Migration IGC Santé : impacts pour les services utilisateurs de cartes CPS Présentation de David Decroix dans le cadre de la Journée nationale des industriels - 21 décembre 2017 - Centre d'affaires Paris Victoire

1. Journée Nationale des Industriels
21 décembre 2017
Migration IGC Santé : impacts pour les services
utilisateurs de cartes CPS

2. David Decroix
Migration IGC Santé : impacts pour les
services utilisateurs de cartes CPS
2

3. Autorité de
Certification
Plateforme
IGC*
* IGC : Infrastructure de Gestion de Clés
Certificats Logiciels
Authentification
Signature
Cartes CPx
Professionnels de Santé.
Professionnels de Santé en Formation.
Personnels de structures.
Personnes Physiques
Personnes Physiques
Personnes Morales
Porteurs de certificats Exemples d’usages
Feuille de soins électronique.
Télé-services de santé.
DMP en authentification directe.
Sécurisation du SI de structures
du domaine de la santé.
TLSi de l’Assurance Maladie.
Dossier Pharmaceutique.
Messagerie S/MIME.
DMP en authentification indirecte.
MSSanté.
Plateforme de localisation des
appels d’urgence.
Annuaire/Service AMC.
L’ASIP Santé : Autorité de certification du domaine de la santé
| Journée nationale des industriels - 21 déc. 2017 3

4. Plateforme
IGC-CPS2bis
Avant l’IGC-Santé
Remplacement des IGC historiques par l’IGC-Santé
Certificats
Logiciels
Plateforme
IGC-CPS2ter
Cartes CPx Plateforme
IGC-Santé
Avec l’IGC-Santé
Certificats
Logiciels
Cartes CPx
Jalons à retenir
 IGC-Santé sur le périmètre Certificats Logiciels en
production depuis avril 2016.
 Arrêt d’émission de Certificats Logiciels par l’IGC-
CPS2bis depuis début décembre 2017.
 Tous les Certificats Logiciels actuellement émis sont
issus de l’IGC-Santé
 IGC-Santé sur le périmètre cartes en production depuis
février 2017 (cartes CPS 3.3).
 Depuis cette date seules des cartes de TEST IGC-Santé
ont été émises.
 Arrêt d’émission de cartes par l’IGC-CPS2ter fin juin
2018.
 Les cartes produites à partir du 1er juillet 2018
porteront toutes des certificats IGC-Santé.
| Journée nationale des industriels - 21 déc. 2017 4

5. IGC-Santé : pourquoi une nouvelle IGC ?
Plusieurs besoins d’évolution recensés :
 L’IGC-CPS2bis et l’IGC-CPS2ter expirent fin 2020.
 Modernisation des services de demande et de gestion des certificats.
 Elargissement de l’offre de produits de certification.
• Mise en conformité de la gamme de Produits de Certification pour Personnes
Morales et Personnes Physiques avec la PGSSI-S.
• Proposer une plus grande variété d’usages s’appuyant sur les certificats logiciels.
Mise à niveau sur les plans techniques et sécuritaires.
• Les IGCs existantes ne sont plus conformes à l’état de l’art en ce qui concerne :
 Les standards internationaux de gestion des identités et des signatures/cachets électroniques.
 Les mécanismes cryptographiques utilisés (taille de clés, algorithmes utilisés, …)
| Journée nationale des industriels - 21 déc. 2017 5

6. IGC-Santé : cryptographie utilisée
Caractéristiques cryptographiques de l’IGC-Santé :
IGC
Type de certificat IGC CPS2bis IGC CPS2ter IGC Santé
Certificat Racine (ACR) RSA 2.048 bits
SHA-1
RSA 2.048 bits
SHA-1
RSA 4.096 bits
SHA-2
Certificat d’Autorité
Intermédiaire (ACI)
RSA 2.048 bits
SHA-1
RSA 2.048 bits
SHA-1
RSA 4.096 bits
SHA-2
Certificats utilisateur RSA 1.024 bits
SHA-1
Signature
RSA 2.048 bits
SHA-1
Authentification
RSA 1.024 bits
SHA-1
RSA 2.048 bits
SHA-2
Cryptographie IGC-Santé conforme aux référentiels applicables
notamment Annexe B1 du RGS v2
| Journée nationale des industriels - 21 déc. 2017 6

7. IGC-Santé : l’offre carte
AC Racine
« ELEMENTAIRE »
AC Racine
« STANDARD »
AC Racine
« FORT »
ACI
« Personne »
ACI
« Personne »
ACI
« Personne »
CPE de service CPE / CPA CPS / CPF
Ventilation CPx dans les différentes gammes de l’IGC-Santé
Les procédures de commande et de délivrance sont inchangées
| Journée nationale des industriels - 21 déc. 2017 7

8. IGC-Santé : impacts généraux
Évolutions nécessaires sur les serveurs et applications centraux et les postes de
travail des utilisateurs pour le passage à l’IGC-Santé :
• Ajout des chaînes de confiance de l’IGC-Santé dans le coffre-fort de l’application (serveurs et/ou
postes de travail). Ces chaînes de confiance sont disponibles et intégrées aux installeurs de la
Cryptolib v5.
• Prise en compte de la nouvelle cryptographie de l’IGC-Santé (algorithme RSA avec clés de 4096 bits
et algorithme de hachage SHA-2 pour les certificats d’AC).
• Des adaptations peuvent être nécessaires en fonction du traitement applicatif réalisé pour récupérer
certaines données du certificat.
Les serveurs applicatifs doivent être capables de gérer une cohabitation terrain durant
lesquels certains interlocuteurs auront déjà migré (cartes avec certificats IGC-Santé) et
d’autres non (cartes avec certificats IGC-CPS2ter)
| Journée nationale des industriels - 21 déc. 2017 8

9. IGC-Santé : cryptolib v5 obligatoire
Extrait du guide de migration :
Pour s’assurer que les logiciels n’utilisent plus ces librairies obsolètes, l’ASIP Santé fournit une
Cryptolib v5.1 en filière « Beta » :
 Disponible sur demande auprès de editeurs@asipsante.fr.
 Egalement diffusée par le GIE SESAM Vitale sur son portail industriels.
Les logiciels exploitants les fonctionnalités cryptographiques de la carte CPS IGC-
Santé doivent s’appuyer sur les nouveaux composants apportés par la Cryptolib v5
| Journée nationale des industriels - 21 déc. 2017 9

10. IGC-Santé : documentation disponible
Référentiel documentaire IGC-Santé disponible sur le site « intégrateur CPS » :
• Note de présentation générale de l’IGC-Santé :
http://integrateurs-cps.asipsante.fr/IGC-Sante
• Note technique détaillée sur les impacts et la migration :
http://integrateurs-cps.asipsante.fr/IGC-Sante-migration
• Autres ressources disponibles :
| Journée nationale des industriels - 21 déc. 2017 10

11. IGC-Santé : planning certificats carte
• Depuis février 2017 : disponibilité des cartes de TEST.
• Juillet 2018 : émission terrain des premières cartes CPx IGC-Santé.
Fév. 2017 Juillet. 2018
Migration IGC-Santé – Cartes CPx
Ancienne IGC (IGC-CPS2ter)
 Production des cartes de l’ancienne IGC
 Période de validité des cartes de l’ancienne IGC
après fin d’émission
Nouvelle IGC (IGC-Santé)
 Mise à disposition des cartes de TEST à
destination des éditeurs et promoteurs
d’applications
 Emission terrain des cartes IGC-Santé vers les
utilisateurs finaux
Extinction
de l’IGC-
2ter
Fin 2020
Le déploiement des cartes IGC-Santé se fera au rythme du renouvellement naturel des cartes actuellement sur
le terrain.
Il n’y aura pas d’opération massive de renouvellement anticipé du parc existant pour le passage à l’IGC-Santé.
| Journée nationale des industriels - 21 déc. 2017 11