19 septembre 2007

L ’URML Rhône-Alpes teste deux messageries CPS

L ’URML Rhône-Alpes vient de faire un (pré)choix en terme de messageries médicales sécurisées.
Ce choix raisonné et objectif a été fait suite à une expertise externe, au vu des solutions existantes montrant les points forts et points faibles et en attachant une importance majeure aux textes législatifs auxquels sont soumis les médecins et à la notion d’interopérabilité.
Ce rapport d’expertise fait par le cabinet KOÏRA est disponible en ligne sur le site de l’URML.
Ce choix a été fait démocratiquement, et avec l’aval à l’unanimité des principaux syndicats représentatifs car il faut ces conditions pour espérer que cela fonctionne sur le terrain.
Il a donc été décidé de mener 2 expérimentations sur 6 mois :
  Test d’Easycript d’Enovacom sur Thonon les Bains (74, haute Savoie)
  Test de Docteur Net CPS sur le Plateau de la Mure (sud du 38 - Isère)
Ces expérimentations feront l’objet d’une rapport d’analyse par expert externe et le tout sera publié en toute transparence sur le nouveau site de l’URML Rhône-Alpes.

http://www.urmlra.org

Septembre 2007

Partenariat avec MSD

Toutes vos impressions par le lancement de GerTout, vous permettront l'envoi du document PDF vers le destinataire de votre choix. En association et en toute transparence avec Docteur NET CPS, vous allez pouvoir adresser ces documents si importants à vos confrères, en utilisant la solution de cryptage validée par le GIP CPS et obligatoire à ce jour.

Juin 2007

Confidentialité des informations médicales

Décret "Confidentialité" 
Un décret du 15 mai 2007, publié au Journal Officiel du 16 mai, vise à mettre en place les normes légales appelées à régir la gestion des informations médicales nominatives 

Ce décret prévoit la publication d'un référentiel qui devra aborder les points suivants : 

      - sécurisation physique des matériels et des locaux 
      - sauvegarde des fichiers 
      - identifications et habilitations 
      - traçabilité des accès aux informations médicales 
      - mesures garantissant la confidentialité des informations échangées par voie électronique

En attendant la publication de ce référentiel, il est déjà acquis que l'accès et la transmission des données médicales nominatives impose l'utilisation de la CPS 

• Quelles conséquences ? 
  Ce décret est très exhaustif dans la notion de protection des données nominatives.
  S'il concerne les notions d'identification et de cryptage, ce qui était attendu, il prévoit également de normer la sécurité d'accès au sens large 
  
           l'accès aux données et donc l'ouverture du logiciel médical doit se faire par l'intermédiaire de la CPS 
                          Ceci supposera dans certains cas une mise à jour des logiciels et posera le problème des logiciels 
                          orphelins qui ne sont plus développés 
  
           la conservation des données qui doivent être sécurisée 
                          Cela signifie un cryptage des données sur le poste, notion qui posera là aussi des problèmes aux 
                          utilisateurs des logiciels orphelins 
  
           la sécurisation des locaux 
                          On peut craindre, dans ce cas, des normes draconiennes de sécurisation des cabinets libéraux 
                          (accès, alarme ...) qui peuvent être lourdes de conséquences. 
  
  
  Et si SESAM Vitale 1.40 était illégale ? 
  
  Au vu de ce décret, on peut à nouveau se poser la question de la validité de la version 1.40 de SESAM Vitale
  En effet, l'utilisation de la CCAM, du fait de la précision des codes, revient à envoyer aux Caisses des données médicales nominatives (et non plus simplement administratives comme avec un V ou un C). Or : 
  
               Le cryptage utilisé par la version 1.40 de base est un cryptage "léger" assuré par le lecteur mais sans 
               appel à la CPS
  
               S'il est fait appel à la CPS pour signé la FSE, elle n'est en fait pas utilisée pour le transport même du fichier 
               informatique 
  

• Le cahier des charges 1.40 prévoit bien la possibilité laissée au Professionnel de Santé de crypter ses transmission avec un dispositif agréé par la GIP-CPS, mais : 
  
               L'utilisateur final n'en est informé ni pas les Caisses, ni par son éditeur 
               La mise en oeuvre de cette "possibilité" n'est pas vérifiée lors de l'agrément du logiciel 
  

• Le professionnel de santé est donc légalement responsable et condamnable en cas de problème mais n'a techniquement pas les moyens de vérifier si le dispositif qu'il utilise, pourtant dûment agréé, est conforme à la Loi 
  
  Il appartient aux Caisses d'assurance maladie, au GIE SESAM Vitale et à la CNIL de se prononcer au plus vite sur la conformité de SESAM Vitale aux nouvelles normes légales 
  
  Dans cette attente, nous ne pouvons que conseiller à nouveau aux Médecins Généralistes de ne pas utiliser la version 1.40, la version 1.31 restant valable et n'étant pas concernée par la CCAM 
  

La carte CPS est rendue obligatoire

Voir l'article>>

Sécurité. Une entreprise toulousaine se spécialise dans les échanges sécurisés pour les professionnels de santé.

Medsys lance sa solution à la carte.

L'informatique de santé continue de se développer auprès des professionnels. En attendant la mise en place du fameux Dossier médical partagé, d'autres chantiers prennent leurs marques, et parmi eux, celui de la carte professionnelle de santé. Objectif avoué de cette technologie innovante, sécuriser les correspondances par mail qui se multiplient entre les médecins, les laboratoires, les structures hospitalières et autres spécialistes. Or, l'un des deux grands éditeurs de solution sécurisée homologués pour les professionnels de santé est en fait une petite entreprise toulousaine... Baptisée Medsys, celle-ci est créée en 2000 à l'initiative de Byg Informatique, déjà spécialisée dans les échanges entre les laboratoires et les médecins libéraux. "Forts de notre expérience, nous avons développé une solution de messagerie sécurisée qui fonctionne de façon transparente à l'aide d'une carte à puce", explique Michel Nogatchewsky, directeur de Medsys. "Il se trouve que ce produit a été retenu en septembre 2003 par le Groupe d'Intérêt Public de Carte professionnelle de santé". Depuis, la société toulousaine est en phase de commercialisation. Elle vient d'ailleurs de remporter une première victoire en signant un accord de partenariat avec le Réseau de Santé Social (RSS), le plus important du genre en France avec 70 000 abonnés recensés. "Concrètement, le médecin s'abonne au dispositif, baptisé Docteur Net, pour quelques euros par mois", poursuit Michel Nogatchewsky. Pour l'utiliser, il insère sa carte dans le lecteur employé d'ordinaire pour la Carte Vitale. Il lui permet de garantir l'authentification de l'émetteur et l'intégrité des données qui peuvent être cryptés. L'avantage de la solution réside dans sa simplicité, nécessaire pour recevoir l'adhésion des médecins... Medsys a déjà séduit 2000 utilisateurs et espère pouvoir toucher 10 000 à 15 000 abonnés d'ici deux ans, sur un marché estimé aujourd'hui à 1,5 million de professionnels. Du coup, le chiffre d'affaires de l'entreprise devrait connaître une croissance importante, après un exercice 2004 de quelque 150 K€. "Nous travaillons surtout à protéger notre technologie et à la perfectionner encore plus", précise Cécile Lurde, gérante de Medsys, en charge de développement. Medsys se positionne également sur le dossier médical partagé, en attendant les textes officiels. M.V

Messageries cryptées, prêtes à décoller.

Docteur Net /Sermentis

.../...

Deux mille cinq cents certificats, dont huit cents en 2004, ont été attribués pour Docteur Net de Medsys où l'on ressent " un démarrage depuis quatre à cinq mois ". Cette messagerie qui est intégrée dans plusieurs logiciels (voir tableau des logiciels) a été adoptée par deux réseaux. D'une part, Medsyn, où elle est incluse dans l'abonnement, avec 40 euros pour l'installation (une trentaine de certificats demandés !), et, d'autre part, le Réseau santé social, dont la messagerie Confidence s'est révélée trop lourde à gérer. Lors du MEDEC, le RSS lance Sermentis, beaucoup plus pratique. Sermentis s'appuie sur DrNet.CPS, qui utilise la CPS pour l'authentification et la signature. Elle est commercialisée avec une BAL de 20 Mo et intègre les messages HprimNet. Un développement Mac est en cours.
Sermentis, licence annuelle : 89 euros +5 euros/mois (+ 1 euro pour l'option HprimNet).Pour PC. www.sermentis.fr.
Développement Mac en cours.

.../...

Docteur Net CPS, le champion incontesté de la catégorie.

Développé par l’éditeur Medsys, la messagerie sécurisée Docteur Net CPS homologuée le 15 septembre 2003, est nativement multi-comptes.
C’est l’OSM le plus diffusé. En particulier il fait partie de la dotation des abonnés Medsyn. L’accord de diffusion avec Compugroup/RSS va certainement le doper. On pourrait espérer qu’il soit intégré au kit des 65 000 abonnés du RSS.
Il est aussi compatible H’Net et Hprim Kermit, tolère parfaitement l’application FSE et le logiciel monétique du bifente.
Notons aussi l’intégration de Docteur Net CPS dans le logiciel EasyPrat V8 (Maidis).
Seul bémol dans ce concert de louanges, une version Mac est annoncée mais on l’attend toujours.

Tout baigne pour Dr Net CPS.

Les messageries sécurisées en rodage

.../...

De son coté, Medsys promet que la version Mac de Docteur Net CPS sera effectivement présentée à l'occasion du Medec. Cet éditeur s'est d'ailleurs taillé en quelque mois la réputation d'offrir la solution la plus simple à installer et à utiliser dans un cabinet de ville.
.../...
Docteur Net CPS  dit aussi sans doute ses atouts au concours de l'équipe technique de Medsyn dont le directeur , Bruno Deloffre, explique : "Nous avons apprécié la réactivité de l'éditeur, qui a su la faire évoluer en fonction de nos besoins et remarques."
.../...

DL

janvier/février 2004

La messagerie médicale sécurisée : 

les éditeurs dans les starting-blocks

.../...
Medsys est présent depuis près de cinq ans sur le marché de la santé, avec Docteur Net Hprim, dédié au transfert de résultats d'analyses médicales et déjà utilisés par plus d'un millier de personnes. La société a fait évoluer, de manière assez naturelle, sa solution vers la version homologuée Docteur Net CPS. S'adressant à toutes les composantes du secteur de santé, elle vise 25% du marché. Sa solution, en mode proxy, présente l'avantage d'être téléchargeable par internet (1 Mo).

.../... 

Le désavantage principal de ces quatre solutions est de fonctionner seulement sous environnement Windows, alors que la part de marché d'Apple est estimée à près de 20% pour le secteur de la santé. Medsys travaille au développement d'une version pour MacOS de Docteur Net CPS.

.../...

Carole Astier

12 Décembre 2003 

MESSAGERIES

Démonstration d'interopérabilité

Les promoteurs des quatre premières messageries homologuées* étaient réunis récemment par le GIP-CPS, pour témoigner concrètement de leur interopérabilité. Si deux solutions sont commercialisées auprès des médecins (c'est le cas de Docteur Net CPS), la messagerie sécurisée ne pourra en effet se diffuser plus largement qu'en s'intégrant aux programmes de gestion de cabinet, afin d'offrir une utilisation simplifiée.
.../...

De son côté, Docteur Net CPS, sélectionné par Medsys, équipe depuis cet été les 250 professionnels du réseau périnatalité de la Réunion.
On attend l'homologation prochaine de solutions pour le monde Apple. Docteur Net est déjà en version bêta pour les "macophiles".

.../...

DOMINIQUE LEHALLE

* Docteur Net CPS (Medsys), Messagerie santé (France Télécom), Security Box Mail (Finmatica-MSI), sentinelle (Cegetel.RSS).

juillet 2003 n°6

ZÉRO PAPIER

Sur l'île de la réunion, plus d'une centaine de professionnels de santé vont échanger des données sécurisées pour mieux gérer le suivi des grossesses grâce à la messagerie Docteur Net CPS, qui comme son nom l'indique, utilise le système CPS. Et dans l'hexagone, les 1 500 abonnés du Réseau Médecine vont l'adopter en septembre? Bruno Deloffre, directeur de ce réseau, est optimiste : "ils vont faire des émules".

Dans son cabinet à Courbevoie, Bruno Deloffre, médecin généraliste, accumule chaque jour 15 cm de courrier sur son bureau. Et cette pile, toujours renouvelée, l'exaspère. A chaque fois, il est obligé de scanner les documents de ses confrères pour les classer. Et cela prend beaucoup de temps. féru d'informatique - il est aussi vice-président de MG France, chargé des outils de communication - le Dr Deloffre entretient déjà une correspondance électronique mais seulement avec une poignée de confrères et en toute illégalité comme il le dit lui-même car leurs messages ne sont pas cryptés. Et cette utilisation de messagerie, bien que très limitée, change tout. "Il y a deux semaines, j'ai reçu un patient dans mon cabinet qui présentait une suspicion d'embolie pulmonaire. Je l'ai aussitôt envoyé chez un cardiologue qui a confirmé ce diagnostic et l'a fait hospitaliser. Le soir, grâce à ma messagerie électronique, je savais exactement où était le patient et pour quelle pathologie. Et en plus, mon dossier médical était à jour sur le champ". avec Docteur Net CPS, il compte bien recevoir les comptes-rendus de laboratoires, d'explorations fonctionnelles, de fibroscopies et autres examens dans sa messagerie. Mais cette fois, tous les documents seront cryptés et pour lui, cela change tout. "Je sais que j'aurais une sécurité totale et je veux poursuivre l'objectif zéro papier." Le choix de Docteur Net CPS est récent. Il découle d'une longue réflexion menée entre autres par le Réseau Médecine que dirige également le Dr Deloffre.

Simple et transparent

La sécurisation des données nominatives sur Internet est une préoccupation des Professionnels de santé qui ne date pas d'hier, déclare d'entrée de jeu Dr Bruno Deloffre. Le cryptage des données s'impose. Plusieurs médecins s'étaient lancés dans cette voie. La gestion du cryptage est très compliquée. La plupart des pionniers ont échoué. "ça  marche avec un correspondant" reconnaît Bruno Deloffre. Mais dès qu'il y en a plusieurs... alors il fallait une autorité supérieure pour distribuer les clés de cryptage et "c'est naturellement vers le GIP "CPS" que nous nous sommes tournés". La prise de contact avec Docteur Net CPS, une application développée par une petite société, a suivi.
Leurs premières démonstrations nous ont emballés. C'était différent de tout ce que nous avions vu auparavant. La messagerie fait tout le travail de cryptage et de décryptage sans intervention du médecin. L'intégration des certificats de correspondance se fait automatiquement et l'utilisateur n'a pas à lancer d'actualisation. La simplicité du fonctionnement de la messagerie Docteur Net CPS et sa transparence pour l'utilisateur ont convaincu.
Le Dr Deloffre a déjà lancé deux opérations. La première, un réseau de suivi de grossesse, va démarrer en septembre sur l'île de la Réunion avec 120 professionnels de santé : médecins, sages-femmes, infirmières... La mise en place de Docteur Net CPS va permettre d'échanger en toute sécurité des informations sur les patientes. Toutes les données seront cryptées et signées électroniquement. Et Dr Deloffre se réjouit car "ce sera le premier réseau interprofessionnel qui travaillera avec des messages cryptés en s'appuyant sur le système CPS".

Un réseau qui va booster

Son enthousiasme l'a conduit sur l'île à la fin du mois d'avril où il a lui-même formé les futurs utilisateurs. Mais attention précise-t-il, avec une vision médicale. "J'ai réécrit tout le mode d'emploi dans un langage de médecin et pas d'informaticien." C'est lui aussi qui a retenu la réunion pour son insularité. Ce lieu isolé et fermé est protégé des "parasitages" extérieurs. Par exemple, la compatibilité des logiciels y est totale. La seconde opération va se dérouler en France. Docteur Net CPS va être offert aux 1 500 abonnés du Réseau Médecine. Dans un premier temps, ils vont communiquer entre eux et ensuite ils pourraient faire tache d'huile en invitant d'autres correspondants à les imiter. "Je suis très optimiste, déclare Bruno Deloffre. Quand il y aura quatre ou cinq médecins dans un coin, ils vont pousser les autres professionnels à faire le saut. Les abonnés du réseau Santé Médecine vont booster le démarrage de ces outils".
Et confiant, il voit loin. "Je suis sûr qu'il aura une explosion de ces messageries sécurisées parce que la réponse est déjà là. Et elle est facile."

19 juin 2003

La messagerie sécurisée a du mal à décoller

..../....

"Ce n'est pas évident d'assimiler ces notions de clé et de certificat, admet le Dr Bruno Deloffre, directeur de Medsyn, qui équipe actuellement les 250 adhérents de réseau périnatalité de la Réunion (1) avec la solution Docteur Net CPS (Medsys). Nous préférons prévoir deux jours de formation."
"Les échanges dans notre réseau reposent sur un dossier médical partagé (sous format HTML) qui se transmet de professionnel en professionnel par la messagerie sécurisée", précise son président, le Dr Jean Cheung Toi Cheung.
Bruno Deloffre explique son choix en faveur de docteur Net CPS par la réactivité qu'il a pu apprécier chez la société Medsys : "Cette solution me paraissait déjà la plus simple et la plus légère à installer chez des professionnels de santé. En plus, nous avons pu la faire évoluer avec le concours." satisfait de ces premiers tests, il a même décider de diffuser Docteur Net CPS en standard auprès des abonnés Medsyn, soit un potentiel qu'il estime à 1 200 médecins. Une communauté pilote pour ce type d'applications.

Dominique Odier 

(1) Le réseau périnatalité est l'une des premières applications de TéléSantéRéunion, réseau franchisé de Medsyn.

Décembre 2002 n°4

Fin octobre 2002, Medsys  a fait au GIP "CPS" la demande officielle d'homologation de son produit de messagerie sécurisée. Des spécialistes externes sont donc en charge d'auditer les solutions développés afin de déterminer si celles-ci correspondent bien au cahier des charges émis par le GIP "CPS"

Docteur Net CPS

Medsys a développé un outil de sécurisation de messagerie spécifiquement pour la CPS

Les procédures d'inscription, de révocation, de mise à jour des listes de révocation, font partie intégrante du produit, elles ne nécessitent aucune application supplémentaire et peuvent être automatisées.
Le produit fonctionne sur l'ensemble des versions de Windows (9X, ME, XP, 2000). Medsys annonce une version pour MAC OS X pour les prochains mois.
Les autres fonctionnalités : Docteur Net CPS intègre la réception des messages HPRIM NET.

Source Medsys

Des e-mails sûrs et confidentiels en toute liberté

.../...

Medsys : une chance pour la biologie 

Medsys est une société spécialisée dans le transfert des données entre les laboratoires d'analyses médicales et les professionnels de santé. Selon Michel Nogatchewsky, "le fait que la CPS existe est une aubaine car, malgré notre savoir-faire, il aurait été très difficile pour un seul acteur d'imposer une solution de sécurisation viable à long terme. Ajoutons que les choix techniques qui ont été faits par le GIP "CPS" nous satisfont pleinement. Ils permettent la cohabitation des différentes solutions actuelles et à venir. En tant que créateurs de logiciels et services nous disposons maintenant d'outils oecuméniques qui apportent à nos clients une réelle valeur ajoutée dans leur métier. Pour exemple, lors du parcours, souvent complexe, d'une analyse de biologie entre deux acteurs, la traçabilité à elle seule justifie l'intégration de la CPS".

.../....