Programme Hospiconnect
Un programme d'accompagnement exceptionnel pour renforcer la sécurité de votre SI de Santé et vous mettre en conformité avec les exigences du Référentiel d'Identification Electronique.
Comment pouvons-nous vous aider ?
Hospiconnect Un programme
d'Accompagnement pour votre Sécurité
Le programme Hospiconnect, porté par l'Agence du Numérique en Santé (ANS), s'inscrit dans le cadre de l'axe 4 "Sécurité opérationnelle" du Programme CaRE dont l'objectif est de limiter les risques d’usurpation d’identité pour l’accès aux services sensibles. Il représente une initiative stratégique majeure pour sécuriser l'accès aux applications sensibles. Les objectifs sont de simplifier et sécuriser la connexion des professionnels à l'ensemble des services numériques, via une approche unifiée et centralisée. Concrètement, Hospiconnect vise à déployer une plateforme de confiance permettant la fédération des identités et des habilitations, éliminant ainsi la prolifération des identifiants et mots de passe tout en renforçant la protection des données de santé.
Agenda des cibles Hospiconnect revisées
FairTrust & Hospiconnect
Hospiconnect Phase Alpha.
La phase Alpha du programme HospiConnect a constitué une première étape expérimentale visant à renforcer la sécurité de l’identification électronique des professionnels de santé. Elle s’appuie sur un appel à projets destiné à une quinzaine d’établissements pilotes, bénéficiant d’un accompagnement technique et financier de l’ANS.
L’objectif a été d’expérimenter et de qualifier des solutions organisationnelles et techniques reposant sur une identité sectorielle nationale unique, l’authentification à deux facteurs (2FA), ainsi que des dispositifs de gestion des identités et des accès (IAM) et de fédération d’authentification (SSO). Cette phase doit permettre de valider les modèles avant leur généralisation.
FairTrust a eu la chance de travailler avec 6 des 15 lauréats de la phase alpha.
Authentification via Pro Santé Connect.
Exigences 03 à 17
FairTrust intègre l'authentification forte par "Multiple Factor Authentication" (MFA) conforme au RIE par le support des MIE autorisés : Carte CPx, nouvelle CPSv4, Pro Santé Connect, FIDO2...
Les établissements souhaitant conserver un moyen d’identification existant doivent faire « homologuer leur système ». Attention , le processus d’homologation est complexe et consommateur de ressources.
Choisir son MIE.
Le choix du Moyen d’Identification Électronique (MIE) constitue une décision structurante pour l’établissement. Il doit répondre aux exigences du RIE, tout en tenant compte des usages métiers, des profils des professionnels et des contraintes opérationnelles (mobilité, postes partagés, accès urgents ou distants). Au-delà de la sécurité apportée par l’authentification à deux facteurs (2FA), le choix du MIE conditionne l’ergonomie des parcours d’authentification, l’adhésion des utilisateurs et la capacité à simplifier les accès aux services numériques en santé.
FairTrust supporte l'ensemble des MIE conforme aux exigences du RIE
Authentification sans couture dans votre DPI et DMP, via un IDP Local
Exigences 28 et 29
FairTrust a intégré le support des "Identity Provider" (IDP) Open Source LemonLDAP::NG et Keycloak. Cette intégration confère une continuité des processus depuis l'authentification primaire renforcée par le MFA et l'authentification automatisée dans les applications métiers. L'interopérabilité entre les IDP et FairTrust permet d'adapter les accès en fonction de la méthode d'authentification primaire.
Un référentiel unique des identités déléguées du RPPS+.
Exigences 27
FairTrust centralise et pilote l'ensemble des identités des accédants au SI. Le modèle de droit de type OrBAC structure les règles d'habilitation pour une affectation automatisée des droits. Les identités sont issues des référentiels autoritaires locaux (SIRH) ou du référentiel national RPPS+ pour une parfaite conformité au RIE et objectifs du programme Hospiconnect.
FairTrust Solution Complète pour la Santé
Nous vous accompagnons dans la réussite de vos projets
Qualité des produits
Nos solutions sont conçues dans le respects des bonnes pratiques de sécurité et s'appuient sur des technologies récentes pour un maximum de performance.
Expertise de la mise en œuvre
Nos solutions sont implémentées par nos partenaires experts de vos domaines d'activité et certifiés sur nos produis afin de garantir le succès de votre projet.
FairTrust Journey
Nous vous accompagnons durant l'utilisation de nos solutions pour vous apporter une satisfaction utilisateur au quotidien.