Le non-respect de cette obligation a plusieurs impacts : 

• vos clients ne référenceront pas l'INS dans leurs logiciels, ce qui impliquera de possibles pénalités vis-à-vis de plusieurs dispositifs (Ségur vague 1, HOPEN, référencement portail dans Mon espace santé, etc.) ;
• vos clients ne seront pas en conformité avec la réglementation. Ils seront donc responsables en cas d'erreurs d'identification de leurs patients et usagers ;
• l'échange et le partage de données de santé par vos clients sera moins fluide ;
• l'identité utilisée par vos clients ne sera pas celle de référence, issue des bases de l'Etat civil ;
• vos clients ne référenceront pas l'INS dans leurs logiciels, ce qui impliquera de possibles pénalités vis-à-vis de plusieurs dispositifs (Ségur vague 1, HOPEN, référencement portail dans Mon espace santé, etc.).

Vous devez proposer une solution INS-compatible à vos clients afin de leur permettre de respecter l'obligation, depuis le 1er janvier 2021, de référencer toutes les données de santé avec l'INS. 

Les guides de la PGSSI-S n’ont pas vocation à être opposables. Leur prise en compte aussi complète que possible est toutefois fortement conseillée, d’une part afin de permettre une sécurisation des produits et services à la hauteur des enjeux du secteur médical, médico-social et social et des exigences fixées par le code de santé publique et par le RGPD, d’autre part afin de faciliter la conformité aux exigences de référencement, labellisation ou certification dans ce domaine.  

La PGSSI-S s’applique aussi bien au secteur public qu’au secteur privé, aux professionnels de santé, du médico-social et social, aux établissements de soin et aux offreurs de service. 

De manière générale, la PGSSI-S s’applique dés que des données de santé à caractère personnel sont manipulées. 

En tant que patient, la PGSSI-S permet d’avoir confiance dans les systèmes numériques de santé. 

Une FAQ est à votre disposition sur une page dédiée : 

La PGSSI-S s’applique à l’ensemble des systèmes d'information ou des services ou outils numériques mis en œuvre par des personnes physiques ou morales de droit public ou de droit privé, y compris les organismes d'Assurance Maladie, proposés par voie électronique, qui concourent à des activités de prévention, de diagnostic, de soin ou de suivi médical, médico-social ou social, ou à des interventions nécessaires à la coordination de plusieurs de ces activités. 

Dès lors, afin que ces systèmes d’information puissent être conformes à la PGSSI-S : 

• les produits fournis par les éditeurs et les industriels qui sont destinés à faire partie de tels systèmes d’information doivent être conçus pour être conformes à la PGSSI-S ; 
• les activités internes ou prestation de service des éditeurs et des industriels participant à la conception, au développement, à la construction, à la distribution, à l’hébergement, à l’installation, à l’exploitation, à la maintenance ou à la mise au rebut de ces solutions doivent être menées en conformité avec la PGSSI-S. 

Lors d’échange de fichier pdf dans des documents conforme au standard CDA r2 niveau 1, il est obligatoire d’intégrer le datamatrix INS dans le fichier pdf.

Lors d’échange de documents de santé conforme au standard CDA r2 niveau 3, l’intégration des données de l’identité nationale de santé dans l’entête CDA est obligatoire, l’intégration du datamatrix INS est optionnelle. En revanche, les logiciels permettant la rematérialisation des documents CDA r2 niveau 3 doivent générer le datamatrix à partir des données de l’INS de l’entête CDA et l’ajouter au document rematérialisé. Les fonctions de dématérialisation concernées sont : la création de pdf à partir d’un document CDA r2 niveau 3 et l’impression d’un document CDA r2 niveau 3.

Notre partenaire, le GIE SESAM-Vitale, constitue un support pour poser vos questions concernant le développement de votre solution, l’intégration du téléservice INSi et pour vous aider à résoudre d’éventuels problèmes techniques.  

Ce guichet unique est disponible par téléphone au 02 43 57 42 88, de 9h à 12h et de 14h à 18h du Lundi au Vendredi, et par email.

Nous avons établi une liste des erreurs les plus fréquentes, afin de mieux mettre en visibilité les points à vérifier avant de candidater, pour réduire les rejets des candidatures au référencement Ségur du numérique en santé.

Il est possible de déposer les preuves à partir d’un environnement de développement, mais la version certifiée doit être celle utilisée en production et déclarée auprès de l’ARS, pour bénéficier de la prise en charge ou du remboursement par l’Assurance Maladie.

L’obtention du certificat de conformité au référentiel d'interopérabilité et de sécurité des DMN n'est qu’un prérequis pour déposer une demande d’inscription en ligne générique ou en nom de marque. Le processus complet de la demande d’inscription en ligne générique ou en nom de marque est disponible sur G_NIUS.

La plateforme Convergence est accessible via le lien ci-dessous. 
Un compte sera nécessaire pour effectuer un dépôt de dossier de certification.

Si vous avez initié une candidature en phase transitoire pour un des parcours convergence, cette dernière sera à recompléter pour une nouvelle instruction. Dans le formulaire de recevabilité, de nouveaux champs spécifiques à la phase nominale ont été ajoutés et des profils ont été modifiés. La recevabilité de la candidature sera à réanalyser par l'ANS et en cas d'avis positif, les preuves qui auront été déposées pour avis lors de la phase transitoire seront à redéposer. 

A noter : Si vous avez déposé des preuves conformes lors de la phase transitoire et que vous déposez ces mêmes preuves au cours d'une candidature en phase nominale, l'ANS pourra les analyser plus rapidement.

La ligne générique est un parcours concernant l'une des 5 pathologies (diabète, insuffisance cardiaque, insuffisance respiratoire, insuffisance rénale et prothèses cardiaques implantables). Ce parcours est simplifié et ne nécessite pas de dossier de la part du CNEDIMTS. L'ANS vérifie les exigences concernant les pathologies directement, contrairement au nom de marque, qui concerne toutes les autres pathologies. Ces pathologies ne possèdent pas de spécifications HAS, et l'ENS doit donc déposer un dossier auprès de la CNDEMITS après sa certification de conformité ANS. Si beaucoup d'industriels candidatent en nom de marque à une pathologie commune, il est possible que la HAS ouvre une nouvelle ligne générique pour cette pathologie.

Il est possible de candidater pour la même solution en ligne générique et en nom de marque, à condition que la solution traite de pathologies à la fois dans une (ou plusieurs) des lignes génériques et dans une autre pathologie, ou bien si la solution présente une amélioration de l'activité de télésurveillance médicale sur une (ou plusieurs) des lignes génériques.