Karta odborného lékaře

Karta zdravotnického pracovníka (CPS) je čipová karta používaná ve Francii k zajištění důvěrnosti přístupu k osobním údajům v kontextu sdělovaných zdravotnických aplikací. Vydává jej digitální zdravotnická agentura (ANS ex ASIP santé) pro každého zdravotnického pracovníka .

Pro stážisty existuje karta zdravotnického pracovníka ve výcviku (CPF), zejména pro jejich náhrady

Obsah karet

Karty zdravotníků nasazené ve zdravotnictví jsou CPS3 . Tyto karty obsahují:

• X509 podpisový certifikát a certifikát ověřování X509. Šifrovací certifikáty používané k zabezpečení datových přenosů přes internet jsou generovány aplikacemi třetích stran pomocí CPS. Veřejné klíče (autentizace, podpis a šifrování) karet CPx jsou k dispozici ve veřejném adresáři spravovaném ASIP santé.
• Dvě informační sekce používané v kontextu SESAM-Vitale  :

1. Informace identifikující zdravotnického pracovníka. Čtení je zdarma a zápis je chráněn.
2. Zdravotní pojištění (DAM): tato data (situace cvičení a fakturace) jsou chráněna kódem nositele při čtení a chráněna písemně. Jedná se o konvenční a finanční informace pro výhradní použití zdravotního pojištění a slouží ke generování elektronických ošetřovacích listů (FSE) se schválenými fakturačními softwarovými balíčky. Tato data by měla být nakonec odstraněna z dalších generací CPS a nainstalována do IT systémů profesionálů. To se již děje v situacích nahrazování zdravotnických pracovníků. Náhrada má CPS s identifikační složkou a standardizovanou oblast zdravotního pojištění (to platí i pro profesionály pracující ve zdravotních střediscích). FSE je tvořen z fakturačních údajů nahrazeného profesionála a CPS nahrazeného. Dne 18. ledna 2003 schválilo představenstvo GIP CPS dlouhodobý princip vydávání údajů zdravotního pojištění CPS, který by se poté znovu stal obecným nástrojem zaručujícím bezpečnost i důvěrnost.

Od roku 1998, kdy byl zahájen program SESAM-Vitale , bylo hlavní funkcí CPS „podepisovat“ elektronické ošetřovací listy (FSE) společně s kartou Vitale pro sociální pojištění. Regulačním základem je článek L161-33 zákoníku sociálního zabezpečení, který stanoví, že „ v případě elektronického přenosu odborníky, organizacemi nebo zařízeními poskytujícími úkony nebo služby hrazené ze zdravotního pojištění, identifikaci emitenta, jeho autentizaci a bezpečnost výměny jsou zajištěny individuální elektronickou kartou zvanou karta zdravotnického pracovníka “ .

Od zveřejnění „vyhlášky o důvěrnosti“ dne 15. května 2007 se na základě Kouchnerova zákona ze dne 4. března 2002 stala tato karta právně povinnou pro přístup k osobním údajům o zdraví.

Historický

Myšlenka CPS se zrodila současně s myšlenkou karty Vitale pro potřeby programu SESAM-Vitale, aby mohly být použity současně ke generování elektronických pečovatelských listů (FSE).

V roce 1996 byla za účelem umožnění kvalifikace na poli CPS distribuována karetní hra Vitale 1 v Blois Onzain i v jiné testovací oblasti CPS v Lens.

CPS 3

Toto je karta CPS aktuálně nasazená v terénu. Data obsažená na této kartě jsou hlavně:

• Údaje týkající se doručitele, včetně:
  • Identifikační prvky (národní identifikátor, název atd.).
  • Kvalifikace.
  • Cvičení.
  • Fakturační situace pro doménu povinného zdravotního pojištění.
• Kód držitele karty a odblokovací kód karty.
• RSA autentizační a podpisové páry klíčů.
• Ověření X509 a podpisové certifikáty CPS 3 je třetí generací čipových karet. Čtečky CP2 se dvěma sloty schválené GIE SESAM-Vitale a čtečky PC / SC s jedním slotem budou kompatibilní s kartami CPS 3. Tento CPS 3 bude emulovat CPS 2ter, který umožní zachování stávajících API a kryptografických vrstev. Kromě „kontaktního“ čtecího čipu bude tato „duální“ karta vybavena „bezkontaktní“ technikou čtení umožňující čtení do 10 cm od čteček. Bezkontaktní standard bude ISO 14443A nebo ISO 14443B na 13,56 MHz. Karty CPS 3 by nakonec měly obsahovat komponentu, jejíž rozhraní bude současně vyhovovat standardům ISO 14443A a ISO 14443B. Tato karta integruje nízkofrekvenční 125 kHz. Mifare není nainstalován, ale funkčnost čtení CSN ( karta Serial Number ) pořadové číslo bude. Toto číslo CSN nebo „sériové číslo karty“ je 32bitové náhodné číslo zakódované v čipu během výroby.

Úroveň zabezpečení je EAL4 +. Tato karta obsahuje mikroprocesor a kryptografický koprocesor.

Ve druhém kroku by se karta CPS měla sblížit s řadovými kartami a stát se jediným profesionálním průkazem totožnosti. Lékárníci, kteří zahájili činnost ve sdíleném adresáři zdravotnických pracovníků (RPPS), který již fotografie shromáždil, by měli být jako první vybaveni „konvergovanou“ kartou. Co se týče lékařů, zubních chirurgů a porodních asistentek, nový CPS bude vydán až v roce 2010. Na konvergentním pořadovém CPS 3 bude na přední straně čárový kód.

Třetím krokem se pořadová karta stane evropskou ( evropská profesní karta ). Tato konvergovaná pořadová a evropská verze CPS 3 bude integrovat fotografii a čárový kód nad čip.

Bylo to 29. prosince 2008, kdy GIP-CPS oznámila zakázku na zadání zakázky společnosti Oberthur Card Systems. Smlouvy zahrnují výrobu masky CPS 3 na základě standardního operačního systému IAS (Identification, Authentication, Signature), dodávku a personalizaci karet, obálkování a odeslání. S 9měsíčním zpožděním oproti původnímu plánu mohl být CPS 3 distribuován od konce roku 2009.

CPS 4

Jedná se o čtvrtou generaci čipových karet. Umožňuje lékařům vyplňovat recepty na národním serveru. Když pacient jde do lékárny, otevře se zásadní karta přístup a umožní lékárníkovi stáhnout recept.

Reference

1. „  CPS CPF health professional card  “ , na ReAGJIR (přístup 18. dubna 2019 ) .
2. http://www.urml-idf.org/urml/030520.pdf
3. Odkaz,
4. článek L 1110 4 zákoníku veřejného zdraví
5. Vyhláška č. 2007-960 ze dne 15. května 2007 o důvěrnosti lékařských informací uložených na počítačových médiích nebo přenášených elektronicky, běžně známá jako „vyhláška o důvěrnosti“ (články R 1110-1 až R 1110-3 zdravotního zákoníku) veřejnost)

externí odkazy

• Web ASIP Santé, portál elektronického zdraví