Certificats logiciels
La garantie de l'identité électronique d'une structure
Qu’est-ce que la plateforme IGC-Santé ?
La plateforme IGC-Santé est l’Infrastructure de Gestion des Clés cryptographiques (IGC) opérée par l’Agence du Numérique en Santé (ANS). Dédiée à sécuriser le partage des données de santé, elle est l’unique IGC depuis 2021 à émettre et fournir des certificats logiciels.
Les administrateurs techniques des Cabinets et Etablissements de santé peuvent générer, renouveler, gérer et révoquer les certificats pour lesquels ils sont habilités. Pour y accéder, ils ont besoin d'une Carte délivrée par l'ANS ou d'une identité Pro Santé Connect.
Ces certificats d’authentification de logiciels permettent ensuite aux professionnels de santé de s’authentifier, de signer ou de chiffrer les informations transmises.
Le rôle des industriels est d’intégrer ces moyens techniques dans leurs solutions.
3 raisons de migrer vers l'IGC-Santé :
- apporter une garantie de son identité ou vérifier celle d’un correspondant, par exemple avec la signature électronique ;
- bénéficier d’une légitimité d’image grâce à l'accompagnement de l’ANS ;
- échanger les données de manière sécurisée, en les chiffrant et le protégeant.
L’IGC-Santé en quelques chiffres
+ 4 millions de certificats embarqués dans les cartes CPS
3200 établissements de santé ont commandé des certificats en 2020
+ 1 milliard feuilles de soins électroniques signées tous les ans grâce aux certificats
L’ANS met à disposition toute la documentation nécessaire
Dates clés du service
Les questions que vous vous posez
L’ANS répond aux questions les plus fréquemment posées sur l’IGC-Santé
[ Date de mise à jour :
]
Pour obtenir des produits de certification de test (cartes CPS et certificats de test) émis par l'IGC-Santé, il suffit de suivre deux étapes :
ÉTAPE 1 - Phase administrative
Vous souhaitez commander des cartes CPS de test et/ou enregistrer des habilitations pour les certificats logiciels de test ? Pour cela vous pouvez :
- consulter notre offre complète de produits ;
- passer une commande pour cela : veuillez compléter et envoyer par email le formulaire de commande de moyens d'identification électronique de test (F414) ou réaliser la démarche en ligne ;
- pour information : une carte de test s'oppose au bout de 3 ans.
ÉTAPE 2 - Phase technique
Utilisez la carte habilitée lors de l'étape 1 pour interagir avec la Plateforme de confiance IGC-Santé : vous pourrez en toute autonomie commander, retirer, suivre ou révoquer vos certificats de test en utilisant l'interface IHM ou l'interface Web Service.
Pour cela, assurez-vous que la carte de test avec laquelle vous souhaitez réaliser l'opération est bien insérée dans votre lecteur de cartes, puis accédez au portail web de la Plateforme de confiance IGC-Santé.
Consultez notre documentation de mise en œuvre spécifique :
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Pour obtenir des produits de certification de test (cartes CPS et certificats de test) émis par l'IGC-Santé, il suffit de suivre deux étapes :
ÉTAPE 1 - Phase administrative
Vous souhaitez commander des cartes CPS de test et/ou enregistrer des habilitations pour les certificats logiciels de test ? Pour cela vous pouvez :
- consulter notre offre complète de produits ;
- passer une commande pour cela : veuillez compléter et envoyer par email le formulaire de commande de moyens d'identification électronique de test (F414) ou réaliser la démarche en ligne ;
- pour information : une carte de test s'oppose au bout de 3 ans.
ÉTAPE 2 - Phase technique
Utilisez la carte habilitée lors de l'étape 1 pour interagir avec la Plateforme de confiance IGC-Santé : vous pourrez en toute autonomie commander, retirer, suivre ou révoquer vos certificats de test en utilisant l'interface IHM ou l'interface Web Service.
Pour cela, assurez-vous que la carte de test avec laquelle vous souhaitez réaliser l'opération est bien insérée dans votre lecteur de cartes, puis accédez au portail web de la Plateforme de confiance IGC-Santé.
Consultez notre documentation de mise en œuvre spécifique :
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Les infrastructures de gestion de clés (IGC) dédiées au secteur santé respectent des procédures rigoureuses de recueil des données d’identification professionnelle avec les autorités compétentes (autorités d’enregistrement du RPPS, etc.).
Elles émettent des certificats électroniques logiciels ou des certificats électroniques confinés dans les cartes de la famille CPS.
Enfin, elles assurent la publication de ces certificats et la prise en compte de leur révocation, signalée aux applications utilisatrices par des listes de révocation de certificats.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Deux enjeux majeurs sont associés à la mise en œuvre de l’IGC-Santé :
- assurer la sécurité des clés privées et des certificats émis par l’ANS : il faut veiller à limiter l’accès à ces clés privées et qu’elles ne puissent pas être dupliquées ni installées sur plusieurs équipements ;
- assurer la continuité de service : de nombreuses applications de santé utilisaient les certificats émis par les deux anciennes IGC-CPS, qui ne sont plus actives depuis Janvier 2021. Elles doivent prendre en compte les nouveaux certificats émis par l’IGC-Santé.
En plus, les certificats émis par l’IGC-Santé respectent les règles habituelles de sécurité (analyse de risque, politique de sécurité), les "Politiques de Certification", et ils sont conformes aux référentiels de la PGSSI-S.
Cette réponse vous a-t-elle été utile ?
[ Date de mise à jour :
]
Les infrastructures de gestion de clés (IGC) dédiées au secteur santé respectent des procédures rigoureuses de recueil des données d’identification professionnelle avec les autorités compétentes (autorités d’enregistrement du RPPS, etc.).
Elles émettent des certificats électroniques logiciels ou des certificats électroniques confinés dans les cartes de la famille CPS.
Enfin, elles assurent la publication de ces certificats et la prise en compte de leur révocation, signalée aux applications utilisatrices par des listes de révocation de certificats.
Cette réponse vous a-t-elle été utile ?
Vous êtes accompagné dans vos différentes démarches
Le support du Portail Industriels vous permet d'obtenir rapidement des réponses à vos questions.