Nexus PKI, intégrée aux solutions IN Groupe, protège les données sensibles de l’Agence du Numérique en Santé

L'Agence du Numérique en Santé (ANS) est l’agence gouvernementale française responsable de la transformation numérique dans le secteur de la santé.

La transformation numérique pour la santé a un impact considérable à la fois sur les prestataires de soins de santé et les patients. Pour promouvoir l'adoption généralisée des mesures de transformation, l'ANS travaille avec les parties prenantes des secteurs de la santé, du social et du médico-social, dans les domaines privé et public.

L'un des principaux objectifs de l'ANS est le développement et la réglementation de la e-santé. Elle travaille à l'établissement de cadres clairs et de meilleures pratiques pour faciliter l'échange sécurisé de données de santé. Elle soutient également des projets de e-santé dans toute la France pour permettre aux professionnels et aux utilisateurs de bénéficier de l'innovation et de la transformation digitale et aide les autorités gouvernementales à mener des projets numériques d'intérêt national tels que MSSanté, SI-Samu, Santé.fr, etc.

IN Groupe est un fournisseur historique et de confiance des cartes professionnelles de santé, connues sous le nom de Carte de Professionnel de Santé (CPS). CPS, et sa version mobile eCPS, permettent à leurs utilisateurs de s'authentifier de manière sécurisée afin que seules les personnes autorisées puissent accéder aux données sensibles et applications nationales de santé. L'identification de l'utilisateur est réalisée sur la base de la technologie PKI qui émet et gère des certificats numériques pour les cartes CPS et eCPS.

Pour assurer une compatibilité avec les développements technologiques à venir, il était nécessaire à l'ANS de migrer vers une nouvelle solution pérenne.

Un défi majeur de la migration était de mettre en place exactement les mêmes Root CA, Intermediate CA et modèles de certificats que dans l'ancienne solution pour assurer une transition fluide. "La solution PKI agile de Nexus nous a permis de répondre à toutes les exigences de cette mise à niveau. Nous avons également pu migrer 8,2 millions de certificats existants vers le nouveau système, ce qui a garanti un impact presque nul pour les utilisateurs finaux", déclare Fabrice Mallevaey, directeur de programme chez IN Groupe.

Chez l’ANS, la solution Nexus fournie par IN Groupe est utilisée pour l'authentification des utilisateurs en se basant sur des certificats et des signatures numériques, ainsi que pour émettre et gérer des certificats de serveur TLS. Nexus PKI offre également une validation en temps réel des certificats numériques avec son composant OCSP (Online Certificate Status Protocol), permettant ainsi au client une meilleure alternative aux listes de révocation de certificats (CRL).

"L'expertise technique et le professionnalisme de l'équipe de projet ont assuré le succès de la migration et la livraison dans les délais. Depuis la mise à niveau, nous avons réussi à atteindre le volume attendu d'émission d'un million de certificats chaque année, avec 2,5 millions de demandes de validation effectuées chaque semaine", ajoute Fabrice Henriot, directeur

Nexus PKI, alimenté par le Certificate Manager, est une plateforme facilement scalable et hautement sécurisée pour l'émission, la gestion et la validation de certificats pour les consommateurs, les citoyens, les employés, les services de communication, les logiciels et les équipements. La conformité aux normes assure que les eIDs peuvent être utilisées sur des réseaux et des applications provenant de différents fournisseurs dans un environnement fédéré à grande échelle. La solution complète est conçue pour des cas d'usage diversifiés tels que les identités professionnelles, l'IoT et les fournisseurs de services de confiance.

Consulter notre page dédiée aux solutions du secteur de la santé