Questions fréquentes

Il est interdit d’utiliser une clé de chiffrement symétrique unique commune à tous les badges et les terminaux (car trop peu sécurisée). Il est donc obligatoire d’utiliser une clé unique au sein de chaque badge, qui peut être diversifiée d’une clé maitresse commune et sécurisée.

De plus, il est imposé d’utiliser une solution de type Key Management System (KMS) propre à l’établissement qui contient l’ensemble des clés symétriques et/ou la clé maîtresse à partir de laquelle le KMS diversifie une clé fille propre à chaque carte et qui est encodée dans la puce DESFIRE de la carte lors de son enrôlement dans le système. Il s’agit ici d’une application DESFIRE locale et propre à l’établissement non fournie par l’ANS.

En plus de la gestion des clés cryptographiques et des cartes physiques, il convient de définir des processus d’encodage/enrôlement des cartes. Ces trois dimensions peuvent être définies et contractualisées entre l’établissement utilisateur et l’éditeur/intégrateur offrant le service. Cette solution ne s’adresse a priori qu’à des configurations s’appuyant sur des solutions d’IAM (Identity & Access Management) /SSO (single sign-on).

La nouvelle carte CPS4 est disponible depuis juillet 2025, le déploiement se fait progressivement (par profession) afin d'assurer une transition fluide.
Chaque professionnel recevra sa nouvelle carte lors du renouvellement, ce qui signifie que certains continuerons à utiliser leur carte actuelle pendant encore quelques années, sans aucun impact sur leurs usages.
Vous recevrez votre nouvelle carte par courrier entre 1 mois à 1 mois et demi avant l'expiration de votre ancienne carte à votre adresse de correspondance (les codes restent inchangés).

Afin d’assurer la lecture et le bon fonctionnement de la carte, nous vous recommandons de mettre à jour votre cryptolib sous Windows ou Mac OS X. Besoin d'aide ? Consultez notre guide.

En effet, dans le cas où l’exercice terrain de continuité d’activité était mutualisé avec la réalisation d’un exercice de crise cyber, les dépenses associées à la réalisation conjointe des deux tests sont-elles éligibles dans le cadre du domaine n°2 ? 

Pour rappel, seules les dépenses concourant directement à l’atteinte des objectifs du présent domaine sont éligibles. La réalisation d’un exercice de crise cyber n’est pas prévu par le domaine n°2 « continuité d’activité et sauvegarde » et faisait l’objet d’une dépense éligible dans le cadre du domaine n°1 du programme CaRE.

Par principe, les coûts associés à la réalisation d’un exercice de crise cyber ne sont pas éligibles. 

 

Les coûts associés à la mobilisation des ressources humaines du candidat sont éligibles, y compris pour les professionnels de l’équipe de soins impliqués dans la rédaction du BIA et/ou du PCRA. 

Néanmoins, il est rappelé que ces coûts doivent être explicitement justifiés au regard des activités du programme, notamment via la transmission d’une lettre de mission nominative. 

Les candidats sont ainsi invités à identifier les collaborateurs les plus engagés dans la démarche de rédaction du BIA et/ou du PCRA pour émettre une lettre de mission et faciliter la justification ultérieure des coûts engagés.
 

Pour le prérequis D2.P2 – Décrire l'organisation prévue pour la mise en œuvre du Plan de Continuité et de Reprise d’Activité, le candidat doit fournir un document décrivant l’organisation projet avec la constitution de l’équipe projet et d’une gouvernance du projet.
Les modalités d'organisation définies pour la mise en œuvre du PCRA sont à définir par l'établissement, tout comme le format du document soumis en réponse au prérequis. Il est recommandé que ce document présente la gouvernance opérationnelle de mise en œuvre et de suivi du PCRA, l'organisation et les parties-prenantes mobilisées ainsi que la répartition des rôles et responsabilités. Il à noter que l'organisation présentée en réponse au D2.P2 est l'organisation permettant l'atteinte des objectifs du présent domaine.
Il n'est pas exigé que le document présentant l'organisation prévue soit signé par la direction de l'établissement. Il n'est pas non plus exigé que l'équipe mobilisée soit décrite nominativement.

Les éditeurs sont embarqués sur les travaux Ségur depuis fin 2020 et beaucoup des fonctionnalités exigées sont déjà embarquées dans les versions actuelles.

Beaucoup d'éditeurs, au vu des perspectives de financement, ont anticipé et monté des équipes de déploiement pour paralléliser les opérations de déploiement, de paramétrage et de formation.

Cette évolution du visuel s’inscrit dans une volonté de modernisation et d’harmonisation des cartes :

• les CPF (Carte de Professionnel en Formation) sont remplacées par des CPS (Carte de Professionnel de Santé) pour les étudiants. Pour toute question complémentaire, nous vous invitons à vous rapprocher de votre autorité d’enregistrement avec qui ce visuel a été revu et validé;
• la mention de directeur sur les CPE (Carte de Personnel en Etablissement) ne sera plus présente.

• La source de vérité des NOS devient le FHIR Terminology Service du SMT.
• Pour les terminologies :
  • les libellés courts, et les libellés adaptés sont modélisés sous forme de synonyme;
  • l’attribut « name » ne comporte plus de ‘-’.
• Pour les jeux de valeurs :
  • l’attribut « name » ne comporte plus de ‘-’;
  • suppression de l’OID de la TRE dans « designation ».

Elle permet de  :

• standardiser la diffusion des terminologies via un point d’entrée unique et institutionnel à destination des professionnels et du grand public
• centraliser l’hébergement et la gestion des terminologies ;
• améliorer les processus de gestion et de diffusion des terminologies au sein de l’ANS.