8
PROJETS ET SERVICES Actualités sur les annuaires et la sécurité Journée Nationale des Industriels 20 juin 2014

2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Embed Size (px)

DESCRIPTION

Présentation des actualités sur les annuaires et la sécurité, par Claire Lenain, Directrice Adjointe Coordination Métier (ASIP Santé), à l'occasion des Journées nationales des Industriels de l'ASIP Santé du 20 juin 2014.

Citation preview

Page 1: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

PROJETS ET SERVICES

Actualités sur les annuaires et la sécurité

Journée Nationale des Industriels – 20 juin 2014

Page 2: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Sommaire

ANNUAIRE

• Accéder aux données contenues dans le RPPS par Web services

SECURITE

• Mise en œuvre de l’authentification par carte CPS

• Utilisation des listes de révocation des certificats

Lettre d’information « Poste de travail et veille technologique »

2 JNI - 20 juin 2014

Page 3: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Accès aux données contenues dans le RPPS par Web services 1/2

3

Le Répertoire Partagé des Professionnels de Santé (RPPS) intègre actuellement les données

d’identification des médecins, chirurgiens dentistes, sages-femmes et pharmaciens,

fournies et certifiées par les Ordres professionnels.

Certaines données du RPPS sont librement accessibles : le numéro RPPS, les noms et prénoms d'exercice, la profession exercée, les qualifications et titres

professionnels correspondant à l'activité exercée

D’autres données du RPPS sont accessibles pour les utilisateurs définis à l’article 7 de

l’arrêté du 6 février 2009 modifié.

Par exemple, un établissement de santé peut accéder aux données suivantes :

• Données des PS actifs sur toute la France, avec leurs coordonnées et structure d’exercice (FINESS/SIREN)

Permet à l’établissement d’obtenir les coordonnées des professionnels de santé correspondants

• Données très détaillées des PS qu’il emploie [situations d’exercice actuelles, dossier professionnel

(inscription à l’Ordre, identifiant de carte CPS, diplômes et titres), données d’état-civil, coordonnées de

correspondance]

Permet à l’établissement de récupérer les identifiants RPPS, vérifier l’identité et la qualification des

professionnels employés

JNI - 20 juin 2014

Page 4: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

4

Pour en savoir plus : Fiche « Accéder aux données contenues dans le RPPS par Web services »

Accès aux données contenues dans le RPPS par Web services 2/2

MODALITES D’ACCES :

1. Remplir une fiche de demande d’accès au RPPS

2. Accéder aux informations souhaitées. Plusieurs moyens disponibles :

• Récupérer un fichier d’extraction (mensuel) mis à disposition

• Depuis 2013 : Récupérer des fiches PS au travers de Web services (données en temps

réel) : récupération/vérification des données RPPS d’un professionnel ou d’un établissement

recherche multicritère de professionnels de santé ou d’établissements (pour quelques fiches PS)

• Courant 2ème semestre 2014 : récupération automatique des fichiers extraits du RPPS

au format .csv

Les éditeurs qui souhaitent réaliser les interfaces doivent :

1. Prendre connaissance des spécifications des interfaces d’accès aux données du

RPPS et de l’exemple de code

2. Disposer d’un certificat serveur applicatif (CSA) de test délivré par l’ASIP Santé

3. Utiliser l’environnement de test

JNI - 20 juin 2014

Page 5: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Mise en œuvre de l’authentification par carte CPS

5

3 publications

Page 6: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Utilisation des listes de révocation des certificats

Pour partager et échanger des données de santé à caractère personnel en toute confiance :

Besoin d’identifier les professionnels et structures de santé de manière fiable

L’identification numérique des acteurs de santé s’appuie sur leur certificat électronique, qui contient

des informations sur leur propriétaire :

fournies par une Autorité d’enregistrement reconnue (Ordre professionnel ou ARS par exemple)

et certifiées par l’ASIP Santé, tiers de confiance du domaine de la santé.

Vérifier la validité du certificat lors de chaque transaction

6

Publication d’un guide de bonnes pratiques de vérification

des certificats

• Reprend l’état de l’art en matière de récupération et de

chargement des listes de révocation des certificats (CRLs)

• Indique les points de distribution des CRLs/delta CRLs.

Page 7: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

Lettre d’information « Poste de travail et veille technologique »

7

Les PS utilisent des postes de travail variés en

termes de systèmes d’exploitation et de

navigateurs pour accéder aux services proposés

par l’ASIP Santé tels que :

• Le web DMP

• Le service MSSanté opéré par l’ASIP Santé

• D’autres applications utilisant la carte CPS (outils de diagnostic et d’installation, cryptolib CPS..)

Extrait de la 1ère page de la lettre d’information

L’ASIP Santé publie une lettre d’information

sur la liste des environnements compatibles

à l’usage de ses services

Mise à jour régulière en fonction de l’actualité

S’abonner au fil RSS Espace Intégrateurs CPS

JNI - 20 juin 2014

Page 8: 2014-06-20 ASIP Santé JNI "Actualités sur les annuaires et la sécurité"

PROJETS ET SERVICES

Merci de votre attention