Présentation éditeurs MCS ASIP Santé

Présentation éditeurs MCS ASIP Santé - Jeudi 5 Avril 2016 Mai 2013 Edouard BRIS: Chef de projet MSSanté Mathilde SABOURIN: Chef de projet MSSanté Compatibilité

[PDF] Loi sur l'archivage (LArch)

[PDF] REGLEMENT INTERIEUR. Téléphone portable de la Directrice : 06 72 97 01 15

[PDF] L enseignement supérieur français

[PDF] Service de collecte des IBC vides

[PDF] Background. Duties and Responsibilities. Application Deadline : 20 novembre Date du début de la mission Fin novembre 2015

[PDF] NOS ENGAGEMENTS COMMUNS Programmation du mouvement ATD Quart Monde en Belgique 2013-2017

[PDF] LA FORMATION T.I.S.F. EN APPRENTISSAGE. IRTS Nouvelle - Aquitaine

[PDF] Les entreprises suivantes sont les premiers signataires de l Initiative sectorielle: Cablecom Sàrl. Orange Communications SA

[PDF] Demande de Bourse Stage Erasmus 2014-2016

[PDF] UNIVERSITE D ARTOIS FACULTE DE DROIT ANNEE UNIVERSITAIRE MODALITES DE CONTROLE DES CONNAISSANCES DU PARCOURS MASTER

[PDF] Feuille de route verre Ensemble pour collecter et recycler plus de verre

[PDF] Hydro-Québec Demanderesse

[PDF] RISQUES SPORTIFS, RESPONSABILITES ET ASSURANCES

[PDF] adopté par la Commission Permanente du Conseil Régional du 16 décembre 2010 et applicable à compter de la rentrée de septembre 2011

[PDF] PRESENTATION. La collecte et le recyclage des papiers de bureau pour les entreprises, administrations, établissements scolaires,

Présentation éditeurs MCS

ASIP Santé - Jeudi 5 Avril 2016

Mai 2013

Edouard BRIS: Chef de projet MSSanté

Mathilde SABOURIN: Chef de projet MSSanté Compatibilité 2

Sommaire

Introduction

I.Rappels des concepts de la MSSanté

Un cadre juridique

Le référentiel DSFT

Les rôles des opérateurs MSSanté

II.Le DST Clients de messagerie

Le référentiel DST

Les Outils à la disposition des éditeurs de Clients de messagerie Opérateur MSSanté présentant les interfaces du DST

Maison de santé Opérateur MSSanté

IV.Migration IGC Santé sur les clients de messagerie

Présentation

Impacts techniques

Chaines de confiance utilisées

Annexes

Introduction

Pourquoi MSSanté ?

Des systèmes de messageries de santé existaient, mais ceux-ci : médecine de ville

ŹNe proposaient pas des conditions

satisfaisantes de confidentialité des échanges

MSSanté - 05/04/2016

Introduction

Le système MSSanté

charge des patients et toutes les professions habilitées Système de " Messageries Sécurisées de Santé » (MSSanté): Messagerie électronique "standard» avec des fonctionnalités spécifiques.

MSSanté - 05/04/2016

Sommaire

Introduction

I.Rappels des concepts de la MSSanté

Un cadre juridique

Le référentiel DSFT

Les rôles des opérateurs MSSanté

II.Le DST Clients de messagerie

IV.Migration IGC Santé sur les clients de messagerie

Annexes

Concepts

I·HVSMŃH GH ŃRQILMQŃH 066MQPp

ŹLes opérateurs

MSSanté

ŹLa liste blanche

des domaines

MSSanté

national MSSanté

ŹUn cadre juridique

ŹUn référentiel : le

DSFT Opérateurs

de messagerie

MSSanté - 05/04/2016

Concepts

I·HVSMŃH GH ŃRQILMQŃH 066MQPp IM ILVPH %OMQŃOH

Liste blanche :

ŹEnregistrement de tous les domaines de messagerie des opérateurs autorisés à

MSSanté - 05/04/2016

Concepts

I·HVSMŃH GH ŃRQILMQŃH 066MQPp I·$QQXMLUH 1MPLRQMO 066MQPp

Annuaire national MSSanté :

ŹAlimenté par les

opérateurs utilisateurs de la

MSSanté (nom,

profession, identifiant

RPPS ou Adeli"

ŹPlusieurs adresses de

messageries peuvent correspondre aux différentes situations

MSSanté - 05/04/2016

ŹLa Loi informatique et Libertés

Respect du secret professionnel

Echange entre professionnels participant à la prise en charge du patient alternatif les données échangées sont conservées sur des serveurs hébergés par un tiers. Les échanges de données de santé à caractère personnel sont encadrés par :

Concepts

Un cadre juridique

MSSanté - 05/04/2016

Concepts

I·HVSMŃH GH ŃRQILMQŃH 066MQPp IH UpIpUHQPLHO G6)7

Dossier des Spécifications Fonctionnelles

et Techniques DSFT Opérateurs

MSSanté - 05/04/2016

Concepts

I·HVSMŃH GH ŃRQILMQŃH 066MQPp IH UpIpUHQPLHO G6)7

Le DSFT Opérateurs présente :

ŹLe contexte et les principes du système de Messageries Sécurisées de

Santé

ŹLes exigences fonctionnelles et techniques à respecter par les

Opérateurs MSSanté :

Sécurisation des échanges

Interrogation de la liste blanche

Réception et émission de messages

Autres exigences (traces, synchronisation du temps, ")

MSSanté - 05/04/2016

12 Concepts : Comment un opérateur intègre t-LO O·HVSMŃH GH confiance MSSanté ?

MSSanté - 05/04/2016

Principes

Gestionnaire de l'espace de

utilisation et son fonctionnement :

Santé et chaque opérateur

ŹIl a pour objet de déterminer les

définir les droits et obligations de chaque partie.

Le contrat impose ă l'opĠrateur de

se conformer aux exigences du

DSFT :

ŹTechniques, fonctionnelles et

juridiques,

ŹRespect de la loi informatique et

libertés et des dispositions relatives à

Concepts

HQPpJUMPLRQ j O·HVSMŃH GH ŃRQILMQŃH 066MQPp

En pratique

Après signature du contrat,

l'intĠgration ă l'espace de confiance se déroule en 2 temps

1er temps ͗ l'intĠgration proǀisoire,

Źl'opĠrateur teste et Ġǀalue son serǀice de messagerie sécurisée de santé Źavec des échanges de tests, entre BAL de tests sans données de santé à caractère personnel

2ğme temps ͗ l'intĠgration ǀalidĠe

Źl'opĠrateur enǀoie ă l'ASIP SantĠ son engagement de conformité aux exigences du DSFT Źl'accusĠ de rĠception lui permet de proposer son service de messagerie à tout utilisateur final qui pourra ainsi échanger des données de santĠ dans l'espace de confiance MSSanté

Les opérateurs peuvent être audités

MSSanté - 05/04/2016

Concepts

IHV U{OHV GX JHVPLRQQMLUH GH O·HVSMŃH GH ŃRQILMQŃH

Le gestionnaire de l'espace de confiance est ͗

I·$6H3 6MQPp

Le gestionnaire de l'espace de confiance est ͗

I·$6H3 6MQPp

ŹIntégrer les

opérateurs à confiance (contractuellement et techniquement)

Ses rôles :

national MSSanté

ŹGérer la liste

blanche des domaines MSSanté

ŹMaintenir le

référentiel DSFT

Opérateurs

MSSanté - 05/04/2016

Principaux rôles

des opérateurs :

Concepts

Les rôles des opérateurs

Client de

messagerie

Clients de

messagerie

ŹFournir des

services de messagerie à des utilisateurs finaux

YLM I36 SMU H["

pneumologie@etablissementA.mssante.fr dupont@etablissementA.mssante.fr @ cabinet-dr-martin@operateurA.mssante.fr secretariatXX@etablissementB.mssante.fr @

DocteurA@medecin.mssante.fr

InfirmierA@infirmier.mssante.fr

ŹGérer

ses utilisateurs

ŹCréer les BAL

MSSanté sur son

système

ŹPublier les BAL

MSSanté de ses

utilisateurs dans

MSSanté

MSSanté - 05/04/2016

Exemple : Le service de messagerie proposé par

O·23(5$7(85 $6H3 6MQPp

MSSanté - 05/04/2016

17 Le service MSSanté proposé par O·RSpUMPHXU $6H3 6MQPp professionnels un service, gratuit :

ŹWebmail

Une seule BAL personnelle par PS

(pas de Bal applicatives ou organisationnelles disponibles sur ce service)

BAL : 2 Go, PJ de 10 Mo

Accessible avec CPS ou Id / MdP / OTP

ŹClient de messagerie Thunderbird (open source) compatible MSSanté ŹAccès en situation de mobilité : smartphone, tablette. ŹUn accès depuis les logiciels métiers des professionnels de santé via deux interfaces: IMAP et SMTP sur TLS, avec authentification par CPS Web Services de messagerie, avec CPS ou Identifiant / MdP / OTP

MSSanté - 05/04/2016

Sommaire

Introduction

I.Rappels des concepts de la MSSanté

II.Le DST Clients de messagerie

Le référentiel DST

Les Outils à la disposition des éditeurs de Clients de messagerie IV.Migration IGC Santé sur les clients de messagerie

Annexes

Le DST Clients de messagerie

Le référentiel DST

Dossier des Spécifications Techniques

Clients de messagerie

MSSanté - 05/04/2016

Le DST Clients de messagerie

Le référentiel DST

Le DST Clients de messagerie présente

Santé

ŹMais les opérateurs peuvent reprendre les spécifications du DST pour faciliter ŹLes opérateurs et éditeurs sont libres de mettre en °XYUH tout autre protocole de messagerie conforme aux exigences réglementaires, y compris des protocoles propriétaires

MSSanté - 05/04/2016

Le DST Clients de messagerie

Le référentiel DST

standardise 2 modalités messagerie à son service de messagerie

ŹLes protocoles standards de

messagerie : SMTP (émission de messages) et IMAP (réception / gestion des messages) sur TLS

ŹUn catalogue de Web Services

offrant des possibilités

équivalentes à IMAP et SMTP

national MSSanté via le protocole LDAP

ŹUn webmail

ŹUn accès mobilité

DST

Annuaire national MSSanté (en

LDAP)

MSSanté - 05/04/2016

Les outils à votre disposition

Editeurs de clients de messagerie

ŹDST Clients de messagerie : spécifications techniques

SMTP et IMAP sur TLS

Web Services de messagerie

(Modalités décrites dans le DST Clients de messagerie)

ŹCode exemple en C# et code exemple JAVA

ŹBals pour les questions de supports :

Pour les problématiques plus générales : msscompatibilite@sante.gouv.fr

MSSanté - 05/04/2016

Sommaire

Introduction

I.Rappels des concepts de la MSSanté

II.Le DST Clients de messagerie

Opérateur MSSanté présentant les interfaces du DST

Maison de santé Opérateur MSSanté

IV.Migration IGC Santé sur les clients de messagerie

Annexes

24
([HPSOH G·LQPHUIMoMJH G·XQ I36 MYHŃ XQ Opérateur MSSanté présentant les interfaces du DST ASIP Santé, industriel, GCS => agrément HDS obligatoire

CPS

OTP (*obligatoirement adossé à la CPS)

IMAPS/STMPS ou WS

ŹTypes de BAL :

MSSanté - 05/04/2016

25
([HPSOH G·LQPHUIMoMJH G·XQ I36 MYHŃ XQ Opérateur MSSanté hébergé dans une maison de santé login / mot de passe sur le serveur de messagerie interne à la maison de Santé => support de professionnels habilités ne disposant pas de CPS

ŹTypes de BAL :

Dépend des fonctionnalités du connecteur

MSSanté - 05/04/2016

26
([HPSOH G·LQPHUIMoMJH G·XQ I36 en mode SAAS étant lui- même opérateur MSSanté Industriel proposant une offre LPS + opérateur MSSanté en SAAS

CPS

OTP (*obligatoirement adossé à la CPS)

MSSanté - 05/04/2016

Sommaire

Introduction

I.Rappels des concepts de la MSSanté

II.Le DST Clients de messagerie

IV.Migration IGC Santé sur les clients de messagerie

Présentation

Impacts techniques

Chaines de confiance utilisées

Annexes

Migration IGC Santé des clients de messagerie

Présentation

La nouvelle IGC Santé (infrastructure de gestion de clés) vient en (référentiel général de sécurité) et la PGSSI-S

Elargissement de la gamme de produits pour correspondre à tous les usages conformément à la

PGSSI-S (certificat logiciel de personne physique) Nouveaux outils en ligne pour la commande et la révocation des certificats Chaque opérateur MSSanté présentant des certificats IGC-CPS aux Exemple : les interfaces SMTPS/IMAPS et WebService

Santé.

Cette migration des opérateurs MSSanté nécessite une migration des clients de messagerie également.

MSSanté - 05/04/2016

Migration IGC Santé des clients de messagerie

6PUMPpJLH GH PLJUMPLRQ SRXU O·RSpUMPHXU $6H3

Objectifs :

Assurer une continuité de service durant la phase de migration Permettre à chaque éditeur de migrer à son rythme Minimiser les impacts techniques pour les éditeurs Communiquer aux éditeurs des préconisations claires sur la démarche à suivre.

1.Duplication des canaux SMTPS/IMAPS et Web Services (SOAP) => les LPS non migrés continuent

à jour du DST dans les prochains mois.

=> Pas de date limite de migration, chaque éditeur migre à son rythme. ŹEtape 2 : support des certificats IGC Santé des cartes CPx (à partir de 2017)

MSSanté - 05/04/2016

Migration IGC Santé des clients de messagerie

Impacts techniques

Impacts techniques principaux :

Rajouter dans les magasins de confiance (truststore) la chaine de certification IGC-Santé (certificats racine et intermédiaire). La chaine actuelle IGC-CPS ou Thawte pourront être supprimée des magasins de confiance (pour les accès imaps/smtps ou ws).

Santé.

A noter que :

certificat (Thawte). Pas de certificat IGC-CPS présenté les LPS => pas besoin de générer des certificats IGC Santé.

[PDF] Présentation éditeurs MCS ASIP Santé