Questions fréquentes

En vertu du RGPD vous devez déjà tracer l’accès aux données de santé à caractère personnel. Le fait de rajouter l’INS à ces données de santé à caractère personnel ne change rien. Il sera simplement vérifié que cette traçabilité est faite. Cette exigence sera vérifiée en s'assurant que lorsqu'un acteur accède au dossier d'un usager - doté ou non d'une INS (ouvre le dossier de cet usager) - cet accès est tracé dans la solution.

L’exigence SC.MSS/va1.15 telle que définie historiquement dans le référentiel client de messagerie MSSanté est erronée depuis sa publication. Elle décrit un mécanisme d’accusé de réception non conforme aux normes RFC. Cette anomalie est présente dans les référentiels de la vague 1 et reprise dans certains REM de la vague 2. Sur le terrain, les éditeurs ont majoritairement implémenté les accusés de réception conformément à la norme RFC.

L’exigence SC.MSS/va1.15 évolue pour s'aligner sur le mécanisme DSN normalisé afin de garantir la bonne émission et réception des accusés de réception par les solutions MSSanté.

La nouvelle version de l'exigences est la suivante : 
Le système DOIT permettre de demander un accusé de réception de type DSN lors de l'émission d'un courrier. Lors de l'envoi du message, le paramètre NOTIFY doit être positionné avec les valeurs SUCCESS,FAILURE,DELAY dans la commande SMTP "RCPT TO:"
Le mécanisme DSN est décrit dans la RFC 3461.
Exemple : RCPT TO: <adresse email> NOTIFY=SUCCESS,FAILURE,DELAY

Les nouveaux scénarios et preuves sont également mis à jour : 

Scénario - Accusé de réception par l'opérateur destinataire
Etapes :

1. Préparer un courriel.
2. Choisir l'option qui permet d'avoir un accusé de réception de type DSN.
3. Envoyer le message.

Preuves : 

• Preuve 1 : Produire des copies d’écran : du courriel envoyé afin de valider la preuve.
• Preuve 2 : Produire des copies d’écran : de l’accusé de réception reçu suite à l’envoi du courriel émis.

Un site géographique est identifié par sur n° FINESS géographique ainsi que par ses données d'identification : dénomination, adresse d'implantation.

L'identifiant sectoriel de référence pour un établissement de santé (personne morale) est l'identifiant FINESS juridique ou géographique.
A défaut, le numéro SIREN ou SIRET doit être utilisé.

Il est prévu d’associer des zones d’intervention à la maille Activité, selon la nature de l’activité (médico-sociale, sociale, etc.).
Une zone d’intervention : 

• est définie par un nom, 
• correspond à une liste de communes, 
• peut être saisie à la maille région, département ou commune.

L’application FINESS permet de consulter les informations relatives aux structures et à leurs autorisations à un instant donné (instant T).

Les événements clés concernant une structure sont consultables dans les Fiches détaillées de l’application.

Par ailleurs, l’historique des données FINESS est accessible via les jeux de données publiés sur data.gouv.fr. 

Vous pouvez y consulter :

• une photographie des données à l’instant T,
• une photographie mensuelle,
• une photographie annuelle.

Pour récupérer les données FINESS, vous pouvez : Réaliser des extractions au format CSV sur le site web FINESS : https://finess.esante.gouv.fr . 

La recherche est cependant limitée à 3 500 résultats. Le site web FINESS est actualisé quotidiennement.  Vous pouvez télécharger la base FINESS au format CSV sur l’open data des ministères : https://www.data.gouv.fr/fr/search/?q=finess. 

Les données misent à disposition sur cette plateforme sont actualisées tous les 2 mois.

Plusieurs entités géographiques (plusieurs numéros FINESS géographiques) peuvent correspondre à un même établissement/SIRET. Pour être enregistrée, l‘entité géographique doit exercer une activité relevant des domaines : sanitaire, médico-social, social ou de l'enseignement. 

4 caractéristiques déterminent une entité géographique : 

• la catégorie d’exercice ;
• le lieu géographique d'exercice ;
• le type de budget (tableau de bord) ;
• le mode de fixation tarifaire.

Les règles d’enregistrement d’une entité géographique d’exercice sont les suivantes : 

• l’adresse d’exercice enregistrée est celle qui est indiquée par le document administratif justificatif ;
• le SIRET de l’établissement Sirene qui correspond à l’entité géographique doit être enregistré dans FINESS ;
• le SIRET de l’entité géographique doit être cohérent avec le SIREN de la personne morale à laquelle elle est rattachée.

Pour la commande de certificat, le numéro de FINESS n’est pas obligatoire, vous devez contractualiser avec l’ANS pour ensuite :

• Commander une carte CPx ;
• Demander les habilitations d’administrateur technique (F413), habilitations qui permettent de commander un certificat sur la PFNCG.

L’opérateur, afin d’être en mesure d’obtenir les certificats serveur qui l’authentifieront dans l’Espace de Confiance, doit renseigner son FINESS juridique dans le contrat d'adhésion. Les établissements reliés au FINESS géographique appartiendront à la structure mère enregistrée sous le FINESS juridique.

Ainsi, l'enregistrement du FINESS juridique suffit dans le cas où une structure a plusieurs établissements.

Quelle est la différence entre FINESS juridique et géographique ?

• Le numéro FINESS juridique, qui porte l'immatriculation des entités juridiques (EJ) régissant les établissements sanitaires, sociaux, médico-sociaux, correspond à la notion de personnalité morale et est associé au SIREN de l'entreprise au moment de son enregistrement.
• Le numéro FINESS géographique qui assure l’immatriculation des établissements géographiques (ET) correspond à une implantation géographique et est caractérisé par une et une seule catégorie d’établissement. Chaque numéro FINESS géographique est rattaché à une et une seule entité juridique.
• Cependant, il convient de noter que la logique d’attribution du numéro FINESS géographique diffère de celle du numéro SIRET, et que plusieurs numéros FINESS géographiques peuvent cohabiter au sein d’un même SIRET. En effet, à une même adresse, on peut retrouver plusieurs « établissements géographiques » FINESS (EPHAD, centre de formation, laboratoire, centre hospitalier, …), relevant d’une catégorie d’établissement différente mais appartenant à une même entité juridique.
• Le SIRET porté par le numéro FINESS est celui de l’établissement au moment de son enregistrement et de la parution de l’arrêté lui attribuant son numéro FINESS.