Votre question concerne quel type d'offre ?
Votre question concerne quel couloir Ségur ?
Votre question concerne quel dispositif Ségur ?
Votre question concerne quel produit ou service produit?
Votre question concerne quelle thématique ?
- IEU 2 : "Le Système DOIT n'autoriser la modification des attributs d'identité d'un Usager qu'avec des informations obtenues par une vérification d'identité aussi fiable que lors de l'enregistrement initial."
- IEU 7 : "Le Système DOIT supporter le matricule INS comme identifiant d'un Usager."
- IEU 8 : "Le Système DOIT rechercher le matricule INS de l'Usager lorsque l'identification électronique ne fournit qu'un identifiant privé, par appel du téléservice ou par intégration de l'identité INS en provenance de son domaine d'identification."
Dans le cas d'une candidature pour un DMN pour lequel l'implémentation de l'Identité Nationale de Santé est non applicable, la conformité aux exigences IEU 2, IEU 7 et IEU 8 n'est pas obligatoire. Ces trois exigences sont donc "Non applicables". En cas de non applicabilité, une déclaration sur l'honneur justifiée devra être fournie à la place de la preuve attendue.
Cette réponse vous a-t-elle été utile ?
On entend par "correspondant" tout professionnel de santé avec lequel un utilisateur de la solution est susceptible d’interagir. L’utilisateur de la solution se distingue du correspondant par le fait d’avoir un accès à la solution (via une authentification PS avec un MIE, PSC, etc…), contrairement au correspondant.
Pour qu'une solution soit intégralement conforme au référentiel ANN, la création de fiche correspondant doit être effectuée dans l'application à chaque fois qu'un PS est mentionné par un utilisateur, dans un dossier patient ou ailleurs, ou consulté via l'envoi de documents ou d'informations.
Les informations obligatoires du correspondant et la fréquence de rafraichissement de ces informations sont les mêmes que pour l'utilisateur.
Cette réponse vous a-t-elle été utile ?
"IEPS 8 - Le Système DOIT garantir l'unicité des identifiants de ses utilisateurs"
Scénario - vérification de l'unicité des identifiants utilisateur :
- Création d'un compte utilisateur ;
- Création d'un second compte utilisateur avec les mêmes traits d'identité utilisateur afin de déclencher une alerte de risque de doublon ;
- Afficher à l'utilisateur, l'alerte de risque de doublon »
Il est accepté de fournir une preuve plus adaptée à votre cas d’usage dès lors qu’elle prouve bien que l’unicité des identifiants utilisateurs est garantie.
A titre d’exemple :
Votre solution propose un numéro d’identification spécifique à votre solution.
Vous êtes conforme à l’exigence si l’attribution de ce numéro d’identification est unique à chaque compte.
Cette réponse vous a-t-elle été utile ?
Il n'y a pas d'obligation à être certifié conforme au référentiel de l'ANS pour commercialiser le dispositif médical numérique marqué CE. La certification est obligatoire pour prétendre à un remboursement par l'Assurance Maladie.
Cette réponse vous a-t-elle été utile ?
Vous trouverez les jeux de test de l'INS à l'adresse ci-dessous. Pour rappel, les preuves INS à fournir lors de la candidature pour la certification de conformité au référentiel des DMN sont à réaliser grâce à ce jeu de test.
Cette réponse vous a-t-elle été utile ?
Voici un tableau récapitulatif pour mieux comprendre les différences entre les différents identifiants :
| Numéro RPPS (Répertoire Partagé des Professionnels intervenant dans le système de Santé) | Numéro AM (Assurance Maladie) | Numéro FINESS (Fichier National des Établissements Sanitaires et Sociaux) | |
|---|---|---|---|
| Définition | Identifiant national et opposable, distribué lors de l’inscription à l’ordre (ou au SSA). | Identification de l’activité libérale distribuée lors de l’enregistrement auprès de l'Assurance Maladie, permettant d’engendrer une facturation. | Identifiant d’entités juridiques (FINESS juridique) et d’établissements (FINESS géographique) porteurs d'une autorisation ou d'un agrément. |
| Caractéristiques | Unique et attribué à vie. | Dépend du lieu d’exercice, du statut juridique de l’activité. Un professionnel libéral dispose d’autant de numéros AM que d’activités libérales. | Unique et attribué définitivement à chaque entité juridique et chaque établissement. |
| Gestionnaire | ANS | CNAM | ARS, DRJSCS |
| Où le trouver ? | Service de publication de l'ANS (Annuaire Santé) Parfois sur le site de l’Ordre concerné. | L’ANS ne publie pas cet identifiant. Présent obligatoirement sur les ordonnances et les feuilles de soins. | Service de publication de l'ANS (Répertoire FINESS). |
| Périmètre | Professions intégrées au RPPS | Professionnels de santé libéraux enregistrés auprès de l’Assurance Maladie? | Entités juridiques et établissements sanitaires, sociaux, médico-sociaux, et de formation aux professions de ces secteurs. |
| Format | 11 caractères numériques (le dernier étant la clé de Luhn) non significatifs. | 9 caractères numériques, identique à l’un des numéros ADELI du PS. | 9 caractères numériques, les deux premiers chiffres désignant le département d’implantation. |
| Exemples | 10000668540 | 751404682 | 921234567 |
Remarque : Depuis octobre 2024, l'identifiant ADELI n'est plus utilisé.
Cette réponse vous a-t-elle été utile ?
Le champs « identifiant national du professionnel » doit :
- dans le cas de l’utilisation de l’API FHIR, contenir la valeur de l’IDNPS ;
- dans le cas de l’utilisation du fichier PS_libreAcces, contenir la valeur de l’Identification nationale PP.
Pour information : Identification nationale PP/ IDNPS : préfixe « 8 » + numéro RPPS
Cette réponse vous a-t-elle été utile ?
Si le système utilise l’API FHIR pour récupérer les données annuaire de santé, il est nécessaire d’avoir , en plus des preuves énumérées en ANN.1.1.1, une description du process es différents appels à l’API effectués (mode DELTA, FULL, unitaire) : à quel moment ces appels sont faits, à quelle fréquence le cas échéant.
De même pour la preuve ANN.2.1.2, en plus de la vidéo montant la recherche des données annuaire dans le service, il sera nécessaire de fournir les logs des appels API nécessaires à cette recherche.
Cette réponse vous a-t-elle été utile ?
Non, l'exigence PGSSI-S IEU 2 n'est pas applicable lorsque la solution est esclave de l'identité.
Cette réponse vous a-t-elle été utile ?
Il doit être possible de voir la création ou le résultat de la création d’un patient dans la solution avec son identifiant privé et ses 5 attributs. Il doit être possible aussi de visualiser que ce patient est associé à son INS, même si peut être les étapes du scénario de conformité sont faites en même temps.
Il faudrait donc, s’il n’est pas possible de visualiser la création d’un patient via la GAP, avoir le flux de création permettant de créer le patient et celui pour associer l’INS dans la solution (si différent), puis d’avoir une copie écran d’un compte usager associé à son matricule INS.
NB : Attention à ne pas confondre la création de l'identité (au niveau de la GAP) et la création du compte dans le DMN. Si la solution ne permet pas l'accès à la GAP, cela signifie qu'il ne peut récupérer l'identité.
Cette réponse vous a-t-elle été utile ?
Si un système de télésurveillance/DMN est Référentiel d’identité et qu’il n’a pas besoin de consommer ou de diffuser l’identité au sein du même domaine d’identification, alors l’exigence INS 45 du référentiel des DMN peut être « Non Applicable » (l’Entreprise du Numérique en Santé doit alors à minima fournir une déclaration sur l’honneur que le système ne reçoit pas d’échanges pour la gestion de l’INS, à la place des preuves INS 45 exigées).
Cette réponse vous a-t-elle été utile ?
Le dispositif médical numérique, esclave de l'identité, doit recevoir l'INS des patients (via la réception d’un message HL7 V2 transmis par la GAM).
Cette réponse vous a-t-elle été utile ?
Dans le référentiel d'interopérabilité et de sécurité des dispositifs médicaux numériques, c'est la transaction IHE PAM FR avec un message HL7 ADT qui est exigée. Actuellement les établissements de santé ont développé des flux HL7 V2, plutôt que la communication de bundle ou de ressources FHIR.
Cette réponse vous a-t-elle été utile ?
Oui, l'exigence d'interopérabilité INS45 de consommation de l'identité est obligatoire pour tous les systèmes de télésurveillance, y compris si vous implémentez la connexion au téléservice INSi.
Cette réponse vous a-t-elle été utile ?
Oui, comme chaque DMN est avec IHE PAM FR, consommateur de l’identité, il devra recevoir de la GAM un message HL7 V2 ADT pour la création, modification ou suppression de l’identité d’un patient.
Cette réponse vous a-t-elle été utile ?
Non, dans ce cas, il n'y a pas besoin de faire appel au téléservice INSi. Pour plus d'informations, il est possible de consulter les webinaires ANS sur le sujet à l'adresse suivante :
Cette réponse vous a-t-elle été utile ?
Il n'est pas encore nécessaire pour l'instant d'envoyer des INS qualifiés pour la facturation.
Cette réponse vous a-t-elle été utile ?
L’identité doit être soit créée si vous êtes référentiel d'identité (et vérifiée par un PS), soit récupérée via les message HL7 de récupération de réception de l'identité (via un message HL7 V2 ADT).
Cette réponse vous a-t-elle été utile ?
Oui le statut de l'INS doit être stocké par le DMN dans tous les cas. La gestion du passage du statut d'identité de "récupérée" ou "validée" à "qualifiée" doit être implémentée par un exploitant qui a choisi le profil Référentiel d'Identités.
Cette réponse vous a-t-elle été utile ?
Non, il n’y a pas d’obligation de connexion avec d’autres systèmes au sein de l’hôpital. La consommation de l'INS provenant d'un établissement Référentiel d'Identités (GAM ou DPI de l'ES) est suffisante.
Cette réponse vous a-t-elle été utile ?
Vous ne trouvez pas la réponse à votre question ?
Posez nous votre question !
Besoin d'une mise en relation avec nos experts dédiés ?
