Présentation des actualités sur les annuaires et la sécurité, par Claire Lenain, Directrice Adjointe Coordination Métier (ASIP Santé), à l'occasion des Journées nationales des Industriels de l'ASIP Santé du 20 juin 2014.

1. PROJETS ET SERVICES
Actualités sur les annuaires et la
sécurité
Journée Nationale des Industriels – 20 juin 2014

2. Sommaire
ANNUAIRE
• Accéder aux données contenues dans le RPPS par Web services
SECURITE
• Mise en œuvre de l’authentification par carte CPS
• Utilisation des listes de révocation des certificats
Lettre d’information « Poste de travail et veille technologique »
2JNI - 20 juin 2014

3. Accès aux données contenues dans le RPPS
par Web services 1/2
3
Le Répertoire Partagé des Professionnels de Santé (RPPS) intègre actuellement les données
d’identification des médecins, chirurgiens dentistes, sages-femmes et pharmaciens,
fournies et certifiées par les Ordres professionnels.
Certaines données du RPPS sont librement accessibles :
le numéro RPPS, les noms et prénoms d'exercice, la profession exercée, les qualifications et titres
professionnels correspondant à l'activité exercée
D’autres données du RPPS sont accessibles pour les utilisateurs définis à l’article 7 de
l’arrêté du 6 février 2009 modifié.
Par exemple, un établissement de santé peut accéder aux données suivantes :
• Données des PS actifs sur toute la France, avec leurs coordonnées et structure d’exercice
(FINESS/SIREN)
 Permet à l’établissement d’obtenir les coordonnées des professionnels de santé correspondants
• Données très détaillées des PS qu’il emploie [situations d’exercice actuelles, dossier professionnel
(inscription à l’Ordre, identifiant de carte CPS, diplômes et titres), données d’état-civil, coordonnées de
correspondance]
 Permet à l’établissement de récupérer les identifiants RPPS, vérifier l’identité et la qualification des
professionnels employés
JNI - 20 juin 2014

4. 4
Pour en savoir plus : Fiche « Accéder aux données contenues dans le RPPS par Web services »
Accès aux données contenues dans le RPPS
par Web services 2/2
MODALITES D’ACCES :
1. Remplir une fiche de demande d’accès au RPPS
2. Accéder aux informations souhaitées. Plusieurs moyens disponibles :
• Récupérer un fichier d’extraction (mensuel) mis à disposition
• Depuis 2013 : Récupérer des fiches PS au travers de Web services (données en temps
réel) :
 récupération/vérification des données RPPS d’un professionnel ou d’un établissement
 recherche multicritère de professionnels de santé ou d’établissements (pour quelques fiches PS)
• Courant 2ème semestre 2014 : récupération automatique des fichiers extraits du RPPS
au format .csv
Les éditeurs qui souhaitent réaliser les interfaces doivent :
1. Prendre connaissance des spécifications des interfaces d’accès aux données du
RPPS et de l’exemple de code
2. Disposer d’un certificat serveur applicatif (CSA) de test délivré par l’ASIP Santé
3. Utiliser l’environnement de test
JNI - 20 juin 2014

5. Mise en œuvre de l’authentification par carte CPS
5
3 publications

6. Utilisation des listes de révocation des certificats
Pour partager et échanger des données de santé à caractère personnel en toute confiance :
 Besoin d’identifier les professionnels et structures de santé de manière fiable
L’identification numérique des acteurs de santé s’appuie sur leur certificat électronique, qui contient
des informations sur leur propriétaire :
 fournies par une Autorité d’enregistrement reconnue (Ordre professionnel ou ARS par exemple)
 et certifiées par l’ASIP Santé, tiers de confiance du domaine de la santé.
 Vérifier la validité du certificat lors de chaque transaction
6
Publication d’un guide de bonnes pratiques de vérification
des certificats
• Reprend l’état de l’art en matière de récupération et de
chargement des listes de révocation des certificats (CRLs)
• Indique les points de distribution des CRLs/delta CRLs.

7. Lettre d’information
« Poste de travail et veille technologique »
7
Les PS utilisent des postes de travail variés en
termes de systèmes d’exploitation et de
navigateurs pour accéder aux services proposés
par l’ASIP Santé tels que :
• Le web DMP
• Le service MSSanté opéré par l’ASIP Santé
• D’autres applications utilisant la carte CPS
(outils de diagnostic et d’installation, cryptolib CPS..)
Extrait de la 1ère page de la lettre d’information
L’ASIP Santé publie une lettre d’information
sur la liste des environnements compatibles
à l’usage de ses services
Mise à jour régulière en fonction de l’actualité
S’abonner au fil RSS Espace Intégrateurs CPS
JNI - 20 juin 2014

8. PROJETS ET SERVICES
Merci de votre attention