Plate-forme eHealth

Certificats eHealth

Présentation générale

Qu'est-ce qu'un certificat eHealth ? 

Les certificats eHealth sont utilisés pour authentifier les acteurs des soins de santé, lorsque leurs systèmes informatiques (par exemple, un logiciel pour médecins généralistes) font appel aux services de la plate-forme eHealth (tels que l'eHealthBox ou l'horodatage). 

Distinction

La plate-forme eHealth émet principalement deux types de certificats eHealth: 

  Certificat d'acceptation Certificat de production
Pour qui? les intégrateurs IT, les développeurs de logiciels d'applications
pour les prestataires de soins dans le secteur des soins de santé belge.
les prestataires de soins professionnels qui sont actifs dans le secteur des soins de santé belge.
Dans quel but? Authentification dans l'environnement d'acceptation afin d'y tester les applications développées.
Aucun accès à l'environnement de production.
Authentification des prestataires de soins dans l'environnement de production.

Processus de demande

Des certificats sont demandés et gérés par le demandeur au moyen d'une seule application, c.à.d. le eHealth Certificate Manager. Cette application permet les opérations suivantes:

  • demander un certificat eHealth et des clés d’encryption (voir cryptage end-to-end pour les clés);
  • renouveler un certificat (endéans la période de renouvellement de trois mois);
  • révoquer un certificat;
  • modifier le mot de passe des clés d'encryption.
 
  Demande d'un certificat d'acceptation Demande d'un certificat de production
Etape 1 Contactez toujours votre chef de projet au préalable (info [at] ehealth [dot] fgov [dot] be) afin d'enregistrer votre projet et de créer les cas de test nécessaires. Démarrez l'application pour demander un certificat de production.
Etape 2 Envoyez le "formulaire de procuration pour l'obtention d'un certificat d'acceptation" rempli et signé à votre chef de projet. (le formulaire est téléchargeable ci-dessous)
Etape 3

Démarrez l'application pour demander un certificat d'acceptation.

Validité

En acceptation, le certificat est valide 12 mois (et peut être renouvelé à partir de 90 jours avant la fin de la période des 12 mois).

En production, le certificat est valide 36 mois (et peut également être renouvelé à partir de 90 jours avant la fin de la période des 36 mois/3 ans).

 

Cliquez ici pour démarrer
la demande d'un certificat d'acceptation

Cliquez ici pour démarrer
la demande d'un certificat de production

Fichier Version Description
eHealth Certificates Manager (CertRA-EtkRA) - Annexe Cookbook
29/10/2015 - (519.7 KB)
0.4

This file contains various references of eHealth Certificates Manager (CertRA-EtkRA) - Cookbook :

- Check digit algorithm

- Contract samples

- Contract service: wsdl et xsd

eHealth Certificates Manager (CertRa - EtkRa) V2
13/12/2017 - (726.3 KB)
0.3

The services EtkRA and CertRA form the back end for the Certificate Manager of the eHealth platform.
This cookbook describes the services of eHealth certificates manager and explains the structure and the content aspects of the possible requests and the replies of these web services.

Procédure d’obtention d’un certificat d’acceptance eHealth
17/12/2013 - (6.62 MB)
1.2

Certificat d’acceptance

Couvre la demande d’un certificat d’acceptance avec l’utilitaire de demande pour un intégrateur de solution dans le secteur des soins de santé

Contrat certificats producteurs de logiciels
18/05/2010 - (84.36 KB)
1.1

Certificat d’acceptance
Formulaire pour obtenir le certificat de test pour les sociétés de logiciels.

Formulaire de demande de révocation du certificat eHealth
29/10/2013 - (112.07 KB)
1.1

Certificat de production


Formulaire de demande de révocation du certificat eHealth

Formulaire de mandat pour la demande d'un certificat au nom d'une organisation ou institution.
30/10/2013 - (42.51 KB)
1.1

Certificat de production.
Formulaire de procuration pour la demande d'un certificat au nom d'une organisation ou institution. Si le demandeur du certificat est un travailleur de l'organisation qui est un acteur du secteur des soins de santé belge, celui-ci doit disposer d'une procuration enregistrée (écrite) du représentant légal de l'organisation ou institution.

Procédure de demande de certificat eHealth
17/12/2013 - (6.24 MB)
3.1

Certificat de production.

Couvre la demande d'un certificat eHealth et d'un ETK avec l'utilitaire de demande.

Procédure de révocation d'un certificat eHealth
17/12/2013 - (1.83 MB)
1.1

Certificat de production


Procédure de révocation d'un certificat eHealth.

eHealth PlatformTrusted Certificates List
16/10/2015 - (677.33 KB)
1.0

Software packages for healthcare actors use truststores which contain all the certificates that may be trusted in the ehealth domain. As the list of trusted certificates changes over time, these truststores need to be updated from time to time. To reduce security risks and maintenance cost, this process should be automated and it should be possible to quickly add or remove a certificate. Therefore, the list of trusted certificates should be made available online in a secure manner.

This document describes a solution where the list of certificates is distributed following the technical specification ETSI TS 119 612 : “Electronic Signatures and Infrastructures (ESI); Trusted Lists”.

FAQ - Business Continuity Pharmacy
26/11/2013 - (68.88 KB)
1.0
Guide de bonne pratique sur la gestion des certificats eHealth.
10/09/2012 - (469.93 KB)
1.0

Certificat de production

Guide de bonne pratique sur la gestion des certificats eHealth.

Request testcase template
04/05/2017 - (70 KB)
1.0

Formulaire de demande de profils pour tester le service en acceptation.

SLA eHealth Certificates
28/06/2016 - (405.37 KB)
3.0

The objective of this document is to define the Service Level Agreement for the set of Base Service Certificate proposed by the eHealth platform.

J’ai inséré ma carte d’identité électronique dans le lecteur, mais l’application ne reconnaît pas la carte.

Il y a plusieurs causes possibles.

  • Les pilotes les plus récents sont-ils installés ? Pour être certain, nous vous conseillons de désinstaller complètement le middleware eID et de le réinstaller à partir de https://eid.belgium.be.
  • Le Certificate Manager peut éprouver des difficultés lorsque plusieurs lecteurs de cartes sont installés. Réessayez avec un seul lecteur de cartes installé.
  • Tous les lecteurs de cartes ne sont pas compatibles. Les lecteurs de cartes avec clavier NIP intégré posent parfois problème. Réessayez avec un autre lecteur de cartes (un ancien lecteur sans clavier NIP) ou sur l’ordinateur d’un collègue ou d’un proche.
19/07/2017
Comment déclarer un gestionnaire de certificat pour une maison médicale ?

Pour désigner un gestionnaire de certificat, les maisons médicales doivent contacter l’INAMI via l’adresse : hc-group [at] riziv [dot] fgov [dot] be avec les informations suivantes :

 

- numéro inami de la maison médicale

- le rôle : titulaire pour le certificat

- le numéro Inami du (de la ) gestionnaire de certificat.

 

Après contrôle, l’INAMI adapte les informations. Ensuite, le gestionnaire de certificat peut demander un certificat eHealth.

23/04/2014
Je suis de nationalité étrangère, je travaille comme prestataire de soins en Belgique et je ne dispose pas d'une carte eID. Comment puis-je me procurer un certificat eHealth ?

Question

Je travaille souvent comme prestataire de soins en Belgique et je possède un numéro INAMI, or j'habite à l'étranger (et je maintiens ma nationalité étrangère). Par conséquent, je ne dispose pas d'une carte eID. Dans le cadre de l'exercice de ma profession, j'ai besoin des services électroniques MyCareNet, auxquels eHealth propose un accès sécurisé. Toutefois, ceci requiert une eID ou un certificat eHealth. Comment puis-je me procurer un certificat eHealth ?

Réponse

La Plate-forme eHealth assure la sécurité en matière de gestion des accès, confidentialité et protection de la vie privée en ce qui concerne le traitement et la mise à disposition de données médicales via des services on-line (contexte de données électroniques). Un des éléments-clés à cet égard est l'exigence d'une authentification forte du prestataire de soins. En Belgique, cette authentification forte est rendue possible grâce à la technologie de la carte d'identité électronique. La Belgique est un pionnier à cet égard car tout ressortissant dispose d'une carte d'identité électronique. Toute personne qui vit en Belgique, quelle que soit sa nationalité, peut obtenir une telle carte. Les étrangers qui ne résident pas en Belgique et qui souhaitent faire appel à cette technologie doivent donc avoir recours à un niveau de sécurité équivalent au certificat d'authentification.
La problématique se pose donc pour les personnes qui ne sont pas domiciliées en Belgique et qui ne disposent pas dans leur pays d'un moyen d'authentification électronique équivalent. En effet, tous les pays ne disposent pas encore d'un tel moyen d'authentification fort, généralisé et équivalent. Il s'agit d'une matière que les autorités de chaque pays règlent individuellement et sur laquelle les autorités belges n'ont aucune influence. Pour cette matière, les étrangers dépendent donc des autorités de leur pays.
La Plate-forme eHealth a abordé cette problématique à plusieurs reprises auprès des instances publiques belges et européennes compétentes en la matière, étant donné qu'il s'agit d'une matière intersectorielle et transfrontalière. Notamment à l'initiative de la Plate-forme eHealth, il a été demandé au ministre de l'Intérieur de prévoir un moyen d'identification et d'authentification spécifique pour les étrangers sous forme d'une carte techniquement équivalente à l'eID belge et qui pourrait être délivrée après un enregistrement univoque de la personne physique auprès d'une autorité d'enregistrement reconnue. Suite à cette proposition, le ministre de l'Intérieur a approuvé un projet concret qui devrait fournir une solution pour 2018. La priorité et le timing pour les ressources à prévoir doivent cependant être évalués en permanence en fonction des autres priorités du service public concerné qui sont la conséquence des nouvelles actualités p.ex. sur le plan de la migration des réfugiés et des menaces terroristes.

19/07/2017
Certificats – Sessions d'information
24/12/2015
^ Back to Top