FAQ de l'offre : Ségur du numérique en santé

Un opérateur MSSanté est une personne physique ou morale qui développe et fournit un service de Messageries Sécurisées de Santé au profit d’utilisateurs finaux.

L’opérateur professionnels fournit un service MSSanté à des professionnels habilités. Les opérateurs professionnels sont notamment un établissement de santé ou plus largement toute structure de soins, un groupement de coopération sanitaire, un industriel etc...

Les éditeurs de logiciel MSSanté correspondent aux éditeurs de clients de messagerie MSSanté qui développent des logiciels en capacité d’envoyer ou de recevoir des courriels, en se connectant à un Opérateur MSSanté, pour le compte d’un professionnel habilité.

Le terme « Connecteur MSSanté » correspond à l’ensemble des équipements qui concourent à l’interconnexion à l’espace de confiance MSSanté. Les opérateurs de messagerie sont tenus d’utiliser une solution technique de « Connecteur MSSanté » afin de pouvoir se raccorder techniquement à l’espace de confiance MSSanté. Un Connecteur MSSanté d’un opérateur communique uniquement avec un autre Connecteur MSSanté d’un autre opérateur.
 

Oui, conformément à l'article L1110-4 du code de la santé publique, dans le cadre de l'échange et du partage de données de santé, le patient doit être informé de l'échange de ses informations et de son droit à s'y opposer.
Seules les informations strictement nécessaires à la coordination ou à la continuité des soins, à la prévention ou au suivi médico-social et social du patient peuvent être échangées.

Par principe, chacun a droit au respect de sa vie privée et au secret des informations concernant sa santé.
Le consentement du patient doit donc être recueilli lorsque les données de santé sont échangées avec un professionnel n'appartenant pas à l'équipe de soins.
 

L’opérateur, afin d’être en mesure d’obtenir les certificats serveur qui l’authentifieront dans l’Espace de Confiance, doit renseigner son FINESS juridique dans le contrat d'adhésion. Les établissements reliés au FINESS géographique appartiendront à la structure mère enregistrée sous le FINESS juridique.

Ainsi, l'enregistrement du FINESS juridique suffit dans le cas où une structure a plusieurs établissements.

Quelle est la différence entre FINESS juridique et géographique ?

• Le numéro FINESS juridique, qui porte l'immatriculation des entités juridiques (EJ) régissant les établissements sanitaires, sociaux, médico-sociaux, correspond à la notion de personnalité morale et est associé au SIREN de l'entreprise au moment de son enregistrement.
• Le numéro FINESS géographique qui assure l’immatriculation des établissements géographiques (ET) correspond à une implantation géographique et est caractérisé par une et une seule catégorie d’établissement. Chaque numéro FINESS géographique est rattaché à une et une seule entité juridique.
• Cependant, il convient de noter que la logique d’attribution du numéro FINESS géographique diffère de celle du numéro SIRET, et que plusieurs numéros FINESS géographiques peuvent cohabiter au sein d’un même SIRET. En effet, à une même adresse, on peut retrouver plusieurs « établissements géographiques » FINESS (EPHAD, centre de formation, laboratoire, centre hospitalier, …), relevant d’une catégorie d’établissement différente mais appartenant à une même entité juridique.
• Le SIRET porté par le numéro FINESS est celui de l’établissement au moment de son enregistrement et de la parution de l’arrêté lui attribuant son numéro FINESS.
   

La suppression de votre boîte aux lettres MSSanté est la main de votre opérateur :

• vous êtes un professionnel libéral, adressez-vous directement à votre opérateur pour lui demander la suppression de votre boîte aux lettres ;
• vous êtes un professionnel salarié dans une structure, n'hésitez pas à contacter le DSI de votre structure pour qu'il fasse le relai auprès de l'opérateur avec lequel il échange.
   

Une boîte aux lettres organisationnelle (BAL ORG) est une boîte aux lettres électronique, sécurisée, partagée entre utilisateurs MSSanté, accessible à un groupe de personnes, sous la responsabilité d'un responsable opérationnel.

Le responsable opérationnel est responsable des accès qu’il pourrait ouvrir par délégation ou pour toute autre habilitation d'accès à la boîte aux lettres organisationnelle. Il doit notamment s'assurer que les professionnels qu'il ajoute sont bien habilités à accéder aux informations relatives aux patients pris en charge conformément aux dispositions relatives au secret professionnel et à l’échange et au partage de données de santé.

Une BAL ORG peut être créée pour des structures FINESS mais également pour des organisations de santé telles que les cabinets médicaux, paramédicaux, réseaux, etc. Cette BAL peut donc s'appuyer sur le FINESS de la structure ou être ouverte avec le ou les numéro(s) RPPS des professionnels de la structure. 

Vous trouverez plus d'informations en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/mssante_fiche-bal-org-sans-finess.pdf

Les boîtes aux lettres MSSanté ne sont pas destinées à être un espace de stockage de données sur la durée. Celles-ci doivent être conservées dans les dossiers patients de votre logiciel métier.​

Lorsque l’espace de stockage de votre boîte aux lettres MSSanté atteint sa taille maximale, vous ne pouvez plus recevoir de nouveaux messages​, ni en envoyer​.

Pour récupérer de l'espace sur votre boîte, vous pouvez vider la corbeille ou encore trier et supprimer vos anciens courriels.

L'ANS met à votre disposition une fiche de bonnes pratiques pour vous aider  en suivant ce lien : https://esante.gouv.fr/sites/default/files/media_entity/documents/fiche-communication-bal-saturee.pdf
 

Il faut dans ce cas solliciter le support technique de l’éditeur du logiciel.

L'Annuaire national MSSanté alimenté par chacun des opérateurs recense l'ensemble des utilisateurs ayant une adresse de messagerie sécurisée MSSanté. Il est disponible à l'adresse : https://annuaire.sante.fr/
 
Il est par conséquent possible que votre opérateur vous affiche votre BAL applicative dans l'annuaire. En effet, une BAL applicative a la capacité de recevoir des messages. Le reste du processus de consultation est différent par contre (relève de la BAL, authentification, ...).
 
Néanmoins, nous ne recommandons pas l'affichage des BAL applicative sur l'annuaire.
 

Il faut distinguer le canal d'envoi (MSSanté) du contenu envoyé. Ainsi, il est possible d'envoyer tout type de format de documents structurés ou non. Il est donc possible d'envoyer des comptes rendus médicaux au format PDF, par exemple. Cependant, le format structuré permet une meilleure intégration des données dans les différents logiciels métier.

Pour plus d'informations, se référer au Guide de Normalisation des échanges.
 

Le système MSSanté est un système de messagerie qui permet d’échanger par mail de façon sécurisée des données de santé à caractère personnel entre professionnels habilités, dans le cadre de la prise en charge d'un patient.

A ce jour, les données de facturation ne rentrent pas dans ce périmètre.