrement, est disponible en suivant ce lien.
Cette réponse vous a-t-elle été utile ?
La loi n° 2006-1668 du 21 décembre 2006 oblige les IDE à s’inscrire à leur ordre pour être reconnus au titre de leur profession. Il n'est donc pas possible d'enregistrer des infirmiers au RPPS autre que par leur enregistrement et cotisation à l'Ordre.
Cette réponse vous a-t-elle été utile ?
Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.
Cette réponse vous a-t-elle été utile ?
Un téléphone portable est nécessaire pour activer sa e-CPS. Cela peut être aussi bien le téléphone personnel du professionnel ou un téléphone fourni par la structure.
Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.
Cette réponse vous a-t-elle été utile ?
L'utilisation de puce de sécurité TPM (Trusted Platform Module) est envisageable comme mode d'authentification.
Cette réponse vous a-t-elle été utile ?
Dans le cadre de la vague 1 de référencement Ségur, les éditeurs proposant un DPI avec accès Web, devaient implémenter Pro Sante Connect sur au moins une interface (ce qui a été fait, dans la majorité des cas).
L’implémentation de Pro Sante Connect est une exigence de la vague 2 du référencement obligatoire pour tous les DPI, ainsi que l’implémentation d’un connecteur OpenId Connect.
Les solutions référencées Ségur peuvent être consultées en suivant ce lien.
Cette réponse vous a-t-elle été utile ?
L'identité locale doit être liée à l'identité nationale lorsque l'utilisateur relève d'un enregistrement national. Mais cela n'implique pas forcément d'utiliser un MIE à portée nationale qui embarque l'identifiant national.
L'identifiant national est nécessaire pour assurer l'interopérabilité entre les services locaux des structures et les services externes (régionaux, nationaux). Il est donc tout à fait possible sécuriser l'authentification locale sans enregistrement national.
Cette réponse vous a-t-elle été utile ?