FAQ de l'offre : Ségur du numérique en santé

Oui, l'accès à une BAL ORG MSSanté est possible via une carte CPE nominative.

Le référentiel#1 v1.6 MSSanté tel qu'il est écrit aujourd’hui ne dis pas et ne mentionne pas explicitement la possibilité d'utiliser la CPE ni ne l’interdit. Il n’impose que l’usage de Pro Santé Connect dans la gestion des délégations. 
 

• Un opérateur développeur désigne un opérateur MSSanté qui met en œuvre pour lui-même ou pour le compte d’opérateurs acheteurs les composants spécifiques aux exigences MSSanté (exemple : connecteur MSSanté).
• Un opérateur acheteur :  désigne un opérateur qui a recours à la technologie d’un opérateur développeur (disposant d’un contrat opérateur MSSanté signé avec l’ANS) en lui achetant les composants techniques tels que le connecteur MSSanté (ex : les établissements sanitaires opérateurs MSSanté qui achètent leur connecteur MSSanté auprès d’un opérateur MSSanté tiers).
   

L’API LPS DUI est une interface de messagerie basée sur le standard SMTP imposée à tous les opérateurs de MSSanté.

Tout éditeur de client/brique de messagerie MSSanté pourra s’interfacer à n’importe quel opérateur MSSanté du moment que l’éditeur présente l’API LPS/DUI.

Cependant, l’utilisation d’interfaces propriétaires est toujours autorisée.
 

Un opérateur de Messageries Sécurisées de Santé est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnel fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou une structure de soins, un groupement de coopération sanitaire, une entreprise du numérique en santé, etc... Ces opérateurs intégrés dans l’Espace de Confiance MSSanté peuvent tous communiquer entre eux.

Une structure peut choisir d’internaliser ce service en mettant en place sa propre solution. Elle devient alors opérateur. Elle peut également l’externaliser en faisant appel à un opérateur tiers.

Pour proposer un service MSSanté raccordé à l’Espace de Confiance, un opérateur doit avoir conclu un contrat « Opérateur MSSanté » avec l’ANS. L'ANS, en qualité de gestionnaire de l'Espace de Confiance MSSanté propose une liste non-exhaustive des offres MSSanté accessible en suivant ce lien : https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante
 

Un opérateur MSSanté est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnels fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou plus largement toute structure de soins, un groupement de coopération sanitaire, un industriel etc...

Les éditeurs de logiciel MSSanté correspondent aux éditeurs de clients de messagerie MSSanté qui développent des logiciels en capacité d’envoyer ou de recevoir des courriels, en se connectant à un Opérateur MSSanté, pour le compte d’un professionnel habilité.

Le terme « Connecteur MSSanté » correspond à l’ensemble des équipements qui concourent à l’interconnexion à l’espace de confiance MSSanté. Les opérateurs de messagerie sont tenus d’utiliser une solution technique de « Connecteur MSSanté » afin de pouvoir se raccorder techniquement à l’espace de confiance MSSanté. Un Connecteur MSSanté d’un opérateur communique uniquement avec un autre Connecteur MSSanté d’un autre opérateur.
 

Oui, conformément à l'article L1110-4 du code de la santé publique, dans le cadre de l'échange et du partage de données de santé, le patient doit être informé de l'échange de ses informations et de son droit à s'y opposer.
Seules les informations strictement nécessaires à la coordination ou à la continuité des soins, à la prévention ou au suivi médico-social et social du patient peuvent être échangées.

Par principe, chacun a droit au respect de sa vie privée et au secret des informations concernant sa santé.
Le consentement du patient doit donc être recueilli lorsque les données de santé sont échangées avec un professionnel n'appartenant pas à l'équipe de soins.
 

L’opérateur, afin d’être en mesure d’obtenir les certificats serveur qui l’authentifieront dans l’Espace de Confiance, doit renseigner son FINESS juridique dans le contrat d'adhésion. Les établissements reliés au FINESS géographique appartiendront à la structure mère enregistrée sous le FINESS juridique.

Ainsi, l'enregistrement du FINESS juridique suffit dans le cas où une structure a plusieurs établissements.

Quelle est la différence entre FINESS juridique et géographique ?

• Le numéro FINESS juridique, qui porte l'immatriculation des entités juridiques (EJ) régissant les établissements sanitaires, sociaux, médico-sociaux, correspond à la notion de personnalité morale et est associé au SIREN de l'entreprise au moment de son enregistrement.
• Le numéro FINESS géographique qui assure l’immatriculation des établissements géographiques (ET) correspond à une implantation géographique et est caractérisé par une et une seule catégorie d’établissement. Chaque numéro FINESS géographique est rattaché à une et une seule entité juridique.
• Cependant, il convient de noter que la logique d’attribution du numéro FINESS géographique diffère de celle du numéro SIRET, et que plusieurs numéros FINESS géographiques peuvent cohabiter au sein d’un même SIRET. En effet, à une même adresse, on peut retrouver plusieurs « établissements géographiques » FINESS (EPHAD, centre de formation, laboratoire, centre hospitalier, …), relevant d’une catégorie d’établissement différente mais appartenant à une même entité juridique.
• Le SIRET porté par le numéro FINESS est celui de l’établissement au moment de son enregistrement et de la parution de l’arrêté lui attribuant son numéro FINESS.
   

La suppression de votre boîte aux lettres MSSanté est la main de votre opérateur :

• vous êtes un professionnel libéral, adressez-vous directement à votre opérateur pour lui demander la suppression de votre boîte aux lettres ;
• vous êtes un professionnel salarié dans une structure, n'hésitez pas à contacter le DSI de votre structure pour qu'il fasse le relai auprès de l'opérateur avec lequel il échange.
   

Une boîte aux lettres organisationnelle (BAL ORG) est une boîte aux lettres électronique, sécurisée, partagée entre utilisateurs MSSanté, accessible à un groupe de personnes, sous la responsabilité d'un responsable opérationnel.

Le responsable opérationnel est responsable des accès qu’il pourrait ouvrir par délégation ou pour toute autre habilitation d'accès à la boîte aux lettres organisationnelle. Il doit notamment s'assurer que les professionnels qu'il ajoute sont bien habilités à accéder aux informations relatives aux patients pris en charge conformément aux dispositions relatives au secret professionnel et à l’échange et au partage de données de santé.

Une BAL ORG peut être créée pour des structures FINESS mais également pour des organisations de santé telles que les cabinets médicaux, paramédicaux, réseaux, etc. Cette BAL peut donc s'appuyer sur le FINESS de la structure ou être ouverte avec le ou les numéro(s) RPPS des professionnels de la structure. 

Vous trouverez plus d'informations en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf

Les boîtes aux lettres MSSanté ne sont pas destinées à être un espace de stockage de données sur la durée. Celles-ci doivent être conservées dans les dossiers patients de votre logiciel métier.​

Lorsque l’espace de stockage de votre boîte aux lettres MSSanté atteint sa taille maximale, vous ne pouvez plus recevoir de nouveaux messages​, ni en envoyer​.

Pour récupérer de l'espace sur votre boîte, vous pouvez vider la corbeille ou encore trier et supprimer vos anciens courriels.

L'ANS met à votre disposition une fiche de bonnes pratiques pour vous aider  en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/fiche-communication-bal-saturee.pdf