FAQ de l'offre : Ségur du numérique en santé

Dans le cas d'un ESMSS relevant du champ de protection de l'enfance, ou des personnes connaissant des difficultés spécifiques, ou de la protection juridique des majeurs et accueil, ou de l'hébergement insertion, il peut prétendre à un financement dans le cadre de ESMS numérique.

En effet, dans le cadre de la phase de généralisation, ces ESMSS peuvent candidater aux appels à projets régionaux publiés par les ARS ou à l'AAP national qui sera publié par la CNSA et la DNS.

Seuls les éditeurs référencés Ségur pourront être sélectionnés par les porteurs de projet sur les couloirs MS1 et MS2. Selon l'instruction 2025, pour les étabblissements AHI, il faut que l'éditeur soit enregistré au guichet de référencement à la date de signature de la convention ARS. Pour les établissement PJM, il n'y a pas d'obligation de s'équiper d'un éditeur référencé Ségur.

Oui, même si l'éditeur joue le rôle d'administrateur technique dans la structure, l'ESMS doit adhérer aux services de l'ANS pour commander des CPx et déléguer ensuite la gestion des certificats à l'éditeur. La gestion est déléguée mais la commande (F413) est quand même à signer par la structure. Retrouvez les formulaires disponibles ici  : https://esante.gouv.fr/index-des-formulaires

L’article L.1111-8 du code de la santé publique dispose que :

« Toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi social ou médico-social pour le compte de personnes physiques ou morales à l'origine de la production ou du recueil de ces données ou pour le compte du patient lui-même, doit être agréée ou certifiée à cet effet ».

Exemple de cas d'usage : les coffres forts numériques où l'utilisateur peut stocker des données de santé à caractère personnel.

Il résulte d’une interprétation des textes réalisée par le ministère chargé de la santé que les Groupements hospitaliers de territoire peuvent être exemptés de l’obligation de certification HDS s’ils respectent les trois conditions cumulatives décrites ci-après.

• La convention GHT doit prévoir explicitement la délégation d’activité d’hébergement à l’établissement hébergeur (cet établissement hébergeur peut être l’établissement support du GHT et/ou tout autre établissement membre du GHT en accord toutefois avec l’établissement support qui doit assurer la gestion commune du système d’information). En effet, dans une telle hypothèse, l’ensemble des établissements parties à la convention GHT peuvent être considérées comme co-responsables de traitement au sens du RGPD. Autrement dit, l’établissement hébergeur du GHT est exempté de l’obligation de certification HDS si et seulement si la convention constitutive du GHT établit la co-responsabilité et lui en confie l’hébergement.

• En outre, un accord de co-responsabilité de traitement doit être conclu entre l’ensemble des membres du GHT, conformément aux dispositions de l’article 26 du RGPD.  Si les modalités pratiques de cette délégation peuvent être prévues dans le règlement intérieur du GHT, elles doivent être détaillées dans une convention de co-traitance qui répartit les rôles et responsabilités de chacun. La co-responsabilité de traitement implique qu’en cas de manquements aux dispositions du RGPD sur l’activité d’hébergement, l’ensemble des membres du GHT sont susceptibles de voir leur responsabilité engagée.

• Enfin, des mesures doivent être prises pour assurer la sécurité et la confidentialité des données hébergées ainsi que, d’une manière plus générale, le respect du RGPD. Pour rappel, un palier de sécurité dit « hébergement de données de santé » est défini dans le cadre du dispositif de certification SI. L’établissement hébergeur peut garantir ce palier de sécurité soit en recourant à un hébergeur externe de données de santé certifié HDS, soit en assurant lui-même la conformité requise.

Les GCS-Etablissement de santé en tant que structures hospitalières sont tenues aux mêmes règles que tout établissement de santé et sont donc responsables de la mise en place de l'envoi des CR vers les DMP dans le cadre du financement Ségur. 

Non, plusieurs industriels du transcodage existent et proposent un accompagnement complet ainsi que diverses fonctionnalités. Il est néanmoins possible de retenir la solution recommandée par votre éditeur de SGL, notamment si une coopération technique existe pour simplifier l'exploitabilité des exports de catalogues locaux.

Le domaine de la Protection des Majeurs n'est pas éligible au programme SONS. Ils peuvent en revanche faire l'objet d'une grappe ESMS numérique.

Le secteur AHI pourra bénéficier du SONS à la suite de la publication du Référentiel Minimal d'Exigence, et de l'ouverture d'un guichet de référencement pour les éditeurs de ce secteur.

La base des ES éligibles liste pour chaque établissement éligible, le prix maximum de la prestation Ségur vague 2 applicable et le prix maximum de la prestation Ségur vague 1 + vague 2 applicable.
Dans cette base, chaque ES est identifié par son FINESS PMSI, qui correspond :

• au FINESS juridique s’il s’agit d’un établissement public ou d’un centre de dialyse (privé),
• au FINESS géographique s’il s’agit d’un établissement privé (hors centre de dialyse).

Vous retrouvez les informations en suivant ce lien.