Renouvellement des certificats du GIP CPS Objectif Renouveler les composants assurant le chiffrement des flux SMTP. Contexte Le chiffrement de transport utilisé est appliqué aux fichiers de factures. Il permet de protéger les données confidentielles accessibles uniquement par un tiers possédant la clé de déchiffrement Les flux de facturation B2 émis via la messagerie Internet (flux SMTP) sont sécurisés par des certificats délivrés par l’autorité de certification GIP-CPS Les procédures de gestion de la sécurité imposent le renouvellement périodique et courant de certains composants, notamment les certificats.

Renouvellement des certificats du GIP CPS Enjeux Assurer la continuité de service pour la facturation B2 chiffrée Problématique La chaîne de confiance des certificats CPS Serveurs arrivent en fin de validité au 31/12/2008

Renouvellement des certificats du GIP CPS Sont concernés : les hôpitaux publics : 900 établissements facturation des soins externes pour les bénéficiaires de la CMU-C, de l’AME, et les migrants, facturation des frais de séjour des migrants, les soins externes transmis à titre d’information pour tous les patients pour constat de la Participation Forfaitaire (1 €uro) et des franchises les établissements privés : environ 1600 établissements facturation des séjours

Déroulement des opérations pour la migration 4 étapes: Produire une nouvelle chaîne de confiance compatible ancien/nouveau certificat. Mettre à jour la chaîne de confiance sur les systèmes qui utilisent les certificats CPS. Produire les nouveaux certificats avec la nouvelle autorité de certification. Déployer les certificats sur les systèmes qui les utilisent.

Opérations relatives à la chaîne de confiance Il existe deux types d’éditeurs de chiffrement. Les actions varient selon l’éditeur : Les éditeurs OSM*: Récupèrent la nouvelle chaîne de confiance auprès du GIP-CPS Procèdent aux tests de chiffrement/déchiffrement de messages avec le GIP/CPS . Procèdent à des tests de chiffrement de flux avec le GIE SESAM-Vitale. Les éditeurs « outil de chiffrement »: Récupèrent la nouvelle chaîne de confiance auprès du GIE SESAM-Vitale Procèdent à des tests de chiffrement de flux avec le GIE SESAM-Vitale Tous les éditeurs procèdent au déploiement de la chaîne de confiance auprès de leurs clients Dans certains cas, ce déploiement peut être réalisé par l’éditeur de facturation L’éditeur de facturation peut faire un ultime test avec le CNDA *OSM: outil de sécurisation de messagerie

Opérations de déploiement des nouveaux certificats Le GIE SV produit le nouveau certificat et l’installe sur les frontaux SESAM-Vitale L’émetteur de flux intègre le nouveau certificat à partir d’un message de service ou après révocation de l’ancien Le GIE SV révoque l’ancien certificat.

Calendrier des opérations éditeurs Au démarrage des tests: les éditeurs récupèrent la chaîne de confiance auprès du GIP-CPS ou du GIE SESAM-Vitale selon le cas Juin/juillet/août: Les éditeurs testent la nouvelle chaîne de confiance. Durée estimée des tests : une journée. Juin/juillet/août/septembre: Dès que les tests s’avèrent positifs, les éditeurs déploient la nouvelle chaîne de confiance chez leur client, Septembre/octobre/mi-novembre: Le GIE SV procède au renouvellement des certificats sur les frontaux SESAM-Vitale pour que les établissements intègrent les nouveaux certificats, Les Caisses informent les établissements n’ayant pas encore migré leur chaîne de confiance du déploiement des nouveaux certificats Mi novembre: Le GIE SV révoque les anciens certificats, les flux sont rejetés si le système de chiffrement n’est pas à jour du fait de l’absence de prise en compte de la liste de révocation (CRL) du GIP-CPS. Un message de service informe les émetteurs de cette anomalie.

Renouvellement des certificats du GIP CPS Contacts GIP-CPS: support-inscription@gip-cps.fr GIE SESAM-Vitale: integ-sys@sesam-vitale.fr CNDA: frontal@cnda.cnamts.fr