Comment fonctionne l’identité électronique ?

L’identification électronique repose sur deux éléments complémentaires : une identité numérique fiable du professionnel et un ou plusieurs moyens d’identification électronique (MIE) permettant de prouver cette identité lors d’un accès à un service numérique.
En santé, l’identité du professionnel s’appuie notamment sur le RPPS, tandis que les MIE peuvent prendre différentes formes, comme la carte CPS, l’application e-CPS ou d’autres dispositifs d’authentification forte (clé FIDO 2).

L’identité électronique

Quels sont les professionnels inscrits au RPPS ?

Il existe 3 types de professions inscrites au RPPS :

• Les professionnels à ordre
• Les professionnels ARS
• Les professionnels à rôle

Pro Santé Identité (PSI)

Pro Santé Identité est une brique centrale pour gérer l’identité des professionnels de santé de bout en bout. Elle permet de répondre à l’exigence : « Cette personne est bien celle qu’elle prétend être, au niveau substantiel ». PSI comprend à la fois :

Une identité numérique :

• Adossée sur l’identité “citoyenne” (RNIPP)
• Qui peut être jointe avec les données professionnelles (RPPS)
• Permet une identification fiable et unifiée des professionnels
• Peut donner droit à la délivrance d’une carte PSI

Un ensemble de services techniques :

• Portails « self-services » pour le professionnel et les structures
• API accessible via une contractualisation dédiée avec l’ANS. (Synchronisation local / national, cycle de vie des identités, automatisation de l’enrôlement)

FI Tiers

Objectif​

La délégation de l’authentification permet à un établissement de santé d’utiliser un système interne déjà en place (par exemple un annuaire privé propre à l’établissement comme un active directory, un IAM ou un SIRH) pour gérer l’authentification quotidienne de leurs professionnels. ​

Ainsi, les utilisateurs n’ont qu’un seul identifiant à gérer, ce qui facilite leur usage.​

La gestion des identités et des authentifications par l’établissement est simplifiée tout en garantissant un accès sécurisé et conforme aux services numériques nationaux nécessitant une identité Pro Santé Connect.​

Principe général​

Le principe repose sur une fédération d’identités entre la solution de gestion des identités de l’établissement et Pro Santé Connect.​

Lorsqu’un professionnel s’authentifie auprès du fournisseur d’identité de son établissement, cette authentification peut, sous certaines conditions de sécurité, être réutilisée pour accéder à des services raccordés à PSC.​
Un appairage initial est réalisé entre l’identité locale du professionnel et son identité Pro Santé Connect, afin d’assurer une correspondance fiable et maîtrisée dans le temps.​

Ce mécanisme permet un accès fluide aux services, sans dégrader les exigences de sécurité, ni multiplier les parcours d’authentification.​

Le moyen d’identification électronique (MIE)

Cartes de Professionnels de santé (CPS)

• Les cartes CPS sont des cartes d’identité professionnelles électroniques délivrées à toute personne exerçant dans un établissement de soin ou du domaine de la santé, en cabinet libéral, en laboratoire ou en officine.​
• Une carte CPS est le maillon final d’une chaine de confiance qui permet à son titulaire d’attester de son identité et de ses qualifications professionnelles.​
• Les cartes sont délivrées par l’ANS qui est le tiers de confiance reconnu et l’autorité de certification désignée du secteur de la santé.​
• Les cartes contiennent principalement l’identité du porteur, sa qualification professionnelle, et son (ou ses) activités et des certificats électroniques permettant de garantir ces informations .​
• La carte CPS est un outil indispensable pour l‘accès aux données de santé, notamment dans le cadre du partage de l’information médicale.​

e-CPS

La e-CPS est la carte CPx dématérialisée, c’est donc un moyen d’authentification électronique (MIE). On peut dématérialiser toutes les cartes (CPS, CPE, CPA, etc…) ​

La e-CPS permet de faciliter l’usage en mobilité en conservant une authentification forte.

L’activation de la e-CPS est à la main du professionnel et peut être réalisée de deux façons ​: avec le n° RPPS ou la CPS physique. Il suffit de télécharger l’application e-CPS.

Nos webinaires

Ressources pratiques