FAQ de l'offre : Ségur du numérique en santé

L'exigence 28 du Référentiel d'Identification Electronique (RIE) précise qu'afin de garantir un niveau de fiabilité à l’état de l’art des identités, au 1/01/2025 au plus tard, la mise en œuvre d’une brique de SSO (Single Sign-On) est requise pour les structures qui :

• soit sont responsables de plus de 5 services sensibles,
• soit comptent plus de 5 000 professionnels ayant accès à au moins un service sensible.

Le Référentiel d'Identification Electronique définira une liste de critères prenant en compte les exigences ProSanté Connect sur les fédérateurs d'identité tiers permettant aux structures de s'orienter dans leurs choix de MIE.

La certification HAS des établissements de santé concerne tous les établissements de santé français, publics et privés (https://www.has-sante.fr/jcms/c_411173/fr/comprendre-la-certification-pour-la-qualite-des-soins).

Les établissements et services sociaux et médico-sociaux (ESSMS) font l'objet d'une évaluation différente (https://www.has-sante.fr/jcms/c_2838131/fr/comprendre-la-nouvelle-evaluation-des-essms).

Dans ce cas, notamment si le professionnel n'a pas traité les courriels lui rappelant l'arrivée à échéance de sa eCPS, il faut supprimer sa e-CPS et la ré-activer.

Pour ce faire, veuillez cliquer sur "Supprimer ma e-CPS" sous la partie "Compte" dans les paramètres de l'application.

Oui, l'application e-CPS peut tout à fait fonctionner sans carte SIM, à condition d'avoir une connexion à internet.

Il n'y a pas de notion de durée de validité de la clé FIDO2 en revanche l'appairage de la clé de sécurité FIDO2 à l'identité nationale ProSanté Connect aura une durée limitée (le professionnel devra procéder au ré-appairage de sa clé de sécurité tous les x mois).

Les utilisateurs / structures peuvent acheter ces clés FIDO2 en se référant à une liste de modèles autorisés par l’ANS.

La liste des modèles autorisés est en cours d’élaboration.

En activant une clé de sécurité FIDO2 via une eCPS, il est ainsi possible d'obtenir un moyen d'identification électronique (MIE) "Physique" compatible avec Pro Santé Connect (PSC) et donc de répondre à la problématique des populations non éligibles à la carte physique.
Les professionnels détenteurs d'une CPE peuvent actuellement activer une eCPx mais cela reste un MIE adossé à une identité locale.

Il faut une CPS ou eCPS pour appairer la clé de sécurité FIDO2 à l'identité nationale ProSanté Connect (PSC). L’authentification FIDO2 permet de s’affranchir du lecteur de carte et/ou du réseau mobile pour l'usage de la eCPS sur smartphone.

FIDO2 repose sur un mécanisme d'authentification sans mot de passe, qui implique des clés asymétriques (publique/privée).

La clé privée utilisée par FIDO2 n'est pas exportable, elle est stockée dans un matériel sécurisé (comme une clé de sécurité USB, un smartphone, ou une carte à puce) ou directement dans l'appareil via un module matériel sécurisé (comme une puce TPM).