5 février 2009Journée Technique1 Journée Technique Régionale Carte CPS Jeudi 05 Février 2009

Carte CPS

5 février 2009Journée Technique3 Sur la carte : lauthentification, c'est-à-dire la vérification de son identité sur la base déléments de preuve la signature électronique de documents IGC GIP-CPS : le chiffrement des données échangées, de sorte que seul le destinataire puisse les lire. (Certificat de chiffrement) Identification des serveurs (Certificat Serveur) Liste de révocation (CRL) Carte CPS

5 février 2009Journée Technique4 Usage de la signature numérique Possibilité davoir recours à la signature numérique pour faire valider un compte-rendu dévaluation à la fois par la diététicienne libérale et par le médecin coordonnateur de LINUT. Cette solution doit permettre déchanger les documents dématérialisés pour validation et ainsi fluidifier les opérations des membres du réseau.

5 février 2009Journée Technique5 Utilisation dAcrobat Professionnel Utilisation du logiciel Adobe Acrobat Pro par le médecin coordonnateur pour signer le compte rendu et donner les droits de signature au document PDF Utilisation du logiciel Adobe Acrobat Reader par la diététicienne pour co-signer le compte-rendu. Utilisation de la messagerie sécurisée pour léchange du compte rendu Démonstration

5 février 2009Journée Technique6 Fonctionnement de la co-signature dAcrobat professionnel Données hashées Informations Signature 1 Informations Signature 2 Données signées par les signatures 1 et 2 Fichier PDF Les deux signatures signent les mêmes données Signature 1Signature 2

5 février 2009Journée Technique7 Utilisation de loutil gratuit SignPDF Utilisation du logiciel SignPDF par le médecin coordonnateur et la diététicienne pour signer le compte- rendu dévaluation Utilisation de la messagerie sécurisée pour léchange du compte rendu Démonstration

5 février 2009Journée Technique8 Fonctionnement de loutil SignPDF Données hashées Signature 1 Signature 2 Fichier PDF La deuxième signature modifie les données signées par la première signature => Alerte de sécurité Informations Signature 1 Informations Signature 2 Données signées par les signatures 1 et 2

5 février 2009Journée Technique9 Carte CPS : évolution vers la CPS 3 La carte CPS actuellement diffusée est la carte CPS 2ter Développement actuel et mise en service fin 2009 de la CPS3 Evolution vers la bi-technologie : Mode contact actuel : utilisé avec un lecteur de carte à fente Mode sans contact (norme 14443) : utilisation à une distance de 10 cm Objectifs de la bi-technologie : Répondre à des usages courants dans les établissements (ex: parking, accès aux locaux) Répondre à la problématique des salles de soins (champ stérile)

5 février 2009Journée Technique10 Carte CPS : évolution vers la CPS3 Passage au standard IAS Passage de la norme propriétaire CPS au standard européen ( utilisé pour la carte vitale) plus forte comptabilité des solutions industrielles Possibilité de stocker une information temporaire sur un secteur de la carte (ex: code session utilisateur pour faire de lidentification secondaire) Attention : données pouvant être écrasées par dautres applications

5 février 2009Journée Technique11 Carte établissement avec certificats embarqués Expérimentation de plusieurs établissements du groupe national (CHU Lille, CHU Nancy, Groupe AHNAC, etc.) de lutilisation dune carte à puce fabriquée par létablissement Objectifs principaux : Utiliser une carte unique de létablissement pour tous les usages courants (parking, accès locaux, self, etc.) et pour le SI Personnaliser la carte pour létablissement (ex: logo) et le professionnel (ex: couleur profession, photo) Expérimentation non prévue par le texte mais négociation nationale avec notamment les ordres et les fédérations détablissements pour modifier la loi si lexpérimentation montre lintérêt de la solution.

5 février 2009Journée Technique12 Carte disposant de plus de certificats : Des certificats émis par létablissement pour utilisation hors SI ou pour les professionnels non concernés par le décret confidentialité Embarquement des certificats du GIP-CPS lors de la création de la carte dans un emplacement spécifique : utilisation pour accès données médicales Carte tri-technologique en général : Mode contact Mode sans contact Système Myfare : technologie permettant dinscrire plus dinformation sur la carte (ex : solde self) Solutions les plus répandues : Sagem et Gemalto Carte établissement avec certificats embarqués

5 février 2009Journée Technique13 Exigences de sécurité PRISV2 en partie reportées sur létablissement Investissements supplémentaires : Mise en place dune PKI de létablissement Solution de gestion des cartes (Card Management System) Ressources de fonctionnement supplémentaires : Gestion de la PKI Cellule de sécurité responsable de la remise des cartes (PRISV2 prévoit remise en main propre et signature documents par lagent) Les expériences des établissements expérimentateurs montre que le rapport « investissement / services et usages » nest favorable quà de très gros établissements (CHU essentiellement) Carte établissement : inconvénients