Authentification et IAM
en Santé
Conforme aux exigences du "Référentiel d'Identification Electronique des personnes physiques" - arrêté du 28 mars 2022.
REFERENTIEL D'IDENTIFICATION ELECTRONIQUE
Les défis du secteur de la Santé
Authentification Forte
Le RIE exige une authentification forte par un MIE homologué : Carte CPx, autre carte homologuée par l'établissement... Les cartes CPS v4 arrivent début 2025. Soyez prêt !
Support Pro Santé Connect
Depuis le 1er janvier 2023, les établissements ont l'obligation d'offrir une authentification via le référentiel "Pro Santé Connect" et l'application e-CPS.
Annuaire Central (IAM)
Depuis le 1er janvier 2024, les utilisateurs en santé doivent être centralisés dans un annuaire. Un annuaire de type AD est suffisant, cependant, une solution d'IAM apporte des avantages non négligeables.
Rapport Cybersécurité en Santé
Les établissements de santé sont particulièrement ciblés par les cyberattaques étant donné leur activité stratégique et l'omniprésence de l'informatique dans les parcours de soin. En application de l’article L. 1111-8-2 du code de la santé publique, les établissements doivent déclarer leurs incidents de sécurité SI à l’Agence du Numérique en Santé (ANS).
Dans le cadre des programmes CaRE et Segur du numérique vague 2, la Délégation au numérique en santé (DNS) impulse une nouvelle dynamique pour renforcer la résilience des établissement face aux menaces de cybersécurité.
Incidents déclarés en 2023
Des incidents déclarés touchent les Hôpitaux Publics
Coût total moyen d’une violation de données en France en 2021
Montant des principales pertes probables d'un CHU après une cyberattaque
FairTrust, la réponse cyber pour
la Santé
Authentification par CPS et e-CPS via Pro Santé Connect conforme RIE et support de la carte CPS v4.
Le poste "Mixte" FairTrust regroupe les sessions personnelles et kiosques sur un même poste de travail.
Annuaire centralisé des utilisateurs et gestion automatisé des droits.
Ce qu'en penses nos clients
7 minutes avec M. Bardin pour un retour d'expérience sur la démarche du GHT du Cambrésis dans le choix de la solution d'authentification FairTrust SSO.
Nous avons été très surpris des avancées et des fonctionnalités proposées,
puisqu’elles couvraient tout le spectre que nous recherchions ...
Monsieur Ludovic Bardin - DSI du GHT du Cambrésis
Authentification automatisée
Traitez rapidement l'authentification automatisée dans toutes vos applications, gérez des mots de passe robustes d'une entropie supérieure à 50 et renouvelez les régulièrement, sans actions des utilisateurs. Associez confort et sécurité.
Authentification Forte - MFA
Support de multi systèmes d'authentification : Carte à puce, carte sans contact, clé FIDO2... , OTP, TOTP, HOTP ... empreinte digitales, référentiel tiers OIDC, SAML v2.
(R)évolution du poste Mixte
FairTrust fait cohabiter les sessions « Personnelles » et « Kiosques » sur les mêmes postes « Mixtes ». Les utilisateurs sont automatiquement connectés sur leurs sessions « Personnelles » ou « Kiosque », en fonction de leurs profils (appartenance à un groupe AD).
Contextes GHT
FairTrust SSO gère un coffre-fort unique pour toutes les entités d'un groupement (filiales, partenaires, GIP...). Les données sensibles sont stockées une seule fois dans un référentiel de sécurité centralisé, sans risque de désynchronisation
Annuaire centralisé
En complément, FairTrust IAM devient votre annuaire centralisé des individus. FairTrust IAM automatise la création des identités numériques des utilisateurs à partir des différents référentiels de votre GHT et alimente vos annuaires techniques LDAP.
Commande auto. des cartes CPx
FairTrust IAM automatise les commandes de cartes CPx en fonction du profil de l’utilisateur. FairTrust déclenche les processus de commande de cartes auprès des e-services de l’ANS. En quelques jours, vos services RH réceptionnent les cartes CPx et codes à redistribuer.
Les solutions FairTrust sont disponible auprès du GIP Okantis et sur le marché SIA via KNS
Authentification forte par e-CPS via Pro-Santé Connect (protocole CIBA)
FairTrust Enterprise SSO réalise l'authentification forte des utilisateurs par carte CPS ou e-CPS et automatise l'authentification secondaire dans les applications métiers conformément aux exigences du "référentiel d'identification des personnes physiques" de mars 2022.
Authentification par carte - CPx
Moyen d'identification électronique autorisé nativement par l'ANS, FairTrust supporte l'authentification par carte CPx. FairTrust s'appuie systématiquement sur le certificat de la carte pour l'authentification primaire ou rapide. En complément, FairTrust supporte nativement les technologies Mifare en phase de transition.
Authentification automatisée dans toutes vos applications - SSO
FairTrust Enterprise SSO reporte l'authentification forte primaire dans toutes vos applications DPI, DMP, GEF, GAM, Paie, RH... quel que soit leur architecture : Web, C/S, SaaS... Vous renforcez l'accès aux applications et améliorez la satisfaction des utilisateurs.
La cybersécurité pour la santé
Les établissements de santé font face à chaque instant au défi de permettre à leurs équipes soignantes et administratives d’accéder rapidement au Système d’Information Hospitalier (SIH) tout en protégeant la confidentialité des données des patients .
Nous vous accompagnons dans la réussite de vos projets
Qualité des produits
Nos solutions sont conçues dans le respects des bonnes pratiques de sécurité et s'appuient sur des technologies récentes pour un maximum de performance.
Expertise de la mise en œuvre
Nos solutions sont implémentées par nos partenaires experts de vos domaines d'activité et certifiés sur nos produis afin de garantir le succès de votre projet.
FairTrust Journey
Nous vous accompagnons durant l'utilisation de nos solutions pour vous apporter une satisfaction utilisateur au quotidien.
Passons à l'étape suivante
Prenons rendez-vous et laissez nous vous montrer comment nous pouvons vous aider à sécuriser vos accès.
