Vous pouvez effectuer votre recherche en saisissant un mot-clé ou en activant les filtres proposés.
29 questions / réponses
29 questions / réponses
[ Date de mise à jour :
]
Oui, le terminal d'exécution de l'application peut être considéré comme un facteur de possession à condition que la vérification d'utilisation effective de ce terminal soit assez fiable. Par exemple, les applications mobiles de génération de TOTP exploitent une clé cryptographique déposée sur le terminal au moment de l'enrôlement, et protégée par la suite, afin de s'assurer de la présence du terminal dans le processus d'authentification.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Il est nécessaire d'analyser les facteurs d'authentification de chacune de ces méthodes afin de s'assurer qu'il s'agit bien de deux facteurs distincts et que cette association ne présente pas de risque inacceptable d'usurpation.
Par exemple, si l'ouverture du VPN est associée à la possession vérifiée d'un certain poste de travail, et que l'authentification applicative se fait par mot de passe, alors l'identification électronique est bien à deux facteurs et sa fiabilité dépend des caractéristiques de chaque authentification.
A contrario, l'ouverture du VPN par un mot de passe, associée à un autre mot de passe applicatif, ne constitue pas une authentification à deux facteurs distincts.
Par exemple, si l'ouverture du VPN est associée à la possession vérifiée d'un certain poste de travail, et que l'authentification applicative se fait par mot de passe, alors l'identification électronique est bien à deux facteurs et sa fiabilité dépend des caractéristiques de chaque authentification.
A contrario, l'ouverture du VPN par un mot de passe, associée à un autre mot de passe applicatif, ne constitue pas une authentification à deux facteurs distincts.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le répertoire RPPS est en phase d'extension (RPPS+) pour devenir le répertoire de référence de l'ensemble des professionnels de santé. Cependant certaines catégories de personnel d'une structure resteront inéligibles au RPPS, et nécessiteront alors le déploiement de moyens d'identification électronique alternatifs pour accéder à des services numériques en santé.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le référentiel d'identification électronique ne définit pas de durée maximale afin de laisser chaque responsable de service juger, en fonction du contexte et des contraintes portant sur son service, de la durée optimale. Il doit s'agir d'un compromis justifié associé à un risque résiduel jugé acceptable.
La durée doit prendre en compte la vraisemblance d'usurpation d'identité qui découle de cette facilité, et il paraît a priori difficile de porter cette durée au-delà du temps de présence continue du professionnel dans l'environnement d'utilisation du moyen d'identification électronique.
La durée doit prendre en compte la vraisemblance d'usurpation d'identité qui découle de cette facilité, et il paraît a priori difficile de porter cette durée au-delà du temps de présence continue du professionnel dans l'environnement d'utilisation du moyen d'identification électronique.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Oui, les moyens dument homologués par une structure sont utilisables au-delà du 01/01/2026. La réauthentification par un seul des deux facteurs du moyen d’identification électronique est autorisée dans ce cadre et sous condition de respecter les exigences relatives à ce cas d'usage.
Le volet sans contact de la carte CPx peut être utilisé comme facteur de possession de la carte CPx si cette même carte a été utilisée pour l'identification électronique préalable à cette réauthentification.
Le volet sans contact de la carte CPx peut être utilisé comme facteur de possession de la carte CPx si cette même carte a été utilisée pour l'identification électronique préalable à cette réauthentification.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'identifiant sectoriel de référence pour un professionnel de santé (personne physique) est l'identifiant RPPS dans la majorité des cas, et l'identifiant ADELI pour les professions qui n'ont pas encore été basculées dans le RPPS.
Lorsque la profession d'une personne physique n'entre pas dans la périmètre des répertoires RPPS et ADELI, un identifiant privé doit lui être attribué. Ceci est le cas par exemple pour :
- des préparateurs en pharmacie
- des personnes en laboratoires d'analyse : préleveurs, techniciens, ...
Lorsque la profession d'une personne physique n'entre pas dans la périmètre des répertoires RPPS et ADELI, un identifiant privé doit lui être attribué. Ceci est le cas par exemple pour :
- des préparateurs en pharmacie
- des personnes en laboratoires d'analyse : préleveurs, techniciens, ...
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Non, les processus relatifs à l'enregistrement des professionnels de santé, à la commande et à la délivrance de carte CPS ne sont pas impactés par le référentiel d'identification électronique.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le référentiel indique que c'est le responsable du service numérique cible, ici le DMP, qui fixe son besoin en terme d'identification électronique du professionnel de santé agissant par l'intermédiaire d'une application appelante, ici le DPI. En l'occurrence, des règles d'accès au DMP sont en cours d'élaboration ou sont déjà publiées afin de préciser les différents modalités applicables selon les cas d'utilisation.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Non, les accès doivent être nominatifs, autant pour contrôler les habilitations dynamiquement que pour garantir l'imputabilité des actions réalisées.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'offre de l'IGC Santé est décrite sur le site de l'ANS : https://industriels.esante.gouv.fr/produits-et-services/igc-sante-certi…
Les certificats logiciels IGC Santé peuvent être fournis aux professionnels éligibles.
Les certificats logiciels IGC Santé peuvent être fournis aux professionnels éligibles.
Cette réponse vous a-t-elle été utile ?
Retrouvez les informations dans votre espace dédié
-
Professionnel et structure libérale
-
Etablissement de santé
-
Structure médico-sociale
-
Entreprise du numérique en santé
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Besoin d’aller plus loin dans vos démarches ?
Centralisez vos démarches, suivez vos demandes et accédez à l’ensemble de vos services ANS depuis votre Espace Authentifié :
Vous souhaitez nous contacter ?
Notre équipe est à votre écoute pour vous assister dans vos démarches.
