FAQ de l'offre : Ségur du numérique en santé

Une fois le diagnostic réalisé, vous disposez d'un plan d'action qui sera spécifique à votre structure. Pour prendre connaissance des actions de base à prévoir, nous vous invitons à télécharger le guide en 13 questions pour la cybersécurité dans le médico-social : https://esante.gouv.fr/essms/cybersecurite

Dans le cas d'un ESMSS relevant du champ de protection de l'enfance, ou des personnes connaissant des difficultés spécifiques, ou de la protection juridique des majeurs et accueil, ou de l'hébergement insertion, il peut prétendre à un financement dans le cadre de ESMS numérique.

En effet, dans le cadre de la phase de généralisation, ces ESMSS peuvent candidater aux appels à projets régionaux publiés par les ARS ou à l'AAP national qui sera publié par la CNSA et la DNS.

Seuls les éditeurs référencés Ségur pourront être sélectionnés par les porteurs de projet sur les couloirs MS1 et MS2. Selon l'instruction 2025, pour les étabblissements AHI, il faut que l'éditeur soit enregistré au guichet de référencement à la date de signature de la convention ARS. Pour les établissement PJM, il n'y a pas d'obligation de s'équiper d'un éditeur référencé Ségur.

Nous vous invitons à contacter le CRRC de votre région afin de prendre connaissance de l'offre et des différents services proposés par ce dernier : https://esante.gouv.fr/strategie-nationale/cybersecurite/axe-2

Le Plan de Reprise Informatique (PRI) est complémentaire au Plan Bleu et au Plan de continuité et de reprise d'activité (PCRA). Nous vous invitons à prendre connaissance de la note de présentation du PCRA qui précise l'articulation entre les trois dans le kit PCRA pour le médico-social : https://esante.gouv.fr/essms/cybersecurite

Oui, les deux sont complémentaires. 

Aucun outil imposé, seulement des proposition d'actions. La mise en œuvre reste à la main de chaque structure

Oui, même si l'éditeur joue le rôle d'administrateur technique dans la structure, l'ESMS doit adhérer aux services de l'ANS pour commander des CPx et déléguer ensuite la gestion des certificats à l'éditeur. La gestion est déléguée mais la commande (F413) est quand même à signer par la structure. Retrouvez les formulaires disponibles ici  : https://esante.gouv.fr/index-des-formulaires

Ce sont deux démarches différentes. il est important de démarrer au plus tôt votre diagnostic de sécurité numérique pour assurer une mise en place de votre Dossier Usagé Informatisé (DUI) dans les meilleures conditions.

Vous pouvez retrouver toutes les ressources et accompagnements à disposition sur notre page : https://esante.gouv.fr/essms/cybersecurite

Vous pouvez nous les transmettre via notre support dédié au programme Care : https://esante.gouv.fr/contact en sélectionnant l'entrée "Demande d'accompagnement en cybersécurité" dans "votre demande de contact porte sur".