Votre question concerne quel type d'offre ?
Votre question concerne quel couloir Ségur ?
Votre question concerne quel dispositif Ségur ?
Votre question concerne quel produit ou service produit?
Votre question concerne quelle thématique ?
Les programmes SUN-ES, Ségur et HOP'EN sont indépendants et portés par des acteurs publics différents. Les indicateurs des deux programmes sont étudiés en cohérence l'un vis-à-vis de l'autre, et il n'est pas prévu qu'ils se substituent. Le programme HOP'EN a une durée déterminée indépendamment du Segur.
Cette réponse vous a-t-elle été utile ?
Vous pouvez faire un devis avec plusieurs lignes correspondant à chaque FINESS géographique ou faire un devis pour chacune des structures identifiées dans le fichier de calcul. Pour le solde, il vous faudra une VA et une facture par devis déposé.
Cette réponse vous a-t-elle été utile ?
Le cadre réglementaire pour bénéficier du financement SONS pour la Médecine de Ville est fixé dans l’Appel à Financement au Chapitre 6.2 (https://esante.gouv.fr/sites/default/files/media_entity/documents/af-mdv-lgc-va1.pdf) qui précise les conditions de versement du solde. Il est à noter que l’arrêté modificatif du 7 avril 2023 modifie les conditions de versement du solde pour le SONS LGC vague 1 : les conditions d’envoi de documents et de messages via MSS Professionnelle et MSS Citoyenne sont supprimées.
Par conséquent, pour toute demande de solde dans le cadre du SONS LGC vague 1, l’Opérateur de Paiement n’effectuera pas de contrôle a posteriori sur ces envois via MSS Professionnelle et MSS Citoyenne. Le chapitre 6.2 de l’Appel à Financement du SONS LGC vague 1 a été amendé à cet effet. La condition d’envoi de dix documents de santé vers le DMP, avec INS qualifiée demeure et fera l’objet d’un contrôle a posteriori systématique pouvant remettre en question le financement en cas de non-conformité.
Cette réponse vous a-t-elle été utile ?
Les conditions de versement de solde sont précisées au Chapitre 6.2 de l'Appel à Financement pour le SONS LGC (https://esante.gouv.fr/sites/default/files/media_entity/documents/af-mdv-lgc-va1.pdf). Le fournisseur doit notamment attester dans la MOM que les envois directs vers le DMP d'au minimum dix documents de santé avec INS qualifiée(s) sont bien assurés par sa solution logicielle. L'effectivité de la mise en place du scénario d'installation et de l'atteinte des seuils fera l'objet d'un contrôle a posteriori par l'opérateur de paiement sur la base des statistiques DMP fournies par la Cnam.
Cette réponse vous a-t-elle été utile ?
Il est possible de signer un pdf avec la CPS selon la procédure ci-joint.
Vous pouvez également signer le bon de commande de manière manuscrite.
Cette réponse vous a-t-elle été utile ?
Comme indiqué dans l'Appel à Financement HOP RI, la mise en œuvre des flux de diffusion des INS qualifiées au sein du SIH via le profil IHE PAM porte sur un maximum de 3 flux.
Ces flux concernent le flux à destination du DPI ou de l’EAI, et le cas échéant, le flux à destination de l’éventuel SGL (Système de gestion de laboratoire), et le flux à destination de l’éventuel RIS (Radiology Information System), soit au maximum 3 flux à mettre en œuvre par le Fournisseur.
Le nombre de flux à contrôler dans chaque situation dépend de ce qui a été contractuellement prévu entre le Fournisseur et le Client au moment de la signature du bon de commande. Il peut éventuellement être ajusté d’un commun accord entre les parties si le contexte local d’urbanisation du SIH le justifie.
Par ailleurs, les modèles de Vérification d’Aptitude (VA) du SONS RI mis à disposition des Fournisseurs et des Clients finaux par l’Opérateur de paiement sur la page https ://www.asp-public.fr/aides/segur-du-numerique-en-sante-financement-lequipement précisent qu’il ne peut y avoir de refus de signature de la VA RI si la mise en œuvre de ce(s) flux réalisée par le Fournisseur ne peut être vérifiée par le Client final en raison :
- de l’indisponibilité d’une fonction DPI (et/ou SGL et/ou RIS) en version Ségur à la date de finalisation de la Prestation Ségur,
- ou si la mise en œuvre de ce(s) flux n’a pas été réalisée car non applicable, le même logiciel portant les fonctions RI et DPI, et le Client final ne disposant pas de SGL / RIS.
Cette réponse vous a-t-elle été utile ?
Les infrastructures de gestion de clés (IGC) dédiées au secteur santé respectent des procédures rigoureuses de recueil des données d’identification professionnelle avec les autorités compétentes (autorités d’enregistrement du RPPS, etc.).
Elles émettent des certificats électroniques logiciels ou des certificats électroniques confinés dans les cartes de la famille CPS.
Enfin, elles assurent la publication de ces certificats et la prise en compte de leur révocation, signalée aux applications utilisatrices par des listes de révocation de certificats.
Cette réponse vous a-t-elle été utile ?
Deux enjeux majeurs sont associés à la mise en œuvre de l’IGC-Santé :
- assurer la sécurité des clés privées et des certificats émis par l’ANS : il faut veiller à limiter l’accès à ces clés privées et qu’elles ne puissent pas être dupliquées ni installées sur plusieurs équipements ;
- assurer la continuité de service : de nombreuses applications de santé utilisaient les certificats émis par les deux anciennes IGC-CPS, qui ne sont plus actives depuis Janvier 2021. Elles doivent prendre en compte les nouveaux certificats émis par l’IGC-Santé.
En plus, les certificats émis par l’IGC-Santé respectent les règles habituelles de sécurité (analyse de risque, politique de sécurité), les "Politiques de Certification", et ils sont conformes aux référentiels de la PGSSI-S.
Cette réponse vous a-t-elle été utile ?
Pour pouvoir s’authentifier et accéder au téléservice INSi, il est obligatoire, à l’heure actuelle, d’être doté d’une carte CPx nominative. Trois types de CPx fonctionnent : la CPS, la CPE et la CPF.
Cette réponse vous a-t-elle été utile ?
Une fois la Cryptolib CPS installée et la WebExtension CPS activée dans Firefox, il est nécessaire d'appliquer la configuration suivante à ce navigateur :
- saisissez about:config dans la barre d'adresse ;
- sélectionnez Accepter le risque et poursuivre ;
- saisissez osclient dans la barre de recherche ;
- positionnez la valeur du paramètre security.osclientcerts.autoload à false.
Cette réponse vous a-t-elle été utile ?
Les cartes CPx produites avant décembre 2020 ont une puce sans contact protégée en écriture.
Les nouvelles cartes CPS R3V3 produites depuis décembre 2020 embarquent une puce Mifare Desfire. Ces cartes permettent de stocker des secrets (clé cryptographique pour le protocole Mifare Desfire).
Toutes les informations sont disponibles dans le Guide de mise en œuvre de la partie sans contact des cartes CPx.
Il existe un point de vigilance sur les données que l’on écrit dans la zone de la puce autorisée en écriture.
Il est fortement déconseillé d’utiliser cette zone de la puce autorisée en écriture pour stocker des droits d’accès. L'ANS conseille l’utilisation de l’ANSSI, qui préconise les usages en mode connecté avec un lecteur « transparent » qui ne participe pas au protocole cryptographique lors de l’authentification du badge. Seule l’unité de Traitement Logique (UTL) participe au protocole cryptographique.
L’ANSSI déconseille les configurations avec un badge « intelligent » qui permet une double authentification en coupure avec l’UTL.
Toutes les recommandations sur la sécurisation des systèmes de contrôle d'accès physique et de vidéoprotection sont disponibles dans le guide des "Recommandations sur la sécurisation des systèmes de contrôle d’accès physique et de vidéoprotection"
Cette réponse vous a-t-elle été utile ?
La plateforme Convergence est accessible via le lien ci-dessous.
Un compte sera nécessaire pour effectuer un dépôt de dossier de certification.
Cette réponse vous a-t-elle été utile ?