FAQ de l'offre : Ségur du numérique en santé

Il n'est pas obligatoire d'être opérateur MSSanté pour répondre aux exigences. Il faut néanmoins pouvoir prouver la capacité à pouvoir émettre un message au format demandé par le DSR et qui pourra être reconnu par un opérateur MSSanté.

L'envoi à effectuer au DMP doit être systématique et automatisé, éventuellement via un connecteur partenaire, au format CDA R2 N3 et PDF en CDA R2 N1 (ce dernier n’étant prévu que pour une période transitoire de 2 ans, avec, au 1er janvier 2024, l’envoi au DMP uniquement du CDA R2 N3), selon le guide d’intégration DMP compatibilité (v2.4.0 ou supérieure), avec possibilité de modification / retrait de documents.

Indépendamment du Ségur, transmettre les documents en CDA R2 N1 par MSSanté et au DMP est aujourd'hui un minimum. Toutefois dans le cadre du Ségur, il n'y aura pas de financement en cas de non respect des exigences sur l'usage du CDA R2 N3 + PDF, car ceci est un point fondamental du couloir Biologie Médicale. Par ailleurs, nous rappelons que c'est bien le SGL qui structure le document au format CDA R2 N3 et non la PFI qui, si elle est présente, se charge de l'envoi de ce document par MSSanté ou via le DMP.

Il est possible de signer un pdf avec la CPS selon la procédure ci-joint.
Vous pouvez également signer le bon de commande de manière manuscrite.

En vertu du RGPD vous devez déjà tracer l’accès aux données de santé à caractère personnel. Le fait de rajouter l’INS à ces données de santé à caractère personnel ne change rien. Il sera simplement vérifié que cette traçabilité est faite. Cette exigence sera vérifiée en s'assurant que lorsqu'un acteur accède au dossier d'un usager - doté ou non d'une INS (ouvre le dossier de cet usager) - cet accès est tracé dans la solution.

Dans le cadre des exigences Segur, les ordonnances de sortie incluent tout type de prescription à réaliser en dehors de l'établissement. Les type-codes correspondants sont listés dans l'onglet dédié du REM.

Non, l’ordre d’affichage des traits n’est pas une exigence. Néanmoins, il convient de respecter l’exigence SI 11 du RNIV : « Les traits d’identités affichés conformément à la réglementation doivent pouvoir être facilement distingués, sans risque d’équivoque, par les acteurs concernés ». 

L'éditeur doit à minima préciser les éléments suivants :

• pour quelle raison des pièces d’identité sont-elles stockées et dans quel(s) cas un accès ultérieur à ces documents est-il prévu ?
• les principes du RGPD sont-ils appliqués (protection des données stockées, information du patient, etc.) ?
• algorithme de chiffrement utilisé et taille des clés,
• modalités de gestion de la durée de conservation,
• précisions sur la "gestion des secrets" :
  • de quelle façon les clés de chiffrement sont-elles générées ?
  • de quelle façon les clés de chiffrement sont-elles protégées ?
  • qui peut y accéder ?
  • comment sont-elles gérées dans le temps ?
  • comment s’exécute le processus de déchiffrement d’un document préalablement chiffré lorsque celui-ci est nécessaire ?

Profil Général : La capacité des solutions SGL (profil général) à interroger INSi n’est pas vérifiée dans le cadre de la procédure de conformité Ségur.

Profil RI : La procédure de conformité Ségur vérifie la capacité des solutions SGL (profil RI) à :
- effectuer la recherche d’INSi via carte vitale ou par traits d'identité,
- réaliser la vérification unitaire d’INSi via identification électronique (CPx et certificat logiciel).

Profil général : la procédure Ségur vérifie que les solutions LGC peuvent effectuer la recherche d’INSi (carte vitale ou traits d'identité) et la vérification unitaire d’INSi, au minimum via une identification électronique CPx.

Profil centres de santé : la procédure Ségur vérifie que les solutions LGC peuvent effectuer la recherche et la vérification d’INSi via identification électronique CPx et certificat logiciel.