FAQ de l'offre : Ségur du numérique en santé

Comme indiqué dans le DSR, l'habilitation EDC PSC Editeur (Editeur de logiciel utilisateur et Editeur de Proxy e-santé) est obligatoire et constitue un pré requis à votre référencement Ségur.

Dans le cas où vous n’avez pas obtenu l’habilitation Editeur de logiciel utilisateur et/ou l’habilitation Editeur de Proxy e-santé de l’EDC PSC Editeur à l’échéance de la Date 3 du guichet Ségur (date limite de fin des échanges de l’Editeur avec l’ANS), vous devez transmettre une capture d’écran de l’étape "Dépôt de preuves" du guichet EDC PSC Editeur devant obligatoirement afficher :

• Le numéro unique de référencement (NRU),
• Le nom de la solution,
• Et l'ensemble des chapitres EDC PSC validés.

Exemple d’une copie écran attendue :

Image

Comme indiqué dans le DSR, l'habilitation EDC PSC Editeur (Editeur de logiciel utilisateur et Editeur de Proxy e-santé) est obligatoire et constitue un pré requis à votre référencement Ségur.

Dans le cas où vous n’avez pas obtenu l’habilitation Editeur de logiciel utilisateur et/ou l’habilitation Editeur de Proxy e-santé de l’EDC PSC à l’échéance de la Date 2 du guichet Ségur (date limite de dépôt d'un dossier complet), vous devez transmettre une capture d’écran de l’étape "Dépôt de preuves" du guichet EDC PSC Editeur devant obligatoirement afficher :

• Le numéro unique de référencement (NRU),
• Le nom de la solution,
• L'ensemble des chapitres soumis au moins une fois,
• La validation du chapitre « Prérequis maturité technique » et l’obtention de l’Autorisation d’accès aux environnements de test des acteurs de l’Espace de confiance.
  • A noter : l’atteinte de la Date 2 implique que ce chapitre « Prérequis maturité technique » ait été validé et que vous ayez obtenu cette Autorisation d’accès aux environnements de test des acteurs de l’Espace de confiance (utilisateurs et Proxy e-santé) afin que vous puissiez contractualiser avec le CNDA. Ce prérequis EDC PSC est ainsi nécessaire afin que vous soyez en mesure de déposer l’attestation d’homologation du CNDA attendue à la Date 2, ou à défaut le dépôt au CNDA de l'ensemble des éléments attendus du dossier de l'homologation concernée, tel qu'attesté par le CNDA (via une copie d’écran de son espace personnel CNDA mettant en visibilité la date de retour prévisionnelle) .

Exemple d’une copie d'écran attendue :

Image

La nouvelle version du scénario complète les informations à renseigner lors de la création de l'unité.

Ces ajouts ont été réalisés afin d'aligner le scénario de conformité avec les données attendues dans le cadre des spécifications d'interopérabilité

En complément de l'ID ROR, de la catégorie d'organisation et du mode de prise en charge, il est désormais demandé de renseigner :

• Le nom de l'unité
• L'accueil séquentiel ;
• La temporalité d'accueil.

Le scénario fournit également les valeurs attendues pour la démonstration :

• Identifiant ROR : 41/50616
• Nom de l'unité : Hébergement Complet Internat
• Catégorie d'organisation : 01 – Appartement thérapeutique en psychiatrie
• Mode de prise en charge : 46 – Hébergement (accueil jour et nuit)
• Accueil séquentiel : True
• Temporalité d'accueil : 02 – Permanent.

Les preuves attendues pour les exigences ANN/va1.02.01.02 et ANN/va1.03.01.02 dépendent du mode d'alimentation des correspondants mis en œuvre par votre solution.

Cas n°1 : alimentation par téléchargement de fichier

 Lorsque l'alimentation repose sur le téléchargement de fichier il est attendu de déposer un fichier de log permettant de visualiser a minima :

• le chargement des données ;
• le traitement réalisé ;
• le nombre total d'enregistrements traités ;
• une synthèse des résultats du traitement.

Ce fichier doit permettre de vérifier le bon déroulement du traitement d'import des correspondants.

Cas n°2 : alimentation via l'API FHIR

Lorsque l'alimentation repose sur l'API FHIR, les preuves attendues sont adaptées au mode de fonctionnement de cette interface.

Dans ce cas, il est attendu de fournir :

• un exemple de recherche unitaire d'un correspondant ;
• le retour de l'appel aux ressources FHIR issu de l'environnement de production.

Dans cette configuration, le dépôt d'un fichier de log n'est pas attendu, la preuve de conformité reposant sur les échanges FHIR réalisés avec le service.

Oui, l’ensemble des collaborateurs disposant d’un accès à la candidature ainsi qu’au produit rattaché à celle-ci peuvent consulter les échanges et les retours des référents de référencement.

Aucune action spécifique n’est nécessaire pour leur donner accès, en dehors du rattachement préalable au produit concerné. Des précisions sur cette configuration sont disponibles dans le guide utilisateur Convergence, notamment dans la dernière section dédiée à ce sujet : https://convergence.esante.gouv.fr/pictures/publish/22.

La réception des notifications par email dépend toutefois des préférences définies par chaque utilisateur, qui peut choisir d’activer ou non ce type d’alertes.

En cas de difficulté ou d’anomalie, les utilisateurs sont invités à contacter directement le support via la plateforme Convergence.

La messagerie de Convergence est dédiée au échanges concernant des dépôts de preuves produits en réponse aux exigences et scénarios du dispositif visé. Elle permet d’échanger directement avec les équipes en charge de la vérification des candidatures lorsqu’un complément d’information, une clarification ou un échange est nécessaire dans le cadre du dépôt et de l’instruction des preuves de référencement.

Le formulaire de demande disponible sur l’Espace Authentifié permet quant à lui de contacter le support Ségur. Les demandes sont prises en charge par le niveau 1 du support, qui les traite directement ou les oriente vers les experts compétents lorsque cela est nécessaire.

Ces deux canaux sont donc complémentaires : la messagerie Convergence est dédiée au suivi d’une candidature en cours, tandis que le formulaire de l’Espace Authentifié permet de solliciter le support Ségur sur des questions plus générales relatives aux dispositifs de référencement.

Si vous n’êtes pas encore raccordé à Pro Santé Connect et que vous ne disposez pas d’un numéro DataPass pour votre solution, vous devez effectuer une demande de DataPass préalablement à votre demande de raccordement à l’Espace de Confiance Pro Santé Connect, y compris si votre solution a déjà été référencée dans le cadre du Ségur Vague 1.

En revanche, si vous disposez déjà d’un numéro DataPass associé à la solution que vous souhaitez référencer en Vague 2, aucune nouvelle demande n’est nécessaire. Vous pouvez réutiliser le numéro DataPass déjà attribué à cette solution.

Pour plus d’informations sur les modalités de raccordement, nous vous invitons à consulter le parcours de raccordement à l'Espace de Confiance Pro Santé Connect : https://esante.gouv.fr/ens/offre/pro-sante-connect#35737

Non, il n’est pas nécessaire d’avoir réalisé les tests d’intrusion pour valider le chapitre « prérequis de maturité technique ». Ces deux volets sont distincts.

Il est recommandé de commencer le plus tôt possible le prérequis de maturité technique afin d’obtenir les accès aux environnements du CNDA, puis de réaliser ultérieurement le chapitre relatif aux tests d’intrusion dans le cadre de l’EDC PSC.

Pour rappel, ces exigences de maturité technique concernent uniquement les éditeurs soumis au parcours EDC PSC. Les solutions exclusivement  positionnées sur le profil "AHI" du dispositif MS DUI Vague 2 ne sont pas concernées par ce chapitre prérequis de maturité technique.

Non, il n’est pas nécessaire de renouveler l’autorisation délivrée par l’ANS une fois le chapitre « prérequis de maturité technique » validé côté EDC PSC. Cette autorisation est valable 3 mois et permet de solliciter l’accès aux environnements du CNDA.

En revanche, si aucune demande d’accès n’est effectuée auprès du CNDA dans ce délai de 3 mois, une nouvelle autorisation devra être demandée auprès de l’ANS.

Dans le cas d’une candidature unique sur le couloir DUI incluant plusieurs profils (AHI, PDE, PH), une seule candidature administrative est nécessaire, couvrant l’ensemble des profils concernés.

En revanche, si l’éditeur est déjà référencé sur un autre couloir (par exemple DPI, SGL, etc.) et souhaite candidater au couloir DUI, il devra déposer une nouvelle candidature dédiée au couloir DUI.