HospiConnect : une identité numérique fiable et maîtrisée pour le secteur hospitalier

Au niveau national et européen, les exigences en matière de cybersécurité, de protection des données et de confiance numérique se sont renforcées. Elles structurent progressivement des politiques publiques en matière d’identification électronique des acteurs du système de santé.

La trajectoire de l’identité numérique sectorielle apporte un cadre stratégique et opérationnel commun :

• applicable à l’ensemble du système de santé 
• conforme aux exigences de la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) 
• conforme au cadre européen de confiance numérique porté par le règlement eIDAS, qui définit les principes communs d’identification électronique et de services de confiance.

Ces orientations définissent une trajectoire claire et partagée pour les acteurs de la santé et constituent le socle des différentes déclinaisons opérationnelles de l’identification électronique.

Dans ce cadre, HospiConnect s’inscrit comme la bannière unifiée dédiée à la déclinaison opérationnelle de ces orientations au sein du secteur hospitalier.

HospiConnect répond à un besoin exprimé par les acteurs de ce secteur : disposer d’un cadre lisible et directement mobilisable, permettant de simplifier et de mettre en cohérence des sujets souvent abordés séparément, avec un niveau de technicité et un jargon parfois peu contextualisé, rendant leur compréhension et leur mise en œuvre opérationnelle complexes.

HospiConnect couvre l’ensemble du périmètre opérationnel de l’identification électronique dans le secteur sanitaire, depuis la gestion du cycle de vie des identités jusqu’aux modalités d’accès aux services numériques, en intégrant notamment :  

• la structuration des processus de gestion des identités,
• l’organisation des droits et des accès,
• l’usage de moyens d’identification électronique reposant sur une authentification à deux facteurs,
• l’alignement avec les exigences de sécurité, de conformité et de traçabilité.

À travers cette déclinaison opérationnelle, l’Agence du Numérique en Santé vient en appui des établissements afin de soutenir et faciliter la mise en œuvre de leurs projets de transformation, en mettant à disposition un cadre structurant, des ressources méthodologiques et des leviers nationaux.

HospiConnect s’appuie sur des relais régionaux, qui jouent un rôle clé dans :

• la mobilisation des établissements
• la diffusion des orientations nationales 
• le partage des ressources disponibles.

Ces acteurs territoriaux contribuent à créer une dynamique locale, favorisent l’appropriation du cadre HospiConnect et facilitent la coordination des initiatives, en lien étroit avec les établissements de santé. Cette organisation permet d’articuler efficacement la stratégie nationale avec les réalités de terrain.

HospiConnect s’inscrit en cohérence avec les services socles portés par l’Agence du Numérique en Santé garantissant :

• la cohérence avec les référentiels et cadres nationaux,
• l’interopérabilité des solutions,
• la convergence progressive des pratiques vers des usages sécurisés et harmonisés à l’échelle nationale et européenne.

HospiConnect agit ainsi comme un levier de structuration et de convergence pour le secteur hospitalier, en facilitant l’appropriation des services socles et des référentiels réglementaire par les établissements, dans le respect de leurs responsabilités et de leurs choix organisationnels.
 

Cette transformation est soutenue par les programmes de financement nationaux, notamment HOP’EN2 et CaRE qui permettent :

• d’amorcer ou de poursuivre les travaux engagés,
• de structurer les projets dans la durée,
• de mobiliser les investissements nécessaires à la montée en maturité des établissements.

Ils constituent un levier essentiel pour accélérer le déploiement des usages et favoriser une dynamique homogène à l’échelle du territoire.

En fédérant les établissements autour d’une bannière commune, HospiConnect vise à installer une dynamique collective, au service d’un accès sécurisé, fluide et maîtrisé aux services numériques en santé, dans l’intérêt des professionnels, des établissements et in fine des patients.

> Source : Agence du numérique en santé