Vous pouvez effectuer votre recherche en saisissant un mot-clé ou en activant les filtres proposés.
402 questions / réponses
402 questions / réponses
[ Date de mise à jour :
]
Le référentiel d'identification électronique s'adresse conjointement :
- aux structures de santé et aux professionnels de santé responsables d'un service numérique en santé, devant appliquer le référentiel pour l'accès à ces services
- aux structures de santé qui délivre des moyens d'authentification aux utilisateurs de services numériques en santé, chargées de vérifier l'adéquation de ces moyens avec les exigences du référentiel
- aux professionnels de santé qui se connectent à des services numériques en santé couverts par ce référentiel, en tant qu'utilisateurs devant employer des moyens d'authentification conformes.
- aux structures de santé et aux professionnels de santé responsables d'un service numérique en santé, devant appliquer le référentiel pour l'accès à ces services
- aux structures de santé qui délivre des moyens d'authentification aux utilisateurs de services numériques en santé, chargées de vérifier l'adéquation de ces moyens avec les exigences du référentiel
- aux professionnels de santé qui se connectent à des services numériques en santé couverts par ce référentiel, en tant qu'utilisateurs devant employer des moyens d'authentification conformes.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Il est nécessaire d'analyser les facteurs d'authentification de chacune de ces méthodes afin de s'assurer qu'il s'agit bien de deux facteurs distincts et que cette association ne présente pas de risque inacceptable d'usurpation.
Par exemple, si l'ouverture du VPN est associée à la possession vérifiée d'un certain poste de travail, et que l'authentification applicative se fait par mot de passe, alors l'identification électronique est bien à deux facteurs et sa fiabilité dépend des caractéristiques de chaque authentification.
A contrario, l'ouverture du VPN par un mot de passe, associée à un autre mot de passe applicatif, ne constitue pas une authentification à deux facteurs distincts.
Par exemple, si l'ouverture du VPN est associée à la possession vérifiée d'un certain poste de travail, et que l'authentification applicative se fait par mot de passe, alors l'identification électronique est bien à deux facteurs et sa fiabilité dépend des caractéristiques de chaque authentification.
A contrario, l'ouverture du VPN par un mot de passe, associée à un autre mot de passe applicatif, ne constitue pas une authentification à deux facteurs distincts.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Ces services numériques sont désignés comme étant les services numériques "sensibles" définis dans le volet du référentiel consacré aux acteurs de santé personnes physiques. Ceci comprend les services partagés ou intégrant des services partagés, des services accessibles à distance, des services intégrant des traitements de données ou des accès de grande échelle.
Ce périmètre inclut en particulier :
- le DPI, accédant ou non au DMP ;
- la gestion administrative des patients (GAP) ;
- les services de biologie médicale ;
- les services de prise de rendez-vous ;
- les services de télémédecine ;
- les logiciels d'aide à la prescription (LAP) ;
- les logiciel de suivi de patients ;
- ...
Ce périmètre inclut en particulier :
- le DPI, accédant ou non au DMP ;
- la gestion administrative des patients (GAP) ;
- les services de biologie médicale ;
- les services de prise de rendez-vous ;
- les services de télémédecine ;
- les logiciels d'aide à la prescription (LAP) ;
- les logiciel de suivi de patients ;
- ...
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le répertoire RPPS est en phase d'extension (RPPS+) pour devenir le répertoire de référence de l'ensemble des professionnels de santé. Cependant certaines catégories de personnel d'une structure resteront inéligibles au RPPS, et nécessiteront alors le déploiement de moyens d'identification électronique alternatifs pour accéder à des services numériques en santé.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'audit interne exigé dans le cadre de l'homologation de sécurité peut être réalisé par toute personne ou équipe d'audit disposant des compétences SSI en adéquation avec le sujet et le niveau de sécurité requis. Il peut s'agir d'une équipe interne à la structure ou d'un prestataire tiers compétent.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Le référentiel d'identification électronique ne définit pas de durée maximale afin de laisser chaque responsable de service juger, en fonction du contexte et des contraintes portant sur son service, de la durée optimale. Il doit s'agir d'un compromis justifié associé à un risque résiduel jugé acceptable.
La durée doit prendre en compte la vraisemblance d'usurpation d'identité qui découle de cette facilité, et il paraît a priori difficile de porter cette durée au-delà du temps de présence continue du professionnel dans l'environnement d'utilisation du moyen d'identification électronique.
La durée doit prendre en compte la vraisemblance d'usurpation d'identité qui découle de cette facilité, et il paraît a priori difficile de porter cette durée au-delà du temps de présence continue du professionnel dans l'environnement d'utilisation du moyen d'identification électronique.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Oui, les moyens dument homologués par une structure sont utilisables au-delà du 01/01/2026. La réauthentification par un seul des deux facteurs du moyen d’identification électronique est autorisée dans ce cadre et sous condition de respecter les exigences relatives à ce cas d'usage.
Le volet sans contact de la carte CPx peut être utilisé comme facteur de possession de la carte CPx si cette même carte a été utilisée pour l'identification électronique préalable à cette réauthentification.
Le volet sans contact de la carte CPx peut être utilisé comme facteur de possession de la carte CPx si cette même carte a été utilisée pour l'identification électronique préalable à cette réauthentification.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Les structures concernées sont toutes celles responsables de services numériques visés par le référentiel ou délivrant des moyens d'identification électronique pour accéder à ce type de service, que ces services soient à destination de professionnels de santé (personnes physiques ou morales) ou d'usagers.
Parmi ces structures se trouvent :
- des établissements de santé ;
- des établissements exerçant du secteur médico-social ;
- des centres de santé ;
- des maisons de santé ;
- des services de médecine du travail ;
- des professions libérales en santé ;
- des ambulanciers ;
- ...
Les éditeurs de logiciel ne sont pas concernées à moins qu'elles proposent des services en mode SaaS aux professionnels de santé.
Parmi ces structures se trouvent :
- des établissements de santé ;
- des établissements exerçant du secteur médico-social ;
- des centres de santé ;
- des maisons de santé ;
- des services de médecine du travail ;
- des professions libérales en santé ;
- des ambulanciers ;
- ...
Les éditeurs de logiciel ne sont pas concernées à moins qu'elles proposent des services en mode SaaS aux professionnels de santé.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
L'identifiant sectoriel de référence pour un professionnel de santé (personne physique) est l'identifiant RPPS dans la majorité des cas, et l'identifiant ADELI pour les professions qui n'ont pas encore été basculées dans le RPPS.
Lorsque la profession d'une personne physique n'entre pas dans la périmètre des répertoires RPPS et ADELI, un identifiant privé doit lui être attribué. Ceci est le cas par exemple pour :
- des préparateurs en pharmacie
- des personnes en laboratoires d'analyse : préleveurs, techniciens, ...
Lorsque la profession d'une personne physique n'entre pas dans la périmètre des répertoires RPPS et ADELI, un identifiant privé doit lui être attribué. Ceci est le cas par exemple pour :
- des préparateurs en pharmacie
- des personnes en laboratoires d'analyse : préleveurs, techniciens, ...
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Les professionnels de santé personnes physiques concernés sont ceux exerçant une profession incluse dans le répertoire RPPS (et RPPS+), ainsi que celles présentes dans le répertoire ADELI, y compris les personnels en formation et les personnels de secrétariat. De manière générale tous les professionnels accédant aux services numériques de santé.
Les équipes techniques d'installation et d'exploitation des systèmes d'information ne sont pas visés par le référentiel d'identification électronique. Leurs accès doivent bien sûr être sécurisés, mais cela peut se faire par des moyens d'authentification (typiquement à deux facteurs) autres que ceux préconisé par le référentiel pour les professionnels en santé.
Les équipes techniques d'installation et d'exploitation des systèmes d'information ne sont pas visés par le référentiel d'identification électronique. Leurs accès doivent bien sûr être sécurisés, mais cela peut se faire par des moyens d'authentification (typiquement à deux facteurs) autres que ceux préconisé par le référentiel pour les professionnels en santé.
Cette réponse vous a-t-elle été utile ?
Retrouvez les informations dans votre espace dédié
-
Professionnel et structure libérale
-
Etablissement de santé
-
Structure médico-sociale
-
Entreprise du numérique en santé
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Retrouvez directement les informations qui vous sont dédiées :
Besoin d’aller plus loin dans vos démarches ?
Centralisez vos démarches, suivez vos demandes et accédez à l’ensemble de vos services ANS depuis votre Espace Authentifié :
Vous souhaitez nous contacter ?
Notre équipe est à votre écoute pour vous assister dans vos démarches.
