Question/Réponse

PGSSI-S

Dernière mise à jour le 17 avril 2024

Est-il vrai que le simple login/mot de passe est interdit pour l'identification électronique des professionnels de santé ?

L'identification électronique d'un professionnel de santé avec un login/mot de passe est tolérée pour une connexion locale au SI jusqu'au 1/01/2026 au plus tard, en tant que moyen d'identification électronique de transition. Des mesures complémentaires doivent toutefois être implémentées pour renforcer la sécurité dans ce cas : limitation du nombre de tentatives d'authentification possibles, complexité minimale du mot de passe, etc. La connexion à distance au SI, par exemple en télétravail ou depuis un réseau public ou externe, nécessite une authentification à deux facteurs.
A partir du 1er janvier 2026, le simple login/mot de passe ne sera plus conforme au référentiel, et des moyens délivrés par l'ANS, de niveau substantiel eIDAS ou homologués par la structure de santé devront être employés.

Cette réponse vous a-t-elle été utile ?

Thème :
Modalités d'identification électronique
Identification électronique des professionnels de santé (ASPP)

Une question ?

Retrouvez les réponses aux questions les plus fréquentes (FAQ).