FAQ de l'offre : Ségur du numérique en santé

Pour :

• les officines
• les maisons de santé lorsque les assistants médicaux travaillent pour un ou plusieurs professionnels de santé
• les cabinets libéraux

Le gestionnaire RPPS+ est le titulaire d'officine. La connexion se fait avec la carte CPS.

Pour :

• les centres de santé
• les maisons de santé lorsque les assistants médicaux travaillent pour l'ensemble de la structure
• les établissements du domaine du Médico-social
• les établissements de santé 

Le (ou les) gestionnaire(s) RPPS+ désigné(s) au sein de la structure se connecte(nt) avec la carte CPE qui a été habilitée.

Prérequis pour la connexion par carte :

• Avoir un moyen pour lire la carte (exemple : lecteur de carte).
• Avoir installé la cryptolib (Windows / Mac).

Pour savoir comment commander votre carte ou être guidé dans son utilisation : Laissez-vous guider

Avec « Mon espace santé » les usagers peuvent désormais bénéficier du service MSSanté mis à disposition par la Cnam.  

Les conditions de création de « Mon espace santé » sont précisées dans les Conditions Générales d’Utilisation consultables ici.

Une BAL usager est créée dès lors que : 

•  l'usager s'est connecté volontairement pour activer son compte Mon espace santé (avant la période de création automatique des comptes) ; 

Ou : 

• le compte de l’usager a été créé automatiquement, et l’usager ne s’est pas opposé à la création de son compte.

1.Les professionnels 

La MSSanté est notamment accessible à tout professionnel habilité par la loi à échanger des données de santé à caractère personnel. 

La notion de « professionnel habilité » désigne tout professionnel de santé ou non professionnel de santé des secteurs social et médico-social mentionné à l’article L.1110-4 du code de la santé publique et autorisé à collecter, échanger et partager des données de santé à caractère personnel relatives à un patient pour lequel il intervient dans la prise en charge. 

L’article R1110-2 cite les professionnels habilités à échanger des données de santé à caractère personnel dans le cadre de la prise en charge d’un usager / patient. 

Également, les professionnels intervenant dans le système de santé agissant sous la responsabilité d'un professionnel habilité peuvent utiliser le service MSSanté.

2. Les usagers 

Les usagers du système de santé peuvent bénéficier d’une MSSanté pour échanger avec des professionnels habilités par le biais de « Mon espace santé ».

Il existe 3 types de boîte aux lettres (BAL) :  nominative, organisationnelle et applicative.

- La « BAL nominative », personnelle ou à mon nom, est utilisée par un professionnel. Elle est accessible à tout professionnel habilité à échanger des données de santé à caractère personnel. Elle est associée au numéro RPPS du professionnel. 

Exemple : prenom.nom@xxx.mssante.fr

- La « BAL organisationnelle » est accessible par plusieurs professionnels participant à la prise en charge d'un patient. Elle permet à plusieurs professionnels d'une même structure, d'un même service de recevoir sur une même BAL les données relatives à la patientèle suivie, lorsque ces données sont nécessaires à la coordination ou la continuité des soins, à la prévention ou au suivi médico-social et social de ces personnes. Cette BAL permet d'assurer la continuité de service au sein d'une même structure. Ces BAL organisationnelles peuvent, par exemple, être attribuées à un secrétariat médical, un service, un pôle, etc. et peuvent être utilisées par un groupe d’utilisateurs exerçant au sein d’une même structure (exemple : services de neurologie, de psychiatrie, centre d’imagerie, secrétariat médical, etc...).
Ce type de boîte aux lettres est ouverte par le responsable opérationnel c'est-à-dire un professionnel habilité ou un professionnel exerçant son activité au sein de la structure. Dans le cas où le Responsable opérationnel n’est pas un professionnel habilité, il n’est pas habilité à accéder à la BAL organisationnelle et aux données des patients pris en charges.

Exemple : service-cardiologie@xyz.mssante.fr ; cabinet-dr-martin@xyz.mssante.fr ; service-pr-dupont@xyz.mssantefr.

- La « BAL applicative » est associée à un logiciel métier ou à une machine (dossier patient informatisé, système d’information de laboratoire, serveur de résultats, etc…) et accessible directement par le logiciel ou la machine. Elle est utilisée à des fins d’envois ou de réception automatisées. Ces boites doivent être créées sous la responsabilité d’un professionnel habilité, qui s’assure que les données émises par la BAL respectent les finalités des échanges MSSanté.

Exemple : Noreply-biologie@chu-pau.mssante

Vous retrouverez plus d’informations sur les différentes boîtes aux lettres dans ce module de formation.

Un opérateur de Messageries Sécurisées de Santé est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnel fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou une structure de soins, un groupement de coopération sanitaire, une entreprise du numérique en santé, etc... Ces opérateurs intégrés dans l’Espace de Confiance MSSanté peuvent tous communiquer entre eux.

Une structure peut choisir d’internaliser ce service en mettant en place sa propre solution. Elle devient alors opérateur. Elle peut également l’externaliser en faisant appel à un opérateur tiers.

Pour proposer un service MSSanté raccordé à l’Espace de Confiance, un opérateur doit avoir conclu un contrat « Opérateur MSSanté » avec l’ANS. L'ANS, en qualité de gestionnaire de l'Espace de Confiance MSSanté propose une liste non-exhaustive des offres MSSanté accessible en suivant ce lien : https://esante.gouv.fr/strategie-nationale/mssante/panorama-offres-mssante
 

Une boîte aux lettres organisationnelle (BAL ORG) est une boîte aux lettres électronique, sécurisée, partagée entre utilisateurs MSSanté, accessible à un groupe de personnes, sous la responsabilité d'un responsable opérationnel.

Le responsable opérationnel est responsable des accès qu’il pourrait ouvrir par délégation ou pour toute autre habilitation d'accès à la boîte aux lettres organisationnelle. Il doit notamment s'assurer que les professionnels qu'il ajoute sont bien habilités à accéder aux informations relatives aux patients pris en charge conformément aux dispositions relatives au secret professionnel et à l’échange et au partage de données de santé.

Une BAL ORG peut être créée pour des structures FINESS mais également pour des organisations de santé telles que les cabinets médicaux, paramédicaux, réseaux, etc. Cette BAL peut donc s'appuyer sur le FINESS de la structure ou être ouverte avec le ou les numéro(s) RPPS des professionnels de la structure. 

Vous trouverez plus d'informations en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf

L'Annuaire national MSSanté alimenté par chacun des opérateurs recense l'ensemble des utilisateurs ayant une adresse de messagerie sécurisée MSSanté. Il est disponible à l'adresse : https://annuaire.sante.fr/
 
Il est par conséquent possible que votre opérateur vous affiche votre BAL applicative dans l'annuaire. En effet, une BAL applicative a la capacité de recevoir des messages. Le reste du processus de consultation est différent par contre (relève de la BAL, authentification, ...).
 
Néanmoins, nous ne recommandons pas l'affichage des BAL applicative sur l'annuaire.
 

Non, la boîte organisationnelle est créée par un responsable opérationnel. Ce dernier peut être un professionnel habilité par la loi à échanger des données de santé à caractère personnel ou un professionnel exerçant son activité au sein de la structure. Dans le cas où le Responsable opérationnel n’est pas un professionnel habilité (DSI, DG, mandataire...), il n’est pas habilité à accéder à la BAL organisationnelle et aux données des patients pris en charges. 

Le responsable opérationnel définit la liste des professionnels qui seront habilités à utiliser la BAL (consultation et envoi de messages). Le rattachement de la BAL au professionnel habilité, identifié et enregistré dans l’Annuaire Santé, est nécessaire car il porte la responsabilité de la BAL et de son bon usage. 

Pour plus d’information sur les BAL organisationnelles en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf
 

Vous retrouverez les adresses MSSanté des PS dans l’Annuaire Santé.  

L'Annuaire Santé recense les professionnels de santé enregistrés dans le répertoire partagé des professionnels intervenant dans le système de santé (RPPS) et le fichier national des établissements sanitaires et sociaux (FINESS). Tous les utilisateurs de MSSanté sont référencés dans l’Annuaire Santé et forment une communauté fermée d’utilisateurs identifiés au sein de l’Espace de Confiance Annuaire. 

L’Annuaire Santé est disponible ici : https://annuaire.sante.fr/

L’accès au RPPS+ ne modifie pas les habilitations d’accès à la MSSanté. L’attribution d’un RPPS+ uniquement n'ouvre pas le droit à une adresse MSSanté nominative. Par exemple, les secrétaires médicales auront la capacité d’obtenir un identifiant RPPS+ mais n’obtiendront pas le droit d’ouvrir une BAL MSS nominative. 

Si une profession à rôle est habilitée à la MSSanté, elle pouvait obtenir une BAL nominative avant l’arrivée du RPPS+. Le RPPS+ va faciliter l’accès à cette BAL nominative (eCPS pour se connecter plutôt que mdp/OTP). 

Le RPPS+ va permettre d’améliorer l’identification des acteurs, leur offrir un moyen structuré (CPx, eCPS) d’accéder aux BAL MSS (délégation) et autre service numérique. Tout acteur enregistré au RPPS+ sera également visible sur le site de l’Annuaire Santé.