Votre question concerne quel type d'offre ?
Votre question concerne quel couloir Ségur ?
Votre question concerne quel dispositif Ségur ?
Votre question concerne quel produit ou service produit?
Votre question concerne quelle thématique ?
En règle générale, si un tiers héberge des données de santé pour le compte d’un établissement, celui-ci doit recevoir une certification HDS.
En revanche, si deux entités sont coresponsables, comme c’est le cas pour les GHT, cette obligation peut être levée.
La Direction Générale de l’Offre de Soins (DGOS) requiert un avenant à la convention constitutive du GHT. Il doit préciser “les conditions, les périmètres de traitement des données, et les établissements parties prenantes de la coresponsabilité." Un établissement support qui peut héberger les données santé pour le compte des autres établissements du GHT est alors commissionné.
Sont aussi exclus de l’obligation de recourir à un prestataire agréé ou certifié HDS :
- les organismes d’Assurance Maladie obligatoire et complémentaire dans le cadre de leur activité de prise en charge des frais de santé ; ces organismes manipulent des données de santé mais ils n’en sont pas à l’origine ;
- les organismes de recherche dans le domaine de la santé, si leurs bases de données ne sont pas constituées à des fins de prévention, de diagnostic, de soins ou de suivi social et médico-social ;
- les associations qui proposent des activités sportives à des personnes handicapées.
Les conditions d’exemption sont détaillées dans le référentiel Maturin-H, publié début 2022.
Cette réponse vous a-t-elle été utile ?
Selon votre métier d’hébergement, il existe deux périmètres de certification :
- Mon activité concerne la disposition de locaux d’hébergement physique et d’infrastructure matérielle.
Il vous faut un certificat Hébergeur d’infrastructure physique.
Ce certificat couvre les deux types d’activités (cf image 1) - Mon activité concerne la mise à disposition d’une infrastructure virtuelle, de mise à disposition de plateforme logicielle, d’administration-exploitation et/ou de sauvegarde externalisée.
Il vous faut un certificat Hébergeur infogéreur.
Il comprend 4 types d’activités (cf image 2)
Important : Si votre activité d’hébergeur s’inscrit dans les deux types d’activité, l’hébergeur doit obtenir les deux certifications.
Cette réponse vous a-t-elle été utile ?
Les principales étapes de l’accréditation pour les organismes de certification sont les suivantes :
- Etape 1 : Dossier de candidature
Vous complétez et envoyez le dossier de candidature à l’accréditation HDS auprès du COFRAC ou de l’organisme équivalent au niveau européen. - Etape 2 : Examen du dossier
Le Cofrac vérifier que le dossier de candidature est complet et le cas échéant, conclut un contrat avec l’organisme demandeur. - Etape 3 : Recevabilité technique
Le Cofrac vérifie que les exigences d’accréditation sont respectées.
Durée: entre 1 et 6 mois. - Etape 4 : Autorisation
En cas de décision favorable du Cofrac, la demande d'accréditation est prononcée : vous êtes autorisé à délivrer des certificats HDS pendant 9 mois. - Etape 5 : Mise en œuvre
Vous disposez d’un délai de 9 mois pour finaliser votre accréditation. Le Cofrac réalise une évaluation siège et une observation d’audit sur site. L’accréditation est délivrée pour une durée de 4 ans après l’évaluation siège. - Etape 6 : Renouvellement
Une observation d’audit a lieu tous les ans. Pour les cycles suivants, l’accréditation est délivrée pour une durée de 5 ans avec une évaluation siège et une observation tous les 15 mois.
Cette réponse vous a-t-elle été utile ?
Il est possible d'utiliser l'une ou l'autre, selon ce qui est le plus pratique. La e-CPS peut être utile par exemple quand il n'y a pas d'accès à un ordinateur avec un lecteur de carte.
Cette réponse vous a-t-elle été utile ?
Signalez le problème au service client e-CPS en précisant l'identifiant national de l'utilisateur pour que cette situation soit corrigée.
Cette réponse vous a-t-elle été utile ?
Cela dépend des services, chacun d'entres eux gère ses règles d'accès.
Attention, par défaut Pro Santé Connect utilise la carte si elle est insérée dans le lecteur. Si vous souhaitez vous connecter avec votre e-CPS il faut au préalable retirer la carte du lecteur.
Cette réponse vous a-t-elle été utile ?
Ce message signifie que la demande n'a pas pu aboutir. La majorité des erreurs vient de la qualité du réseau : nous conseillons de privilégier la 4G, ou au défaut le WIFI.
Cette réponse vous a-t-elle été utile ?
La e-CPS est l'application mobile que le professionnel utilise.
Pro Santé Connect est la brique technique à laquelle l'éditeur doit se raccorder pour que ses utilisateur puissent utiliser leur e-CPS.
Cette réponse vous a-t-elle été utile ?
Si le poste est partagé entre les deux professionnels et qu'ils utilisent le même navigateur il se peut que la seconde personne utilise sans le vouloir la session de la première personne. Pour contourner ce problème nous conseillons d'utiliser des fenêtres de navigation privée.
Cette réponse vous a-t-elle été utile ?
Le temps maximum au bout duquel la session expire est de 4 heures, chaque service peut ensuite décider de paramétrer cette durée.
Cette réponse vous a-t-elle été utile ?
La liste des services raccordés est disponible sur : esante.gouv.fr
Cette réponse vous a-t-elle été utile ?
La e-CPS fonctionne immédiatement après son activation.
Cette réponse vous a-t-elle été utile ?
La mise à jour de l'application e-CPS ne s'est pas faite automatiquement. Vous devez aller sur le store et valider la mise à jour proposée.
Cette réponse vous a-t-elle été utile ?
La e-CPS est grise si elle a été activée à partir des coordonnées de correspondance.
Cette réponse vous a-t-elle été utile ?
L’évaluation des hébergeurs candidats résulte d’un audit en deux phases. Conduit par l’organisme certificateur, il a pour but de vérifier la conformité au référentiel de certification HDS.
L’audit vérifie aussi le respect des exigences spécifiques à l’hébergement de données de santé.
Cette réponse vous a-t-elle été utile ?
Le but des travaux menés par l’ANS est de constituer un référentiel fonctionnel pour le module applicatif. Cela correspondant, en tout ou en partie, à une solution logicielle, commercialisée par une société ou produite par un établissement de santé, permettant la gestion du processus de la prescription à l’administration en réanimation pédiatrique et néonatologie.
Cette réponse vous a-t-elle été utile ?
Pour une prise en charge dans le droit commun, les ENS peuvent présenter des candidatures aux guichets de certification Nom de Marque et Ligne Générique.
Cette réponse vous a-t-elle été utile ?
Oui, le référentiel d'interopérabilité et de sécurité des dispositifs médicaux numériques s'applique à l'ensemble des DMN, y compris ceux qui ne proposent pas une activité de télésurveillance. Pour initier une candidature, veuillez vous rendre sur la plateforme Convergence.
Cette réponse vous a-t-elle été utile ?
Tous les exploitants de dispositifs médicaux numériques (DMN) qui souhaitent réaliser une demande d’inscription à la LATM (Liste des Activités de Télésurveillance Médicale) ou la LPPR (Liste des Produits et Prestations Remboursables) pour une prise en charge ou un remboursement par l’Assurance Maladie sont concernés par la certification. Des dispositifs de remboursement temporaires sont disponibles, avec la prise en charge anticipée ou bien la prise en charge transitoire.
Nous vous invitons à consulter le périmètre d'application du référentiel sur la page dédiée :
Cette réponse vous a-t-elle été utile ?