Vous pouvez effectuer votre recherche en saisissant un mot-clé ou en activant les filtres proposés.
84 questions / réponses
84 questions / réponses
[ Date de mise à jour :
]
L'engagement de sécurisation des modalités d'identification électronique doit être signé par un responsable légal du fournisseur des services numériques en santé concernés, ou, à défaut, par un délégataire dûment habilité.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'offre de l'IGC Santé est décrite sur le site de l'ANS : https://industriels.esante.gouv.fr/produits-et-services/igc-sante-certi…
Les certificats logiciels IGC Santé peuvent être fournis aux professionnels éligibles.
Les certificats logiciels IGC Santé peuvent être fournis aux professionnels éligibles.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'identification électronique d'une personne morale doit se baser sur des certificats d'authentification ou de signature (émis par l'IGC Santé pour les services partagés). Les certificats de signature peuvent être mis en œuvre pour signer des jetons générés selon différents protocoles : SAML2, WS-Security X.509 Certificate Token Profile, JWT, OAuth2, et en respectant les profils IHE XUA (ex: jeton VIHF), IHE IUA...
Il revient au responsable du service numérique de définir le protocole adapté à son contexte.
Il revient au responsable du service numérique de définir le protocole adapté à son contexte.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'identifiant sectoriel de référence pour un établissement de santé (personne morale) est l'identifiant FINESS juridique ou géographique.
A défaut, le numéro SIREN ou SIRET doit être utilisé.
A défaut, le numéro SIREN ou SIRET doit être utilisé.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Chaque entité est responsable de la réalisation de l'analyse de risques nécessaire au choix et à la spécification des modalités d'identification électronique sur ses services numériques. L'analyse de risque menée dans le cadre d'une AIPD peut se révéler insuffisante si elle ne prend pas en compte les exigences du référentiel d'identification électronique et/ou d'autres problématiques telles que la disponibilité des accès ou l'ergonomie pour les utilisateurs.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Pas encore, c'est le niveau ciblé à terme mais ce dispositif est considéré comme conforme au référentiel d'identification électronique.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L’ApCV est actuellement en phase d’expérimentation dans quelques départements français. A terme, elle sera certifiée au niveau eIDAS substantiel et son usage sera généralisé. L'ApCV constituera alors le fournisseur d’identité de niveau substantiel eIDAS de référence pour l'identification électronique des usagers du secteur santé/social.
Des informations sur l'ApCV sont apportées sur : https://gnius.esante.gouv.fr/fr/reglementation/fiches-reglementation/ap…
Des informations sur l'ApCV sont apportées sur : https://gnius.esante.gouv.fr/fr/reglementation/fiches-reglementation/ap…
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le premier engagement doit être établi le plus tôt possible, et au plus tard avant le 31/05/2023 (fréquence annuelle).
La communication de cet engagement à l'ANS n'est pas demandée. L'engagement pourra être demandé dans le cadre de l'identification électronique indirecte ou d'autres interconnexions de SI, ou bien en cas d'audit de sécurité.
La communication de cet engagement à l'ANS n'est pas demandée. L'engagement pourra être demandé dans le cadre de l'identification électronique indirecte ou d'autres interconnexions de SI, ou bien en cas d'audit de sécurité.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
La sécurité des données de santé à caractère personnel doit toujours être garantie, et tel est l'objectif du référentiel d'identification électronique. L'authentification forte requise par le référentiel doit être implémentée pour toutes les applications traitant de données de santé à caractère personnel. L'accès moins sécurisé à certaines fonctions ou composantes de l'application ne traitent pas de données de santé à caractère personnel représente un risque du fait des violations potentielles inévitables (erreur de conception, régression, vulnérabilité d'une composante, élévation de privilèges...). Le responsable d'un service numérique en santé de peut permettre ce type d'accès qu'après une analyse des risques induits et sur la base de garanties techniques de sécurité.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Oui, un professionnel de santé peut enrôler un usager, typiquement en réalisant un contrôle d'identité en face à face physique avec vérification d'une pièce d'identité. IL peut alors lui délivrer directement, ou permettre la délivrance, d'un moyen d'identification électronique en conformité avec le référentiel.
Par exemple, un professionnel peut vérifier l'identité d'un usager lors de la réalisation d'une analyse médicale, et remettre un moyen d'identification électronique permettant la récupération postérieure et en ligne des résultats. De même, un service d'admission ou de préadmission peut enrôler des patients pour leur permettre par la suite d'accéder à leur dossier en ligne.
Par exemple, un professionnel peut vérifier l'identité d'un usager lors de la réalisation d'une analyse médicale, et remettre un moyen d'identification électronique permettant la récupération postérieure et en ligne des résultats. De même, un service d'admission ou de préadmission peut enrôler des patients pour leur permettre par la suite d'accéder à leur dossier en ligne.
Cette réponse vous a-t-elle été utile ?
Retrouvez les informations dans votre espace dédié
-
Professionnel et structure libérale
-
Etablissement de santé
-
Structure médico-sociale
-
Entreprise du numérique en santé
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Besoin d’aller plus loin dans vos démarches ?
Centralisez vos démarches, suivez vos demandes et accédez à l’ensemble de vos services ANS depuis votre Espace Authentifié :
Vous souhaitez nous contacter ?
Notre équipe est à votre écoute pour vous assister dans vos démarches.
