Cela dépend de l'organisation de vos systèmes d'information et les services que vous souhaitez mettre en place. Mais, en principe, vous devez disposer d'un certificat pour l'INS et d'un certificat pour le DMP (ORG AUTH_CLI, ORG_SIGN). Je vous invite à consulter cette page précisant les certificats existants pour quels usages: https://esante.gouv.fr/produits-services/certificats-logiciels