Le moyen d'identification électronique mentionné au quatrième alinéa de l'article L. 161-33 est appelé “ carte de professionnel de santé ”.
Il se présente sous la forme d'une carte matérielle ou sous la forme d'une application mobile.
Un professionnel de santé ne peut être titulaire que d'une seule carte de professionnel de santé sous chacune des deux formes disponibles.
Elle est utilisée pour identifier électroniquement leur titulaire lors de l'accès aux services numériques en santé mentionnés à l'article L. 1470-1 du code de la santé publique.
I.-La carte de professionnel de santé sous forme matérielle dispose d'un composant électronique contenant les informations suivantes :
1° Les données d'identification du titulaire ;
2° Les données relatives à ses activités professionnelles et à leur mode d'exercice ;
3° Les données décrivant la situation conventionnelle du titulaire au regard de l'assurance maladie ;
4° Un numéro d'émetteur, un numéro propre à la carte, la date de son émission et la date de fin de sa validité ;
5° Des données techniques permettant :
a) D'assurer les fonctions de signature et de chiffrement ;
b) D'utiliser la carte au moyen d'un code confidentiel ;
c) De protéger l'accès aux informations de la carte ;
d) D'authentifier la carte en tant que carte de professionnel de santé et en tant que carte propre à une personne déterminée, à une profession et à une activité déterminée.
II.-Sont inscrites de façon visible sur la carte les informations mentionnées aux 1° et 4° du I.
III.-Les données mentionnées aux 1° à 3° du I sont issues du répertoire sectoriel de référence des personnes physiques mentionné à l'article L. 1470-4 du code de la santé publique.
Les données mentionnées au 3° du I sont fournies par la Caisse nationale de l'assurance maladie.
I.-La carte de professionnel de santé, sous forme d'application mobile, contient les informations suivantes :
1° Les données d'identification du titulaire ;
2° Les coordonnées téléphoniques et électroniques du titulaire.
II.-Les caractéristiques techniques de la carte de professionnel de santé, sous forme d'application mobile, sont définies par un arrêté des ministres chargés de la santé, de l'action sociale et de la défense.
III.-L'utilisation de cette application pour établir les documents prévus par l'article L. 161-33 du présent code et en assurer la transmission électronique aux organismes d'assurance maladie obligatoire nécessite l'utilisation concomitante d'un dispositif de signature électronique répondant aux exigences de l'article 1367 du code civil et des téléservices mis à la disposition des professionnels de santé par les organismes d'assurance maladie.
L'identité du titulaire d'une carte de professionnel de santé sous forme d'application mobile peut être mise à disposition dans un fédérateur de fournisseurs d'identité mis en place par l'Etat. Le groupement mentionné à l'article L. 1111-24 du code de la santé publique conclut avec lui une convention relative aux conditions d'utilisation de la carte.
Un groupement d'intérêt public émet, délivre et gère les cartes de professionnel de santé. Il veille à leur bon usage et assure la fiabilité des mécanismes et la protection de clés sur lesquelles reposent la confidentialité des données chiffrées et la validité des signatures électroniques produites à l'aide de ces cartes.
I.-La carte de professionnel de santé est délivrée aux professionnels et aux directeurs d'organismes ou établissements dispensant au titre de leur activité principale des actes ou prestations remboursables par l'assurance maladie. Pour ces professionnels, la carte est renouvelée automatiquement à la fin de sa période de validité.
II.-La carte de professionnel de santé est aussi délivrée aux professionnels en formation autorisés à effectuer des remplacements.
III.-Les titulaires de la carte visée au I ci-dessus peuvent demander à l'organisme émetteur une carte pour les personnes qu'ils emploient et qui sont appelées par délégation à signer les documents électroniques mentionnés à l'article L. 161-33 ou à accéder aux dossiers pharmaceutiques des patients pris en charge. Ces cartes sont émises sur la base des informations produites par l'employeur, au nom de l'employé porteur ou au nom de l'employeur titulaire.
IV.-Les organismes gérant un régime de base d'assurance maladie peuvent demander à l'organisme émetteur une carte pour leur personnel appelé à lire et à traiter les documents mentionnés à l'article L. 161-33.
V.-Pour l'identification électronique aux services numériques en santé mentionnés à l'article L. 1470-1 du code de la santé publique, une carte peut être délivrée à tout professionnel inscrit au répertoire sectoriel de référence des personnes physiques mentionné à l'article L. 1470-4 du code de la santé publique, sur demande de celui-ci. Cette carte ne comporte pas les données mentionnées au 4° du I de l'article R. 161-53.
En cas d'erreur relative aux informations portées sur la carte, le titulaire exerce auprès de l'organisme émetteur son droit de rectification des informations de la carte.
En cas de modification de sa situation affectant les informations portées sur la carte, le titulaire en informe l'autorité d'enregistrement dans le répertoire sectoriel de référence des personnes physiques mentionné à l'article L. 1470-4 du code de la santé publique compétente, qui procède aux contrôles nécessaires et informe à son tour l'organisme émetteur afin qu'il inscrive dans la carte les nouvelles informations.
En cas de perte, de vol, de dysfonctionnement, ou de risque d'usage détourné ou frauduleux de sa carte, le titulaire en informe l'organisme émetteur.
L'organisme émetteur met en œuvre un système d'opposition pour les cartes signalées au titre du premier alinéa ou périmées.
Pour les transmissions électroniques mentionnées au dernier alinéa de l'article L. 161-33, la signature électronique produite par la carte de professionnel de santé sous forme matérielle ou celle qui est associée, conformément au III de l'article R. 161-53-1, à la carte de professionnel de santé sous forme d'application mobile, est reconnue par les administrations de l'Etat et les organismes de sécurité sociale comme garantissant l'identité et la qualité du titulaire de la carte ainsi que l'intégrité du document signé. Ainsi signés, les documents électroniques sont opposables à leur auteur.
Source : Légifrance (DILA), Licence Ouverte / Open Licence 2.0.
