Concertation du 22 novembre au 17 décembre 2023
Une nouvelle édition de la doctrine du numérique en santé est en cours de conception. Année après année depuis 2020, les pouvoirs publics la soumettent à un processus de concertation pour garantir son alignement sur les réalités du terrain
Que vous soyez un usager, un patient, un citoyen intéressé par la e-santé, un professionnel de santé, une structure de santé, ou une entreprise du numérique en santé, nous vous invitons à donner votre avis sur la plateforme dédiée à cette concertation.
La mission de la doctrine du numérique en santé est de porter la politique publique de la e-santé en France, qui est basée sur les principes de l'Etat-plateforme. Cette approche implique que l’Etat agisse en tant qu'opérateur en proposant des infrastructures tout en jouant un rôle de régulateur en définissant un cadre réglementaire. Ainsi il facilite le développement de solutions innovantes par les acteurs privés et publics, tout en préservant la souveraineté du numérique en santé.
La doctrine 2023 est structurée selon la nouvelle maison de la e-santé, présentée dans la feuille de route « Mettre le numérique au service de la santé 2023 – 2027 ».
Fondements renouvelés : focus sur les enjeux essentiels
La doctrine 2023 commence par rappeler les fondements essentiels du numérique en santé. De nombreux travaux ont été menés dans le domaine de l’interopérabilité (nouveaux volets CI-SIS, SNOMED international), ainsi qu’en matière d’éthique (télésanté, Ecoscore). Cette année, une importance particulière est accordée à la sécurité, avec le lancement du programme Cybersécurité accélération et Résilience des Etablissements (CaRE). Ce programme vise à renforcer l’accompagnement des établissements de santé face aux risques cyber, en parallèle avec le programme HospiConnect, axé sur la sécurisation et la simplification de l’identification électronique des professionnels.
Gouvernance partagée : co-construction et normes opposables
Comme annoncé dans l’édition précédente, la doctrine 2023 propose désormais un chapitre dédié à la gouvernance des travaux de définition du cadre et des services de régulation du numérique en santé. Cette édition met ainsi en exergue la mise en place d’une gouvernance partagée, capitalisant sur la logique de co-construction développée ces dernières années avec l’ensemble des acteurs de l’écosystème. De l’élaboration de référentiels thématiques à leur assemblage et enrichissement dans des référentiels sectoriels, cette approche permet d’établir des normes opposables en tenant compte des similitudes et particularités des services numériques de chaque secteur.
Accélération numérique : les programmes phares de la doctrine 2023
La doctrine 2023 présente aussi les grands programmes d’accélération et d’accompagnement de l’écosystème. Parmi ces initiatives, de nombreux appels à projet de la Stratégie d’accélération santé numérique (SASN) viennent enrichir les dispositifs existants, avec par exemple le dispositif de prise en charge anticipée des dispositifs médicaux numériques (PECAN). Les logiciels issus de la vague 1 du programme Ségur du numérique en santé sont maintenant déployés et utilisés par les professionnels de santé, comme en témoigne l’augmentation régulière des documents de santé accessibles dans Mon espace santé. Les enjeux se tournent désormais vers le programme Sentinelle, dédié à l’adoption des nouveaux usages avec ces logiciels, et vers la vague 2 du Ségur du numérique en santé, mettant la priorité sur la sécurité des logiciels (PGSSI-S) et la consultation du DMP par les professionnels.
Évolutions essentielles : services socles et nouveautés dans l'identification électronique
La doctrine 2023 met également en lumière les nombreuses évolutions des services socles. Par exemple, un nouveau référentiel thématique pour l’INS sera publié prochainement, et cette année l’Annuaire santé bénéficie d’une section à part entière. Dans le domaine de l’identification électronique des professionnels, la section relative à Pro Santé Connect fait l’objet de nombreuses nouveautés telles que de nouveaux dispositifs d’identification et une nouvelle carte CPS.
Parmi les grandes plateformes du numérique en santé, le calendrier de mise en œuvre du Bouquet de Service aux Professionnels (BSP) se précise, en miroir de Mon espace santé.
Enfin, la doctrine 2023 met en visibilité le déploiement des usages autour de Mon espace santé qui est probablement le meilleur indicateur des grandes avancées de ces dernières années.
Conformément à la réglementation européenne et française sur la protection des données personnelles, l'Editeur est informé que des données à caractère personnel sont susceptibles d'être traitées par l'ANS. Le traitement mis en œuvre a pour finalité l'instruction et le suivi du processus de référencement et de financement, le pilotage du programme de financement et du déploiement auprès des établissements et professionnels de santé des logiciels référencés par l’ANS, la gestion des sollicitations adressées par l’ANS à l’éditeur dans le cadre du pilotage du programme de référencement et de financement (par ex. des sondages ou questionnaires), le contrôle du bon usage des fonds publics versés à l’éditeur ainsi que la réalisation d'indicateurs statistiques. Des données à caractère personnel sont susceptibles d'être communiquées, dans le cadre des finalités précitées, aux partenaires de l’ANS en charge avec elle du pilotage du dispositif Ségur de financement à l’équipement (CNDA, CNAM, ministère de la santé, ASP, CNSA, CNOP, etc.). La communication de données personnelles, si elle est sollicitée par l'ANS, est nécessaire à l'instruction de la demande de référencement ou à la réalisation des autres finalités précitées. Les données collectées sont conservées pendant la durée du référencement dont bénéficie l'Editeur ainsi que pour les durées d'archivage exigées par la réglementation applicable. L'Editeur dispose d’un droit d’accès, de rectification de ses données ainsi que, dans certains cas, d’effacement, de portabilité, de limitation, et d’opposition. Les coordonnées du Délégué à la protection des données personnelles de l'ANS sont les suivantes : GIP Agence du Numérique en Santé (Délégué à la protection des données) - 2-10 Rue d'Oradour-sur-Glane 75015 Paris ou par messagerie électronique, à l'adresse suivante : dpo@esante.gouv.fr. L'Editeur dispose également du droit d'introduire éventuellement une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Il est par ailleurs rappelé à l’éditeur, ce que ce dernier reconnait et accepte, qu’il lui appartient de respecter, pour les traitements de données personnelles qu’il met en œuvre, les dispositions du Règlement (UE) 2016-679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et celles de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés. En particulier, il appartient à l’éditeur d’assurer l’information de ses clients (établissements et professionnels de santé) sur la communication éventuelle à l’ANS ou ses partenaires, de certaines de leurs données personnelles dans le cadre de la gestion du programme de financement.
Les établissements ou professionnels de santé ayant signé un bon de commande Ségur sont par ailleurs informés que des données à caractère personnel les concernant sont susceptibles d’être communiquées à l’ANS par des éditeurs candidats à un financement Ségur ou par l’ASP. Le traitement mis en œuvre a pour finalité l'instruction et le suivi du processus de financement, le pilotage du programme de financement et du déploiement auprès des établissements et professionnels de santé des logiciels référencés par l’ANS, les éventuelles sollicitations adressées par l’ANS à un établissement ou professionnel de santé ayant signé un bon de commande Ségur, le contrôle du bon usage des fonds publics versés à l’éditeur ainsi que la réalisation d'indicateurs statistiques. Des données à caractère personnel sont susceptibles d'être communiquées, aux partenaires de l’ANS en charge avec elle du pilotage du dispositif Ségur de financement à l’équipement (CNDA, CNAM, ministère de la santé, ASP, CNSA, CNOP, etc.), ce à des fins exclusives de gestion et de pilotage du programme de financement. La communication de données personnelles, si elle est sollicitée par l'ANS, est nécessaire à l'instruction de la demande de financement ou à la réalisation des autres finalités précitées. Les données collectées sont conservées pendant la durée du référencement dont bénéficie l'Editeur ainsi que pour les durées d'archivage exigées par la réglementation applicable. L’établissement ou le professionnel de santé dont des données à caractère personnel sont collectées ou traitées par l’ANS dispose d’un droit d’accès, de rectification de ses données ainsi que, dans certains cas, d’effacement, de portabilité, de limitation, et d’opposition. Les coordonnées du Délégué à la protection des données personnelles de l'ANS sont les suivantes : GIP Agence du Numérique en Santé (Délégué à la protection des données) - 2-10 Rue d'Oradour-sur-Glane 75015 Paris ou par messagerie électronique, à l'adresse suivante : dpo@esante.gouv.fr. L’établissement ou le professionnel de santé est par ailleurs invité à se rapprocher de l’éditeur auprès duquel un bon de commande Ségur a été signé, lequel éditeur reste tenu à titre principal au respect des droits que ses clients tiennent des dispositions figurant dans le RGPD ou la loi française de protection des données. L’établissement ou le professionnel de santé dispose également du droit d'introduire éventuellement une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).