FAQ de l'offre : Ségur du numérique en santé

Pour :

• les officines
• les maisons de santé lorsque les assistants médicaux travaillent pour un ou plusieurs professionnels de santé
• les cabinets libéraux

Le gestionnaire RPPS+ est le titulaire d'officine. La connexion se fait avec la carte CPS.

Pour :

• les centres de santé
• les maisons de santé lorsque les assistants médicaux travaillent pour l'ensemble de la structure
• les établissements du domaine du Médico-social
• les établissements de santé 

Le (ou les) gestionnaire(s) RPPS+ désigné(s) au sein de la structure se connecte(nt) avec la carte CPE qui a été habilitée.

Prérequis pour la connexion par carte :

• Avoir un moyen pour lire la carte (exemple : lecteur de carte).
• Avoir installé la cryptolib (Windows / Mac).

Pour savoir comment commander votre carte ou être guidé dans son utilisation : Laissez-vous guider

L'Annuaire national MSSanté alimenté par chacun des opérateurs recense l'ensemble des utilisateurs ayant une adresse de messagerie sécurisée MSSanté. Il est disponible à l'adresse : https://annuaire.sante.fr/
 
Il est par conséquent possible que votre opérateur vous affiche votre BAL applicative dans l'annuaire. En effet, une BAL applicative a la capacité de recevoir des messages. Le reste du processus de consultation est différent par contre (relève de la BAL, authentification, ...).
 
Néanmoins, nous ne recommandons pas l'affichage des BAL applicative sur l'annuaire.
 

Non, la boîte organisationnelle est créée par un responsable opérationnel. Ce dernier peut être un professionnel habilité par la loi à échanger des données de santé à caractère personnel ou un professionnel exerçant son activité au sein de la structure. Dans le cas où le Responsable opérationnel n’est pas un professionnel habilité (DSI, DG, mandataire...), il n’est pas habilité à accéder à la BAL organisationnelle et aux données des patients pris en charges. 

Le responsable opérationnel définit la liste des professionnels qui seront habilités à utiliser la BAL (consultation et envoi de messages). Le rattachement de la BAL au professionnel habilité, identifié et enregistré dans l’Annuaire Santé, est nécessaire car il porte la responsabilité de la BAL et de son bon usage. 

Pour plus d’information sur les BAL organisationnelles en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf
 

Vous retrouverez les adresses MSSanté des PS dans l’Annuaire Santé.  

L'Annuaire Santé recense les professionnels de santé enregistrés dans le répertoire partagé des professionnels intervenant dans le système de santé (RPPS) et le fichier national des établissements sanitaires et sociaux (FINESS). Tous les utilisateurs de MSSanté sont référencés dans l’Annuaire Santé et forment une communauté fermée d’utilisateurs identifiés au sein de l’Espace de Confiance Annuaire. 

L’Annuaire Santé est disponible ici : https://annuaire.sante.fr/

Oui, l'obligation est toujours applicable au 1er janvier 2026. Des travaux de révisions du référentiel d'identification électronique (RIE) PGSSI-S sont actuellement en cours (CNIL et ANSSI). Pour en savoir plus, nous vous invitons à consulter le replay du webinaire du 20/06/2025 qui traite de la sécurisation de la chaîne d'identification électronique des professionnels avec un retour d'expérience des lauréats d'HospiConnect. 

Les établissements de santé sociaux et médico-sociaux (ESMS) peuvent bénéficier des exercices de crise cyber, même s'ils ne sont pas intégrés aux différents "domaines" de l'axe 4 du programme CaRE. Pour ce faire, la structure doit contacter le centre régional de ressources cybersécurité (CRRC) de sa région (un CRRC par région). Les contacts des CRRC sont listés sur la page suivante : https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-2

Pour en savoir plus sur les premières actions cyber à mener par une structure médico-sociale, nous vous invitons à consulter la page suivante sur le site de l'ANS : https://esante.gouv.fr/essms/cybersecurite

Non, cela n'est pas possible. L'appel à financement sur les annuaires techniques et l'exposition internet s'adresse aux établissements de santé. 

Toutefois, dans le cadre du programme CaRE, nous finançons les CRRC (centres régionaux de ressources cyber) qui déploient des actions cyber notamment à destination des ESMS. Pour en savoir plus : https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-2

Nous vous invitons à contacter le CRRC(centre régional de ressources cyber) de votre région afin de prendre connaissance de l'offre et des différents services proposés pour réaliser un diagnostic et un exercice de crise. 

Il y a des CRRC dans chaque région. Les contacts des CRRC sont publiés ici : https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-2

Nous pouvons vous encourager à la mutualisation de ressources SSI (sécurité des systèmes d'information) et à vous rapprocher de votre CRRC (centre régional de ressources cybersécurité). Par ailleurs, cet aspect sera pris en compte dans l'appel à projet cybersécurité pour le médico-social en cours de construction.  Les contacts des CRRC sont publiés ici : https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-2

Une fois le diagnostic réalisé, vous disposez d'un plan d'action qui sera spécifique à votre structure. Pour prendre connaissance des actions de base à prévoir, nous vous invitons à télécharger le guide en 13 questions pour la cybersécurité dans le médico-social : https://esante.gouv.fr/essms/cybersecurite