IGC Santé Certificats (personnes morales et serveurs)

Simplifier et sécuriser les échanges de données santé

Qu’est-ce que la plateforme IGC-Santé ?

La plateforme IGC-Santé est l’Infrastructure de Gestion des Clés cryptographiques (IGC) opérée par l’Agence du Numérique en Santé (ANS). Dédiée à sécuriser le partage des données de santé, elle est l’unique IGC depuis 2021 à émettre et fournir des certificats logiciels.

Les administrateurs techniques des Cabinets et Etablissements de santé peuvent générer, renouveler, gérer et révoquer les certificats pour lesquels ils sont habilités. Pour y accéder, ils ont besoin d'une Carte délivrée par l'ANS ou d'une identité Pro Santé Connect.

Ces certificats d’authentification de logiciels permettent ensuite aux professionnels de santé de s’authentifier, de signer ou de chiffrer les informations transmises.

Le rôle des industriels est d’intégrer ces moyens techniques dans leurs solutions.

3 raisons de migrer vers l'IGC-Santé :

  • apporter une garantie de son identité ou vérifier celle d’un correspondant, par exemple avec la signature électronique ;
  • bénéficier d’une légitimité d’image grâce à l'accompagnement de l’ANS ;
  • échanger les données de manière sécurisée, en les chiffrant et le protégeant.

Données Santé : 2 minutes pour comprendre

Parce que la e-santé est essentielle, elle doit pouvoir se développer en toute confiance

L’IGC-Santé en quelques chiffres

4,5 millions de certificats embarqués dans les cartes CPS

3200 établissements de santé ont commandé des certificats en 2020

+1,4 milliard feuilles de soins électroniques signées tous les ans grâce aux certificats

Se raccorder à l’IGC-Santé en 5 étapes

Etape 1 : Se mettre à jour

Effectuer les développements nécessaires sur son application pour la prise en compte de l’IGC-Santé, en s’appuyant sur la documentation mise à votre disposition

Etape 2 : Se connecter

Utiliser l’interface Web Service pour faciliter les demandes et révocation des certificats de l’IGC-Santé pour ses clients

Etape 3 : Passer une commande

Commander mes certificats de test en utilisant le portail web mis à disposition par l’ANS, authentifié avec une carte CPx de test

Etape 4 : Tester de nouvelles solutions

Effectuer les tests pour valider mes développements

Etape 5 : Faire suivre ses clients

Assister ses clients dans les opérations de migration : mise à jour des applications et postes clients, information donnée au client sur le(s) certificat(s) de l’IGC-Santé à commander, procédure de demande et d’installation du certificat

Dates clés du service

Avril 2016

Lancement des services IGC-Santé en ligne, premiers tests, début de la migration terrain

Octobre 2017

Début des cartes CPx avec certificats émis par l’IGC-Santé

Janvier 2021

Arrêt des anciennes plateformes IGC-CPS : toutes les cartes CPx valides contiennent des certificats émis par la plateforme IGC-Santé

Les questions que vous vous posez

L’ANS répond aux questions les plus fréquemment posées sur l’IGC-Santé

Produit / Service : IGC Santé Certificats (personnes morales et serveurs) Offre : Documents d'identification et d'authentification électroniques

Pour obtenir des produits de certification de test (cartes CPS et certificats de test) émis par l'IGC-Santé, il suffit de suivre deux étapes :

ÉTAPE 1 - Phase administrative

Vous souhaitez commander des cartes CPS de test et/ou enregistrer des habilitations pour les certificats logiciels de test ? Pour cela vous pouvez :

  • Consulter notre offre complète de produits ;
  • Passer une commande.
    Sélectionnez votre Profil et votre Structure, et choisissez "Produits de développement. Commander des produits de développement : carte et/ou certificat logiciel de test") puis renseignez le formulaire correspondant. Vous recevrez un email de confirmation dès que l'ANS aura traité ce formulaire et que les habilitations associées auront été enregistrées pour générer des certificats logiciels de test.

ÉTAPE 2 - Phase technique 

Utilisez la carte habilitée lors de l'étape 1 pour interagir avec la Plateforme de confiance IGC-Santé : vous pourrez en toute autonomie commander, retirer, suivre ou révoquer vos certificats de test en utilisant l'interface IHM ou l'interface Web Service. 

Pour cela, assurez-vous que la carte de test avec laquelle vous souhaitez réaliser l'opération est bien insérée dans votre lecteur de cartes, puis accédez au portail web de la Plateforme de confiance IGC-Santé

Consultez notre documentation de mise en œuvre spécifique :

Produit / Service : IGC Santé Certificats (personnes morales et serveurs) Offre : Documents d'identification et d'authentification électroniques

Les infrastructures de gestion de clés (IGC) dédiées au secteur santé respectent des procédures rigoureuses de recueil des données d’identification professionnelle avec les autorités compétentes (autorités d’enregistrement du RPPS, etc.).  

Elles émettent des certificats électroniques logiciels ou des certificats électroniques confinés dans les cartes de la famille CPS. 

Enfin, elles assurent la publication de ces certificats et la prise en compte de leur révocation, signalée aux applications utilisatrices par des listes de révocation de certificats.  

Produit / Service : IGC Santé Certificats (personnes morales et serveurs) Offre : Documents d'identification et d'authentification électroniques

Deux enjeux majeurs sont associés à la mise en œuvre de l’IGC-Santé :  

  • assurer la sécurité des clés privées et des certificats émis par l’ANS : il faut veiller à limiter l’accès à ces clés privées et qu’elles ne puissent pas être dupliquées ni installées sur plusieurs équipements ;
  • assurer la continuité de service : de nombreuses applications de santé utilisaient les certificats émis par les deux anciennes IGC-CPS, qui ne sont plus actives depuis Janvier 2021. Elles doivent prendre en compte les nouveaux certificats émis par l’IGC-Santé.  

En plus, les certificats émis par l’IGC-Santé respectent les règles habituelles de sécurité (analyse de risque, politique de sécurité), les "Politiques de Certification", et ils sont conformes aux référentiels de la PGSSI-S.

Cette page vous a-t-elle été utile ?

Les informations recueillies dans le questionnaire sont enregistrées dans un fichier informatisé par l'ANS afin d’optimiser le site et satisfaire à vos attentes.

Les informations enregistrées sont destinées à l’usage de l’ANS et ne sont rendues accessibles qu’à ses services, personnels, prestataires externes ou partenaires habilités à en prendre connaissance.

Dans le respect de la réglementation applicable en matière de protection des données personnelles, vous disposez notamment d’un droit d’accès, de rectification et d’effacement de vos données.
Vous pouvez exercer ces droits en contactant le délégué à la protection des données de l’ANS, dans les conditions décrites sur la page dédiée Politique de protection des données personnelles du site de l’ANS.