Messagerie sécurisée santé MSSanté et Apicrypt

Types de boîtes et usages

• Boîtes nominatives (personnelles), boîtes organisationnelles (partagées par plusieurs personnes sous responsabilité d'une identité habilitée) et boîtes applicatives (associées à logiciels métiers et flux automatisés).
• Publication structurée des boîtes avec métadonnées (référencement FINESS/SIRET) et gestion des droits d'accès.

Administration, supervision et reporting

• Interface d'administration centralisée : gestion des domaines, création/désactivation des boîtes, gestion des droits, journalisation des échanges et connexions.
• Fonctions de reporting et synthèses mensuelles, suivi des connexions et des usages, traçabilité des échanges et identification des passerelles actives.

Intégrations techniques

• Intégration avec briques socles (annuaire, SSO, tableau de bord) et interfaces vers logiciels métiers et systèmes d'établissement.
• Mise en œuvre des échanges MSSanté et Apicrypt, API et interfaces nécessaires pour intégration et automatisation.

Hébergement et maintien en conditions opérationnelles (MCO)

• Fourniture et exploitation des hébergements (incluant sauvegardes, archivage, gestion des données et sécurité opérationnelle).
• Maintien correctif, préventif et évolutif avec SLA précisés (GTR, délais d'intervention selon criticité).

Sécurité et gestion des incidents

• Classification des incidents (bloquant/majeur/mineur) et processus de prise en charge en niveaux (N1/N2/N3) avec journalisation et procédures de traitement.
• Application des bonnes pratiques de sécurité (ex. OWASP pour composants web) et traçabilité des opérations.

Reprise, réversibilité et propriété des données

• Plan de reprise et de réversibilité avec extraction des comptes, structures et données, documentation des formats d'extraction, procédure de transfert et destruction des données après bascule.

Déploiement, formation et livrables

• Phasage et plan de déploiement, recette fonctionnelle et technique (tests de performance et sécurité), accompagnement au raccordement des établissements.
• Formation et transfert de compétences pour administrateurs et référents, documentation technique et fonctionnelle, support et assistance post-déploiement.

Évolutions et prestations complémentaires

• Réalisation de développements complémentaires pour répondre aux exigences fonctionnelles et maintenir le référencement MSSanté/Apicrypt.
• Présentation du modèle économique (unités d'œuvre, abonnements, options, dégressivité) et livrables associés.