Référentiels et projets Point de situation

Journée nationale des industriels jeudi 21 juin 2012

MSS RASS Prorogation IGC-CPS Point PGSSI-S Evolution de l’offre de certification

20 juin 2012 JNI 2

Messagerie sécurisée (1/2)

L'ASIP Santé a publié, en début 2012, un cahier des charges

définissant l'infrastructure technique de la future messagerie

interopérable avec le DMP et l'ensemble des logiciels DMP

compatibles.

Après la réception des offres industrielles, l'agence a fait usage de

son droit à déclarer infructueux son appel d'offre pour l'acquisition

d'un service de messagerie

20 juin 2012 JNI 3

Messagerie sécurisée (2/2)

L'ASIP Santé à décidé de poursuivre de façon plus traditionnelle

en assurant la construction du système par de la sous-traitance

informatique plutôt que de l'acheter en mode service comme

envisagé initialement.

Un POC (Proof of Concept) est en cours de réalisation. Le choix de la

solution définitive sera fait dans une dizaine de jours.

L'ASIP Santé maintient ainsi les délais annoncés d'une livraison

pour début 2013.

Les éditeurs de logiciels pour professionnels de santé seront informés à

partir de septembre des éléments techniques (DSFT) qu'il leur appartiendra

d'intégrer dans leurs solutions et le déploiement débutera début 2013 sur

la base d'un pilote

20 juin 2012 JNI 4

MSS RASS Prorogation IGC-CPS Point PGSSI-S Evolution de l’offre de certification

20 juin 2012 JNI 5

RASS Les étapes du déploiement RASS

20 juin 2012 JNI 6

RASS V1.1 – T4 2012

• Publication grand public

• Intégration données réglementaires FINESS + « données complémentaires »

(données publiques renseignées par les ES et PS)

RASS V1 – T4 2012

• Publication des données RPPS (extractions) conformément à la règlementation

RASS V3 – 2013

• Intégration et publication données CPS (reprise du périmètre actuel de

l’annuaire CPS)

RASS V2 – T1 2013

• Intégration données complémentaires MSS (adresses mail librement

communicables)

• Publication de tableaux de bord et indicateurs « offre de soins » basés sur

données FINESS + RPPS

MSS RASS Prorogation IGC-CPS Point PGSSI-S Evolution de l’offre de certification

20 juin 2012 JNI 7

3 juillet 2012 8

Prorogation IGC-CPS2ter (1/4)

L’Infrastructure de Gestion de Clés IGC-CPS2ter • L’IGC-CPS2ter émet l’ensemble de certificats (signature et authentification) confinés

dans les cartes CPx (CPS2ter et CPS3).

• L’IGC-CPS2ter expire normalement fin 2014.

• L’ASIP-Santé prépare une nouvelle offre de certification s’appuyant sur une nouvelle

IGC, « l’IGC-Santé », pour prendre le relai.

La prorogation de l’IGC-CPS2ter La prorogation consiste en la publication de nouvelles chaînes de confiance, valides jusqu’à

fin 2020 (sans changer les identifiants ni les clés des Autorités de Certification).

Elle permet :

• d’attendre en toute sérénité la mise en œuvre de la future « IGC-Santé » et ainsi

d’offrir aux industriels le temps pour adapter et déployer leurs produits sur le terrain.

La prorogation de l’IGC-CPS2ter ne change rien au contenu

applicatif des cartes CPx.

Elle permet d’assurer la continuité de service durant la

construction de la nouvelle offre de certification de l’ASIP-Santé.

3 juillet 2012 9

Planning L’ASIP émettra à partir de fin novembre 2012 des cartes CPS3 dont la date d’expiration

dépassera fin 2014.

Populations potentiellement impactées

• Serveurs applicatifs Les serveurs qui authentifient des CPS via des navigateurs doivent mettre à jour les

chaînes de confiance avant fin novembre 2012 (exemple DMP, DP, téléservices de l’AM, …)

• Logiciels de Professionnels de Santé (LPS) Les LPS sont uniquement concernés s’ils vérifient la validité des chaînes de confiance de

la CPS présente sur le poste, ce qui n’est pas habituel.

Les LPS qui communiquent entre eux (ex. les messageries sécurisées OSM) doivent

adapter leurs produits afin d’intégrer les nouvelles chaînes de confiance et d’accepter les

anciennes chaînes de confiance transmises par des LPS qui ne sont pas encore à jour.

Note : L’application de facturation SESAM-Vitale n’est pas impactée.

Prorogation IGC-CPS2ter (2/4)

3 juillet 2012 10

Dispositif d’accompagnement

Fin juin, l’ASIP-Santé publiera sur son site :

Un document technique décrivant :

• les impacts terrain en fonction des configurations et usages de la CPS,

• les contraintes imposées aux serveurs applicatifs et aux LPS ;

Les nouvelles chaînes de confiance ;

Les nouveaux kits d’installation des librairies crypto de la CPS

Leur installation n’est obligatoire que pour les LPS qui exploitent

un coffre-fort système (Windows ou MacOS)

Les points d’accès pour obtenir du support technique et des cartes de test.

° L’espace intégrateurs CPS : Site éditeurs CPS : http://integrateurs-cps.asipsante.fr/

Prorogation IGC-CPS2ter (3/4)

3 juillet 2012 11

Liste des livrables d’accompagnement

Prorogation IGC-CPS2ter (4/4)

Livrable Description Environnements Date de

disponibilité

Installeurs crytpolib

(filières GALSS et PC/SC)

Installeurs cryptolib effectuant la

migration de l’ancienne chaîne de

confiance vers la nouvelle.

(Magasins système et navigateurs)

Windows

MacOS X

Linux

30/06/2012

Chaîne de confiance

IGC-CPS2ter-2020

Ensemble des certificats d’autorité

de l’IGC-CPS2ter prorogée 2020 au

format « p7b ».

Windows

MacOS X

Linux

30/06/2012

Guides administrateurs Documents d’aide pour la mise à

jour des chaînes de confiance sur

certains serveurs.

Serveurs Apache

et IIS

30/06/2012

MSS RASS Prorogation IGC-CPS Point PGSSI-S Evolution de l’offre de certification

20 juin 2012 JNI 12

Point PGSSI-S

Les travaux d’élaboration de la PGSSI-S ont démarré

La première réunion du Comité de pilotage a eu lieu le 19/03/2012

Des groupes de travail institutionnels se sont réunis (avril 2012, mai 2012)

et vont se réunir à court-terme afin de valider les premiers

documents (une concertation plus large aura lieu ultérieurement)

Les documents amonts

« Cadre juridique »

« Référentiel méthodologique »

Les « principes fondateurs »

Des référentiels thématiques

« Référentiel d’identification des patients »

« Référentiel d’identification des acteurs de santé »

« Référentiel d’authentification des acteurs de santé »

« Référentiel d’imputabilité des documents »

20 juin 2012 JNI 13

MSS RASS Prorogation IGC-CPS Point PGSSI-S Evolution de l’offre de certification

20 juin 2012 JNI 14

Evolution de l’offre de certification Les évolutions de l’offre de certification en cours d’étude

Certificats logiciels • Dans un premier temps : simplification et optimisations des procédures

de commande des certificats logiciels (certificats logiciels de personne morales

– principalement utilisés dans les passerelles DMP, les GAM, les centre 15, ..)

• À l’étude :

Réflexion sur une offre de certificats logiciels de personnes physiques pour faciliter

la mise en œuvre des solutions SaaS (entre autres)

Solutions pour les terminaux mobiles • Moyen d’authentification alternatif à la carte CPS adapté aux terminaux

mobiles (Android, Apple IOS) : certificats logiciels de personne physique

déployables sur des tablettes ou autres dispositifs

• Mise à disposition d’applications permettant d’accéder directement aux

téléservices depuis les terminaux mobiles (DMP en particulier)

20 juin 2012 JNI 15

Evolution de l’offre de certification Les évolutions de l’offre de certification en cours d’étude

Cartes CPS déléguées Cartes supplémentaires pour les porteurs actuels de cartes CPS, équivalentes à la

carte CPS d’origine

Permet de faciliter les usages multiples de la CPS, par exemple, FSE et téléservices

simultanément sur des terminaux distincts

Une concertation avec les AE (ordres) est prévue à court-terme

Système de commande en ligne de produits de certification

complémentaires refonte complète des procédures et outil de commande de produits issus de l’IGC-CPS

(certificats, cartes) dans le cadre du RASS

20 juin 2012 JNI 16

Merci de votre attention

20 juin 2012 JNI 17