Protéger
Réduire les risques d’usurpation, de comptes orphelins, de droits excessifs et d’accès non maîtrisés aux données de santé.
HospiConnect
Sécuriser l’identification électronique à l’hôpital.
HospiConnect est la trajectoire nationale qui vise à fiabiliser les identités professionnelles, maîtriser les accès et simplifier l’usage des services numériques en santé. KNS accompagne les établissements pour transformer ce cadre en projet concret, adapté à leur SI, leurs usages terrain et leur niveau de maturité.
Pourquoi HospiConnect ?
Sécuriser les accès sans dégrader les usages.
La gestion des identités et des accès n’est plus un sujet uniquement technique. Elle conditionne la continuité des soins, la confiance numérique, la protection des données de santé et la capacité des professionnels à utiliser simplement les services numériques au quotidien.
Simplifier
Mettre en place des parcours d’accès plus fluides, avec une authentification forte adaptée aux contraintes du terrain hospitalier.
Mettre en conformité
S’inscrire dans la trajectoire d’identification électronique, les exigences PGSSI-S/RIE, les référentiels de sécurité et les attentes liées aux services numériques en santé.
Vision d’ensemble
Une chaîne complète pour sécuriser les accès sans casser les usages.
Le sujet n’est pas seulement de déployer un badge, une carte ou une authentification à deux facteurs. Le besoin des établissements est plus large : permettre aux bons professionnels d’accéder aux bons services, au bon moment, avec un niveau de sécurité adapté, sans ralentir la prise en charge.
HospiConnect aide à remettre de la cohérence dans cette chaîne : identité fiable, droits à jour, moyen d’identification adapté, accès sécurisé aux services numériques et pilotage dans la durée.
Éviter les comptes fantômes
Quand les arrivées, mobilités et départs sont mal maîtrisés, les comptes restent actifs trop longtemps et les droits ne reflètent plus la réalité terrain.
Bénéfice : une identité professionnelle plus fiable dès la source.Donner les bons droits
Les professionnels doivent accéder rapidement aux applications utiles, mais uniquement dans le périmètre correspondant à leur rôle, leur service et leur situation d’exercice.
Bénéfice : des habilitations plus justes et plus faciles à contrôler.Sécuriser sans bloquer les soins
L’authentification forte doit tenir compte des urgences, des postes partagés, de la mobilité, des astreintes, des prestataires et des situations dégradées.
Bénéfice : une sécurité renforcée sans créer de contournements opérationnels.Tenir dans la durée
Une trajectoire HospiConnect ne fonctionne que si elle est pilotée, expliquée, suivie et adaptée aux évolutions du SI comme aux contraintes des équipes.
Bénéfice : une montée en maturité progressive et maintenable.Périmètre opérationnel
Cinq axes à traiter comme un ensemble cohérent.
La solidité de la chaîne repose sur l’articulation des sujets. Traiter un axe isolément crée des angles morts : une identité fiable sans droits maîtrisés ne suffit pas, un MIE sans gouvernance ne tient pas dans la durée, et un accès sécurisé mais inutilisable sera contourné.
Cycle de vie des identités
Référencer, créer, mettre à jour et désactiver les identités professionnelles, en cohérence avec les sources RH, les référentiels locaux et le RPPS.
Droits et accès numériques
Structurer les habilitations, aligner les droits sur les fonctions, limiter les accès résiduels et organiser les revues périodiques.
Services numériques
Identifier les services locaux et nationaux à sécuriser : DPI, DMP, MSSanté, INS, applications métiers et services critiques.
Moyens d’identification électronique
Choisir et déployer les MIE adaptés aux usages : cartes, badges, dispositifs compatibles PSC, modes de secours et contraintes terrain.
Gouvernance et sensibilisation
Piloter la trajectoire, arbitrer les choix, accompagner les équipes et installer une culture durable de la sécurité des accès.
Services socles
Relier l’identité locale à l’espace de confiance national.
HospiConnect s’articule avec les services socles nationaux et les référentiels sectoriels. L’enjeu n’est pas de remplacer brutalement les dispositifs locaux, mais de construire une trajectoire cohérente entre IAM local, identité nationale, moyens d’identification électronique et accès via Pro Santé Connect.
Pro Santé Connect
Fédérateur national de confiance pour accéder aux services numériques en santé avec une identification vérifiée.
Pro Santé Identité
Service d’appui à l’identité sectorielle vérifiée, au rapprochement RPPS et à l’industrialisation des parcours d’identité.
MIE conformes
Moyens d’identification adaptés aux usages, compatibles avec le niveau d’assurance attendu et les contraintes opérationnelles.
FI tiers
Possibilité de raccorder un schéma local conforme à l’espace de confiance, lorsque l’établissement dispose d’une trajectoire IAM adaptée.
Usages terrain
Les bons choix se font à partir des situations réelles.
Le cas nominal ne suffit pas à concevoir une trajectoire robuste. Les contraintes de soins, de mobilité, de postes partagés, d’urgence ou de prestataires conditionnent les choix d’authentification, de MIE, de support et de modes dégradés.
Arrivée en urgence
Un professionnel doit accéder rapidement aux outils critiques sans attendre un circuit physique ou administratif trop long.
Postes partagés
Plusieurs utilisateurs se succèdent sur un même poste : le mode d’authentification doit être sécurisé sans ralentir l’activité.
Mobilité inter-services
Les droits et accès doivent rester cohérents lorsque les professionnels changent de service, de site ou de contexte d’exercice.
Accès distant
Les accès depuis l’extérieur nécessitent un niveau de robustesse renforcé et des règles adaptées aux risques.
Prestataires et externes
Les accès temporaires doivent être limités, tracés et révoqués sans délai à la fin de la mission.
Perte, oubli ou incident MIE
Le mode de secours doit être pensé en amont pour éviter de bloquer l’accès aux soins tout en gardant un niveau de sécurité maîtrisé.
Financements
Une trajectoire soutenue par plusieurs leviers.
HospiConnect s’appuie sur des dispositifs de financement qui permettent d’amorcer et de structurer la transformation. L’enjeu reste de construire une trajectoire cohérente : les financements accélèrent le projet, ils ne remplacent pas l’effort local de gouvernance, d’organisation et de mise en œuvre.
HospiConnect / CaRE
Soutien au socle sécurité et matériel : MIE, lecteurs et éléments nécessaires au renforcement de l’identification électronique.
HospiConnect / HOP’EN2
Soutien à la transformation organisationnelle et métier : gestion des identités, gestion des accès et développement des usages autour du DMP.
C.A.I.H. · SIA
Un cadre mobilisable pour accompagner les projets de sécurisation des identités et des accès dans les établissements de santé.
Accompagnement KNS
Passer de la trajectoire nationale au projet concret de l’établissement.
KNS accompagne les établissements pour traduire HospiConnect en trajectoire opérationnelle : architecture IAM, SSO, eSSO, fédération, raccordements, déploiement des MIE, gouvernance des habilitations, support et maintien dans la durée.