Le partage des données de santé en mobilité : l’exemple du DMP Elie LOBEL, directeur, pôle projets et coordination des soins, ASIP Santé Guillaume AFLALO, chef de projet, pôle projets et coordination des soins, ASIP Santé

1. Le partage des données
de santé en mobilité :
l’exemple du DMP
•Elie Lobel Directeur Pôle Projets de Coordination des Soins
•Guillaume Aflalo Chef de projet DMP compatibilité
•Version 1.1

2. Le DMP en mobilité – les enjeux
1. Permettre aux professionnels de santé et aux patients
l’usage du DMP en situation de mobilité via leurs
smartphones, tablettes ou PC personnel,
2. Profiter des fonctionnalités natives de ces appareils
pour enrichir les usages du DMP, par exemple :
• Diversification des supports d’acquisition de l’INS,
• Mise en œuvre des notifications,
• Envoi de photos,
• Simplification de la mise en œuvre de l’OTP.
3. Imaginer des solutions techniques de sécurisation du
service DMP adaptées aux applications mobiles
Réunion Inter Régionales - 14/02/2013 2

3. Le DMP en mobilité – la démarche de l’ASIP
Quelles Problématiques ?
• Fonctionnelles :
 Nécessité de rendre l’utilisation du service simple et intuitive (sans mode
d’emploi)
• Techniques : l’architecture actuelle n’est pas optimale pour les
appareils mobiles
 Maîtrise de la charge CPU afin de minimiser l’impact sur la longévité de la
batterie,
 Optimisation des échanges entre le SI DMP et les appareils afin d’économiser
la bande passante nécessaire,
 Les standards implémentés dans le service DMP (XML, SOAP) ne sont pas
déclinés en librairies standard sur les OS mobiles ( iOS et Androïd),
 Authentification en l’absence de moyens standardisés de lecture de cartes sur
les OS mobiles.
 Capacités cryptographiques des OS mobiles limités.
Réunion Inter Régionales - 14/02/2013 3

4. Le DMP en mobilité –
Les solutions techniques retenues
Utiliser du REST/JSON plutôt que du SOAP/XML
Simplifier les formats CDA côté SI DMP en se basant
sur IHE/MHD plutôt que IHE/ XDS
Mettre en œuvre la sécurité en se basant sur une solution à base
d’enrollement de devices et de push OTP
Mettre en oeuvre un socle de services mobiles permettant de
mutualiser et rationnaliser les développements et les traitements
Exploiter les fonctionnalités avancées des devices mobiles :
QR code scanner, notifications, appareil photo, …
Réunion Inter Régionales - 14/02/2013 4

5. La feuille de route 2013 du mDMP
Développement
par l’ASIP
Maquette d’applications
authentification mobiles DMP
et consultation PS & Patient

Développement Publication
des services d’un DSFT WS
mobiles DMP et Mobiles et
des ouverture de
mécanismes de l’homologation
sécurisation
Réunion Inter Régionales - 14/02/2013 5

6. Schématique d’enregistrement
de l’appareil mobile
1 Connexion du patient en mode Web au DMP
2 Le patient ou le PS clique sur Ajouter un appareil
4 Dans l’appli mobile téléchargée, l’utilisateur appuie 3
QR Code
sur Enregistrer l’appareil
identifiant mobilité
code d’appareillage
5 Il est invité à prendre en photo le QR Code
L’application se connecte au service mobilité de l’ASIP Santé
7 Elle renvoie : identifiant mobilité / code d’appareillage et
6
identifiant unique du device
L’utilisateur
choisit un
mot de L’application envoie le mot de passe mobilité contrôlé par Service
passe 8
mobilité
le portail ASIP Santé lors des futures authentifications Mobilité6
Réunion Inter Régionales - 14/02/2013

7. Authentification en mobilité
1 Le PS ou le patient lance l’application L’application envoie ASIP Santé
mobile l’identifiant mobilité et le Service
3 mot de passe mobilité
Mobilité
Il saisit son
2 mot de passe Le service
mobilité mobilité vérifie
l’identifiant et le
mot de passe.
L’application renvoie l’OTP
6
au service mobilité 4
Si la vérification
réussie, un OTP
est généré et
envoyé à la
plateforme PUSH
5
L’OTP est envoyé par PUSH Plateforme de
directement à l’application mobile PUSH Apple,
Google ou
Réunion Inter Régionales - 14/02/2013 Microsoft 7

8. Démonstration de l’accès Patient de la maquette

9. Merci de votre attention !