FAQ de l'offre : Ségur du numérique en santé

Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.

Un téléphone portable est nécessaire pour activer sa e-CPS. Cela peut être aussi bien le téléphone personnel du professionnel ou un téléphone fourni par la structure.
Le multi-exercice professionnel est aujourd'hui géré par le RPPS. Il suffit au professionnel et/ou à l'autorité d'enregistrement (Ordre, ARS ou structure où il exerce en fonction de sa profession) de renseigner une autre profession et les lieux où le professionnel exerce.

Les cartes CPx ne sont pas les seuls MIE possibles pour répondre aux enjeux de l'authentification forte. Certains lauréats de l'appel à projet HospiConnect Alpha ont essayé des technologies autres que les cartes comme les clés FIDO2 ou des applications embarquées sur un téléphone mobile. Dans tous les cas, tout professionnel enregistré au RPPS peut bénéficier de la e-CPS.
De manière générale, l'ANS est en train de faire évoluer son offre d'identification électronique pour permettre une bascule progressive vers une logique de carte à identifiant national, qui sera plus large que seulement le RPPS. Cela inclura nécessairement ce type de professionnel.

L'utilisation de puce de sécurité TPM (Trusted Platform Module) est envisageable comme mode d'authentification.

Dans le cadre de la vague 1 de référencement Ségur, les éditeurs proposant un DPI avec accès Web, devaient implémenter Pro Sante Connect sur au moins une interface (ce qui a été fait, dans la majorité des cas). 

L’implémentation de Pro Sante Connect est une exigence de la vague 2 du référencement obligatoire pour tous les DPI, ainsi que l’implémentation d’un connecteur OpenId Connect. 

Les solutions référencées Ségur peuvent être consultées en suivant ce lien.

L'identité locale doit être liée à l'identité nationale lorsque l'utilisateur relève d'un enregistrement national. Mais cela n'implique pas forcément d'utiliser un MIE à portée nationale qui embarque l'identifiant national.
L'identifiant national est nécessaire pour assurer l'interopérabilité entre les services locaux des structures et les services externes (régionaux, nationaux). Il est donc tout à fait possible sécuriser l'authentification locale sans enregistrement national.

Le lancement du dispositif de généralisation est prévu à horizon 2025.

Aujourd'hui, seuls certains étudiants ont accès au RPPS et à une CPF et e-CPS: les internes en médecine, en pharmacie et en odontologie, ainsi que les étudiants en maïeutique.
Pour les autres étudiants, nous savons ce besoin de les inclure car ils accèdent aussi à des services numériques sensibles. Aujourd'hui le cadre réglementaire ne les inclut pas, et donc il n'est pas possible de les enregistrer comme tel dans le RPPS.
Nous étudions donc pour les inclure prochainement dans le RPPS avec une révision de l'arrêté RPPS.

Dans le cadre de l'appel à projet Alpha d'HospiConnect, nous demandons aux lauréats de nous fournir une estimation chiffrée de la charge RH nécessaires pour ce projet. Nous ferons un retour concaténé de ces éléments chiffrés vers la fin d'année dans notre guide de retour d'expérience.

En ce cas, il est pertinent de s'orienter vers des MIE qui ne dépendent pas d'un accès réseau comme les cartes CPx ou les clés FIDO, par exemple.