FAQ de l'offre : Ségur du numérique en santé

Oui, les CPSv4 peuvent signer avec la cryptolib v5.2 installée même si nous préconisons de s'orienter vers des solutions de signature ne reposant pas sur une signature locale.

En effet, il serait préférable à terme de s'orienter vers des solutions de signature électronique plus modernes et prospectives. Nous vous conseillons de consulter la page suivante: https://www.francenum.gouv.fr/guides-et-conseils/pilotage-de-lentreprise/dematerialisation-des-documents/la-signature#solutions, afin de vous orienter vers la solution pérenne la plus proche de vos besoins.

Le choix du MIE le plus adapté dépend du contexte technique et organisationnel de chaque établissement. L'utilisation d'un MIE national comme la CPx pour gérer l'authentification des professionnels sur le système d'information local implique une dépendance aux processus de l'ANS et nécessite un enregistrement au niveau national de l'ensemble des professionnels à équiper. Cela peut avoir un impact non négligeable sur l'organisation de la structure.

Inclure les équipes des ressources humaines et des affaires médicales dès le démarrage du projet a été un enseignement clé de l'appel à projet. Ces équipes vont pouvoir définir les impacts RH de ce type de projets.

Certains lauréats de la phase alpha de l'appel à projets HospiConnect ont échangé avec les agences d'intérimaires avec lesquelles ils travaillent et ont convenu avec eux d'avoir les numéros RPPS de ces professionnels dans les contrats pour ceux qui pouvaient l'avoir. Pour ces professionnels, ils devaient aussi s'assurer qu'ils mettaient à jour leurs activités avec le nouveau contrat et étaient en possession a minima d'un MIE compatible, donc la e-CPS ou la carte CPS.

Pour ceux sans RPPS, ils demandaient aux agences d'intérimaires de pousser les professionnels à s'enregistrer au RPPS s'ils dépendaient d'un Ordre ou d'un ARS, ou sur le portail RPPS+ dès qu'ils avaient un premier contrat d'intérimaire pour que la structure puisse anticiper et valider l'enregistrement puis commander rapidement le MIE si nécessaire.

La liste des professionnels éligibles à obtenir un numéro RPPS, répartis par type d’autorité d’enregistrement, est disponible en suivant ce lien.

La loi n° 2006-1668 du 21 décembre 2006 oblige les IDE à s’inscrire à leur ordre pour être reconnus au titre de leur profession. Il n'est donc pas possible d'enregistrer des infirmiers au RPPS autre que par leur enregistrement et cotisation à l'Ordre.

Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.

Un téléphone portable est nécessaire pour activer sa e-CPS. Cela peut être aussi bien le téléphone personnel du professionnel ou un téléphone fourni par la structure.
Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.

Les cartes CPx ne sont pas les seuls MIE possibles pour répondre aux enjeux de l'authentification forte. Certains lauréats de l'appel à projet HospiConnect Alpha ont essayé des technologies autres que les cartes comme les clés FIDO2 ou des applications embarquées sur un téléphone mobile. Dans tous les cas, tout professionnel enregistré au RPPS peut bénéficier de la e-CPS.
De manière générale, l'ANS est en train de faire évoluer son offre d'identification électronique pour permettre une bascule progressive vers une logique de carte à identifiant national, qui sera plus large que seulement le RPPS. Cela inclura nécessairement ce type de professionnel.

L'utilisation de puce de sécurité TPM (Trusted Platform Module) est envisageable comme mode d'authentification.