FAQ des industriels

Deux enjeux majeurs sont associés à la mise en œuvre de l’IGC-Santé :  

• assurer la sécurité des clés privées et des certificats émis par l’ANS : il faut veiller à limiter l’accès à ces clés privées et qu’elles ne puissent pas être dupliquées ni installées sur plusieurs équipements ;
• assurer la continuité de service : de nombreuses applications de santé utilisaient les certificats émis par les deux anciennes IGC-CPS, qui ne sont plus actives depuis Janvier 2021. Elles doivent prendre en compte les nouveaux certificats émis par l’IGC-Santé.

En plus, les certificats émis par l’IGC-Santé respectent les règles habituelles de sécurité (analyse de risque, politique de sécurité), les "Politiques de Certification", et ils sont conformes aux référentiels de la PGSSI-S.

L'Infrastructure de Gestion des Clés cryptographiques (IGC) opérée par l'ANS (IGC-Santé) délivre des certificats conformes au référentiel d'identification à la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) pour l’accès aux services du numérique en santé (article L1470-1 et suivants du Code de la Santé Publique).

Les certificats émis par l'ANS permettent d'identifier les acteurs du secteur, personnes physiques et organisations. Ils attestent aussi de la qualité des pratiques de gestion des clés publiques mises en œuvre par ces autorités. Ils peuvent être révoqués en cas de défaillance.

L’ANS propose 4 offres de certificats logiciels : 

• certificat de personne morale Organisation ;
• certificat de personne morale Serveur ;
• certificat de personne physique Professionnel ;
• certificat de personne physique Professionnel de Santé .

Ce message peut avoir plusieurs causes :

• vous utilisez un smartphone Android : assurez-vous d’avoir installé l’application e-CPS "tout court", et pas la e-CPS BAS (Bac à Sable) qui est une application de test ;
• votre identifiant national doit être saisi, préfixé d'un 8 ;
• votre identifiant national doit être composé de 12 chiffres : préfixe "8" suivi des 11 chiffres de votre numéro RPPS ;
• vous n’apparaissez pas lorsque vous recherchez votre identifiant sur l’Annuaire Santé : prenez contact avec votre ARS pour vérifier l’enregistrement de votre activité professionnelle.

L’identifiant national se trouve sur la première ligne de votre CPx et se compose de 12 chiffres : 

• en 1^ère position, le chiffre "8" ;
• suivi des 11 chiffres de votre numéro RPPS.

Image

Une personne ne peut avoir qu'une seule e-CPS à la fois.

Le marquage CE est un prérequis à la demande de certification de conformité au référentiel DMN.

Cependant, un marquage CE conforme aux directives européennes 93/42 ou 90/385 ou 98/79 est accepté comme pièce administrative lors de la recevabilité dès lors qu'il soit en cours de validité.

Il n'est pas nécessaire d'avoir obtenu le marquage CE conformément aux règlements 2017/745 ou 2017/746.

Lors de la construction du référentiel ANS, cette question de l'impact des exigences du référentiel sur le marquage CE du DMN a effectivement été soulevée. Il est difficile de définir des règles générales d'implémentation applicables à tous les DMN pour éviter de devoir repasser le marquage CE dans la mesure où les impacts sont différents en fonction de chacun des DMN. Cependant, les différents retours des Entreprises du Numériques en Santé à ce sujet que nous avons eu, a été qu'il n'y avait au final pas d'impact au niveau du marquage CE sur leur DMN.

Dans le Google Store vous trouverez deux applications : "e-CPS" que les PS doivent utiliser, et "e-CPS (BAC A SABLE)" réservée aux éditeurs.

Dans l'AppStore vous trouverez uniquement l'application "e-CPS".

La CPS et la e-CPS sont deux moyens d'authentification complémentaires. Une personne peut avoir les deux en même temps, et utiliser l'une, ou l'autre, selon ce qui est le plus pratique pour elle.

Les différents cas sont décrits ici : Mise à jour des coordonnées de correspondance.

Oui tout à fait, l'activation peut se faire comme vous le souhaitez.

La lecture du QR code est incluse dans l'appli e-CPS.

L'ATSAM installe les composants (Cryptolib et GALSS) qui permettent la connexion par carte CPS dans un navigateur. Ils sont utiles pour l'activation de la e-CPS par ce biais. L'activation par les coordonnées de contact ne nécessite pas ATSAM.

Si la personne ne reçoit pas le mail contenant le QR code à scanner, ni dans sa boite de réception, ni dans ses spams, bien que son adresse mail soit correctement enregistrée dans l'annuaire santé, il est possible que l'adresse de messagerie utilisée par Pro Santé Connect ait été bloquée par l'opérateur de messagerie.

Signalez le problème au service client e-CPS en précisant l'identifiant national de l'utilisateur et son adresse mail de contact pour que celle-ci soit débloquée.

Vous pouvez déclarer l'adresse mail que vous souhaitez comme adresse mail de correspondance. Attention cependant, nous vous déconseillons de déclarer votre adresse MSS car ses contraintes ne permettent pas de s'en servir pour activer une e-CPS.

Toute personne ayant une carte nominative (CPS, CPF, CPE, CPA, CDE) peut activer sa e-CPS.

De même, toute personne étant enregistrée dans l'annuaire avec ses coordonnées de correspondance (mail et téléphone de correspondance) peut activer sa e-CPS, qu'elle ait une carte ou non.

La e-CPS peut être activée avec une carte ou avec les coordonnées de correspondance (mail et téléphone). Ces coordonnées de correspondance sont enregistrées dans l'annuaire au niveau de la personne, il s'agit d'informations non publiques qui nous permettent de vérifier son identité.

Le parcours des données depuis leur enregistrement jusqu'à leur utilisation dans la e-CPS est décrit dans le document ci-dessous :