Guide commande de certificats









Mon Glucocompteur l'appli pour gérer la consommation de glucides

4 nov. 2016 souhaite mieux équilibrer son alimentation ? L'application mobile Mon Glucocompteur développée par Sanofi calcule le nombre de glucides ...
CP MonGlucocompteur


Édito

24 avr. 2022
ego somm


Gluci-Chek l'appli pour compter les glucides et gérer son diabète

Lorsque l'on est sujet au diabète la gestion de l'alimentation et de ses glycémies peut s'avérer difficile. Pour faciliter le quotidien des personnes 
CP Gluci Chek labellise


SOINS ET SURVEILLANCE DES ABORDS DIGESTIFS POUR L

ABORDS DIGESTIFS POUR L'ALIMENTATION. ENTÉRALE CHEZ L'ADULTE EN HOSPITALISATION. ET À DOMICILE. Recommandations. Pour les pratiques de soins.
abdig





Guide commande de certificats

7 juin 2022 Les FINESS des métadonnées d'alimentation du DMP doivent être identiques aux FINESS des certificats logiciels. Application pour le couloir ...
segur numerique hopital guide certificats


recueil d'actions pour - l'amélioration de l'alimentation

Pour gérer une production « maison » des textures modifiées équipez-vous d'un Dans son rapport de décembre 2005
Recueil EHPAD


bar 9.1 true wireless surround jbl

de son enceintes détachables et caisson de basses) de JBL a été conçue pour un courant immédiatement de l'alimentation secteur et consultez un centre.
JBL SB Bar . D SURROUND Owner's Manual FR


Maladie de Parkinson HAS

2 sept. 2016 Identifier et gérer de manière adaptée les symptômes et les ... conseiller à la personne d'augmenter son apport alimentaire en sel et en eau ...





HORAIRES DÉCALÉS MIEUX GÉRER SES RYTHMES DE VIE

particulière à son rythme de vie. Et pas seulement celui de son travail. Sommeil récupération
MNPAF horaires decales version finale


Prise en charge du premier épisode de bronchiolite aiguë chez le

6 nov. 2019 Méthode Recommandations pour la pratique clinique ... ne permet de conclure sur la nécessité de changer son alimentation habituelle dont.


211493 Guide commande de certificats

Guide commande de

certificats

12/12/2022

SEGUR -Couloir hôpital -V0.7

Sommaire

Sommaire

Principes et règles de gestion des certificats

Démarche relative aux établissements sanitaires

Les futures évolutions

Annexes

-3 -11 -29 -31 2

Modifié

au 12/22

Principes et règles de gestion des

certificats

Résumé : les grands principes

Lescertificatslogicielspermettentdesécuriserélectroniquedepersonnesmoralesàdesservicesnumériquesensanté

(DMP,INSi,etc.).délivrecescertificats,viasonautoritédecertificationIGC-Santé,etviseàunesimplificationdeleurobtention

pourdesacteursautourde4principesclés:

Avecladélégationstructuredesanté,untiers(ex:éditeur)peutêtredésignéadministrateurtechniquepourgérer

etlecycledeviedescertificatsdelastructuredélégataire. 1 3 4 4 2 LesservicesderadiologieetdelaboratoiredebiologiehospitaliersetdeslogicielsmétiersduSIHpeuvent

utiliserlescertificatsdeleurétablissement.Ilsdoiventtoutefoisutiliserdescertificatsdédiésaccèdentendirectauxtéléservices

(ex:alimentationdirecteduDMP). Lescertificatsdepersonnesmoralesdoiventêtreportésparjuridiquedelastructure.UnGHTouungroupement decliniquesnepeuventpasmutualiserlescertificatspourplusieursentitésjuridiques.

Lescertificatspeuventêtreimplémentéspourdumulti-usage(ex:alimentationDMP,échangeentrelogicielmétieretopérateur

deMSSanté,etc.)àdutéléserviceINSIquiexigeunnommagespécifique.

Pourlesétablissementssanitaires,lescertificatsnécessairesàl'alimentationduDMPserontportésparl'entitéjuridique

(EJ)*(souslenuméroFINESSEJ)pourl'ensembledesétablissementsgéographiquesdelastructure. LatraçabilitédeémetteurdesdocumentsversleDMPseraassuréeparlaprésenceduFINESS géographiquequidevraêtrerenseignédanslesmétadonnéesduDMP(danslejetonduVIHF,danslelot desoumissionetdansledocumentCDAetXDS).

Perspectivecalendaire:

Cettenouvelledoctrineseraapplicableàpartirdeavril2023.Ladateeffectiveseracommuniquéeultérieurement,

liéeauxévolutionsduDMP(créationcontrôledecohérenceentrel'identifiantstructuredujetonVIHFetceluiporté

parlecertificatlogiciel(lesnumérosFINESSdoiventappartientàlamêmeentitéjuridique),enremplacementducontrôle

d'égalitéstricteactuel).LesétablissementsdesantéprivéspourrontinstallerlescertificatssousleFINESSjuridique

sousréservedelatransmissiondesFINESSgéographiquesdanslesmétadonnéesduDMPparles logicielsmétiers. LatransmissionduFINESSgéographiquedanslesmétadonnéesduDMP(VIHF,lotdesoumission etdocument)serarendueobligatoirefin2023.

En cible

Comptetenudelavolontéledéploiementdesservicessocles,etsurtoutdesprogrammeshospitaliersSUN-ES

etIFAQ),ilestnécessairededisposerdestatistiquesàlamailledegéographiqueenparticulierpourduDMP.

* Un certificat EJ par solution qui alimente le DMP. Quand il y a plusieurs solutions qui alimentent le DMP sous une entité juridique, un certificat est nécessaire par

solution. Les certificats peuvent être commandés sous le même FINESS juridique.

Application pour le couloir hôpital

6

LesétablissementsdesantépublicsetlesgroupesdedialysepeuventcommanderdescertificatssousleFINESSjuridiqueou

renouvelerlescertificatssousunFINESSgéographique.

Lesétablissementsdesantéprivésdoiventcontinueràutiliserdescertificatsàdechaqueentitégéographique.Les

certificatsnedoiventpasêtremutualiséspourplusieurssitesgéographiques. Comptetenudelavolontéledéploiementdesservicessocles,etsurtoutdesprogrammeshospitaliersSUN- ESetIFAQ),ilestnécessairededisposerdestatistiquesàlamailledegéographiqueenparticulierpourdu DMP. UnGHTouungroupementdecliniquesnepeuventpasmutualiserlescertificatspourplusieursentitésjuridiques.

Dansunsoucideresponsabilitéjuridique,chaqueétablissementdesanté,identifiéparunFINESSjuridique,doitdisposerdeses

proprescertificats.

Ilestconseilléauxétablissementsdenepasmodifierlaconfigurationdeleurscertificatspendantlespériodesdemesure

desindicateursafinlacohérencedesstatistiquesduDMP. LesFINESSdesmétadonnéesduDMPdoiventêtreidentiquesauxFINESSdescertificatslogiciels. Application pour le couloir hôpital période transitoire regroupant plusieurs entités géographiques avec un système 7

Entité

Juridique

Entité

Géographique 1

Même solution dans

toutes les entités géographiques de

Entité

Géographique 2

LescertificatsportésparleFINESSdel'entitéjuridique sontsuffisantspourquedesentités géographiquespuissentaccéderauxservicesetréférentiels socles. juridiquenedisposepassystème unifié.Plusieurssolutions(DPI,)ontétédéployéesdans différentesentitésgéographiques.Ainsi,chaquesolution doitdisposerdesesproprescertificatssousFINESS juridique.

Entité JuridiqueEntité

Géographique 1

regroupant plusieurs entités géographiques avec plusieurs différente des entités

2 et 3.

Entité

Géographique 2

Entité

Géographique 3

*Pourlesétablissementsprivés,cetterèglenes'appliqueraqu'àpartirdeavril2023.Avantcettedate,lacommandeducertificatdoitsefairepourchaque

entitégéographiqueavecunFINESSgéographique.

Application pour le couloir hôpital

juridique 1

Legroupement(GHT,groupementdecliniques)paslapluspetiteentitéjuridique,ilestnécessairequechaqueentitéjuridiquepuisse

disposerdecertificatsidentifiésparFINESSjuridique.Ainsilegroupementdoitdisposeraminimadecertificatsdifférentsque

juridiques. 8

Groupement

Entité

Géographique 1

Entité Juridique 1

groupement de cliniques*...) et plusieurs entités géographiques avec un

Groupement

SI commun

du groupement

Entité Juridique 2

Entité

Géographique 2

Entité

Géographique 1

Entité

Géographique 2

juridique 2

Entité

Géographique 1

Entité Juridique 1Entité Juridique 2

Entité

Géographique 2

Entité

Géographique 1

Entité

Géographique 2

Application pour le couloir hôpital

*Pourlesétablissementsprivés,cetterèglenes'appliqueraqu'àpartirdeavril2023.Avantcettedate,lacommandeducertificatdoitsefairepourchaque

entitégéographiqueavecunFINESSgéographique. Un seul type de certificat pour accéder aux services et référentiels SEGUR

Uncertificatestuncertificatélectroniquequijouelerôledecartepourlastructure.Sonpropriétaireestune

personnemorale. * Voir slide 24 9

PourautéléserviceINSi

Projets / usages Certificats

PourduDMPORGSIGNsignatureélectroniquedes

documentsavantenvoi

ORGAUTH_CLIauthentificationauprèsdu

DMPlorsde

ORGAUTH_CLIauthentificationauprèsdu

téléserviceINSi

2 certificatssont nécessaires, pas de

nommage particulier

Commentaires / particularités

Le nommage* du certificat doit respecter

les conventions prévues au guide

INSi(INSI-MANU / INSI-

Service SEGUR

PouràProSanté

Connect

Poursécuriserleséchangesvia

laMessagerieSécuriséede

Santé

ORGAUTH_CLIauthentificationmutuelleentre

l'application(às'accorder)etleProSantéConnect

ORGAUTH_CLIauthentificationduporteurdela

BALapplicative

SERVSSLsécurisationdedeconfiance

pourlesopérateurs

Pas de nommage particulier pour le

certificat ORG

Rappel : Le certificat SSL est obligatoire

uniquement pour les opérateurs

Pas de nommage particulier, concerne

uniquement les fournisseurs de service raccordé au PSC Lescertificatsorganisationsutiliséspeuventaussipermettreàservices(ROR,ROC).

Résumé : toute votre démarche

Sécuriser les prérequis

Implémenter le(s) certificat(s)

Avoir un FINESS

l'ANS

Avoir identifié un / des

administrateur(s) technique(s) (éditeur / établissement) avec une carte (CPE / CPA)

Remplir le formulaire 413 de désignation de(s)

l'administrateur(s) technique(s) et de commande des certificats Faire signer par le responsable légal ou le mandataire

Guide commande de

certificats

12/12/2022

SEGUR -Couloir hôpital -V0.7

Sommaire

Sommaire

Principes et règles de gestion des certificats

Démarche relative aux établissements sanitaires

Les futures évolutions

Annexes

-3 -11 -29 -31 2

Modifié

au 12/22

Principes et règles de gestion des

certificats

Résumé : les grands principes

Lescertificatslogicielspermettentdesécuriserélectroniquedepersonnesmoralesàdesservicesnumériquesensanté

(DMP,INSi,etc.).délivrecescertificats,viasonautoritédecertificationIGC-Santé,etviseàunesimplificationdeleurobtention

pourdesacteursautourde4principesclés:

Avecladélégationstructuredesanté,untiers(ex:éditeur)peutêtredésignéadministrateurtechniquepourgérer

etlecycledeviedescertificatsdelastructuredélégataire. 1 3 4 4 2 LesservicesderadiologieetdelaboratoiredebiologiehospitaliersetdeslogicielsmétiersduSIHpeuvent

utiliserlescertificatsdeleurétablissement.Ilsdoiventtoutefoisutiliserdescertificatsdédiésaccèdentendirectauxtéléservices

(ex:alimentationdirecteduDMP). Lescertificatsdepersonnesmoralesdoiventêtreportésparjuridiquedelastructure.UnGHTouungroupement decliniquesnepeuventpasmutualiserlescertificatspourplusieursentitésjuridiques.

Lescertificatspeuventêtreimplémentéspourdumulti-usage(ex:alimentationDMP,échangeentrelogicielmétieretopérateur

deMSSanté,etc.)àdutéléserviceINSIquiexigeunnommagespécifique.

Pourlesétablissementssanitaires,lescertificatsnécessairesàl'alimentationduDMPserontportésparl'entitéjuridique

(EJ)*(souslenuméroFINESSEJ)pourl'ensembledesétablissementsgéographiquesdelastructure. LatraçabilitédeémetteurdesdocumentsversleDMPseraassuréeparlaprésenceduFINESS géographiquequidevraêtrerenseignédanslesmétadonnéesduDMP(danslejetonduVIHF,danslelot desoumissionetdansledocumentCDAetXDS).

Perspectivecalendaire:

Cettenouvelledoctrineseraapplicableàpartirdeavril2023.Ladateeffectiveseracommuniquéeultérieurement,

liéeauxévolutionsduDMP(créationcontrôledecohérenceentrel'identifiantstructuredujetonVIHFetceluiporté

parlecertificatlogiciel(lesnumérosFINESSdoiventappartientàlamêmeentitéjuridique),enremplacementducontrôle

d'égalitéstricteactuel).LesétablissementsdesantéprivéspourrontinstallerlescertificatssousleFINESSjuridique

sousréservedelatransmissiondesFINESSgéographiquesdanslesmétadonnéesduDMPparles logicielsmétiers. LatransmissionduFINESSgéographiquedanslesmétadonnéesduDMP(VIHF,lotdesoumission etdocument)serarendueobligatoirefin2023.

En cible

Comptetenudelavolontéledéploiementdesservicessocles,etsurtoutdesprogrammeshospitaliersSUN-ES

etIFAQ),ilestnécessairededisposerdestatistiquesàlamailledegéographiqueenparticulierpourduDMP.

* Un certificat EJ par solution qui alimente le DMP. Quand il y a plusieurs solutions qui alimentent le DMP sous une entité juridique, un certificat est nécessaire par

solution. Les certificats peuvent être commandés sous le même FINESS juridique.

Application pour le couloir hôpital

6

LesétablissementsdesantépublicsetlesgroupesdedialysepeuventcommanderdescertificatssousleFINESSjuridiqueou

renouvelerlescertificatssousunFINESSgéographique.

Lesétablissementsdesantéprivésdoiventcontinueràutiliserdescertificatsàdechaqueentitégéographique.Les

certificatsnedoiventpasêtremutualiséspourplusieurssitesgéographiques. Comptetenudelavolontéledéploiementdesservicessocles,etsurtoutdesprogrammeshospitaliersSUN- ESetIFAQ),ilestnécessairededisposerdestatistiquesàlamailledegéographiqueenparticulierpourdu DMP. UnGHTouungroupementdecliniquesnepeuventpasmutualiserlescertificatspourplusieursentitésjuridiques.

Dansunsoucideresponsabilitéjuridique,chaqueétablissementdesanté,identifiéparunFINESSjuridique,doitdisposerdeses

proprescertificats.

Ilestconseilléauxétablissementsdenepasmodifierlaconfigurationdeleurscertificatspendantlespériodesdemesure

desindicateursafinlacohérencedesstatistiquesduDMP. LesFINESSdesmétadonnéesduDMPdoiventêtreidentiquesauxFINESSdescertificatslogiciels. Application pour le couloir hôpital période transitoire regroupant plusieurs entités géographiques avec un système 7

Entité

Juridique

Entité

Géographique 1

Même solution dans

toutes les entités géographiques de

Entité

Géographique 2

LescertificatsportésparleFINESSdel'entitéjuridique sontsuffisantspourquedesentités géographiquespuissentaccéderauxservicesetréférentiels socles. juridiquenedisposepassystème unifié.Plusieurssolutions(DPI,)ontétédéployéesdans différentesentitésgéographiques.Ainsi,chaquesolution doitdisposerdesesproprescertificatssousFINESS juridique.

Entité JuridiqueEntité

Géographique 1

regroupant plusieurs entités géographiques avec plusieurs différente des entités

2 et 3.

Entité

Géographique 2

Entité

Géographique 3

*Pourlesétablissementsprivés,cetterèglenes'appliqueraqu'àpartirdeavril2023.Avantcettedate,lacommandeducertificatdoitsefairepourchaque

entitégéographiqueavecunFINESSgéographique.

Application pour le couloir hôpital

juridique 1

Legroupement(GHT,groupementdecliniques)paslapluspetiteentitéjuridique,ilestnécessairequechaqueentitéjuridiquepuisse

disposerdecertificatsidentifiésparFINESSjuridique.Ainsilegroupementdoitdisposeraminimadecertificatsdifférentsque

juridiques. 8

Groupement

Entité

Géographique 1

Entité Juridique 1

groupement de cliniques*...) et plusieurs entités géographiques avec un

Groupement

SI commun

du groupement

Entité Juridique 2

Entité

Géographique 2

Entité

Géographique 1

Entité

Géographique 2

juridique 2

Entité

Géographique 1

Entité Juridique 1Entité Juridique 2

Entité

Géographique 2

Entité

Géographique 1

Entité

Géographique 2

Application pour le couloir hôpital

*Pourlesétablissementsprivés,cetterèglenes'appliqueraqu'àpartirdeavril2023.Avantcettedate,lacommandeducertificatdoitsefairepourchaque

entitégéographiqueavecunFINESSgéographique. Un seul type de certificat pour accéder aux services et référentiels SEGUR

Uncertificatestuncertificatélectroniquequijouelerôledecartepourlastructure.Sonpropriétaireestune

personnemorale. * Voir slide 24 9

PourautéléserviceINSi

Projets / usages Certificats

PourduDMPORGSIGNsignatureélectroniquedes

documentsavantenvoi

ORGAUTH_CLIauthentificationauprèsdu

DMPlorsde

ORGAUTH_CLIauthentificationauprèsdu

téléserviceINSi

2 certificatssont nécessaires, pas de

nommage particulier

Commentaires / particularités

Le nommage* du certificat doit respecter

les conventions prévues au guide

INSi(INSI-MANU / INSI-

Service SEGUR

PouràProSanté

Connect

Poursécuriserleséchangesvia

laMessagerieSécuriséede

Santé

ORGAUTH_CLIauthentificationmutuelleentre

l'application(às'accorder)etleProSantéConnect

ORGAUTH_CLIauthentificationduporteurdela

BALapplicative

SERVSSLsécurisationdedeconfiance

pourlesopérateurs

Pas de nommage particulier pour le

certificat ORG

Rappel : Le certificat SSL est obligatoire

uniquement pour les opérateurs

Pas de nommage particulier, concerne

uniquement les fournisseurs de service raccordé au PSC Lescertificatsorganisationsutiliséspeuventaussipermettreàservices(ROR,ROC).

Résumé : toute votre démarche

Sécuriser les prérequis

Implémenter le(s) certificat(s)

Avoir un FINESS

l'ANS

Avoir identifié un / des

administrateur(s) technique(s) (éditeur / établissement) avec une carte (CPE / CPA)

Remplir le formulaire 413 de désignation de(s)

l'administrateur(s) technique(s) et de commande des certificats Faire signer par le responsable légal ou le mandataire