Solutions de santé électroniques Placer les patients au cœur de la modernisation Solutions de santé électroniques Placer les patients au cœur de la modernisation Le secteur de la santé occupe une place prépondérante dans nos sociétés, comme en témoignent les fonds investis dans ce domaine, le rôle joué par l’État ainsi que la contribution de ce secteur à l’économie nationale et à la protection sociale. Les dépenses annuelles de santé publique représentent une part significative du produit intérieur brut des nations. $8,508 (17,7%) Dépenses par habitant (Pourcentage du PIB) $5,099 $4,522 $4,448 (11,2%) (10,9%) $3,800 $4,118 (11,6%) $4,495 $5,643 $5,669 (11,0%) (9,3%) (11,9%) $5,925 (11,3%) (9,5%) (8,9%) $3,405 $3,182 (9,4%) ÉtatsUnis RoyaumeUni Suisse Suède Norvège Nouvelle Zélande Pays-Bas Allemagne France Danemark Canada Australie (10,3%) Source : OCDE 2013 Chaque année, le nombre de demandes de prestations de santé ne cesse d’augmenter en raison notamment de l’allongement de l’espérance de vie dû aux progrès continus de la médecine, au vieillissement de la population dans les pays industrialisés et à la croissance démographique dans les pays émergents. 2 SOLUTIONS DE SANTÉ ÉLECTRONIQUES De ce fait, les systèmes de santé publique doivent faire face à de nouveaux défis : faciliter l’accès aux soins en tenant compte des spécificités nationales et des contraintes en termes d’infrastructure, mais aussi préserver la qualité du service tout en établissant les bases de l’efficience opérationnelle et de la maîtrise des coûts, afin de garantir la durabilité du système de santé. Les enjeux de l’efficacité administrative Le premier enjeu pour nos clients consiste à traiter plus rapidement et plus efficacement leurs tâches administratives tout en réduisant le nombre d’étapes intermédiaires. L’objectif est non seulement de dématérialiser les transactions papier, mais également de faciliter l’accès aux soins, l’enregistrement des patients et, le cas échéant, les remboursements. La plupart des programmes d’e-gouvernement dans ce domaine sont destinés à favoriser l’échange d’informations et à aider les professionnels de santé à axer leurs efforts sur les soins et les traitements, plutôt que sur la gestion des dossiers administratifs, notamment à travers les points suivants : > Enregistrement plus rapide des patients dans les centres de traitement > Collecte plus facile des données administratives > Vérification aisée des droits des patients « Le point majeur à retenir c’est tout d’abord la nécessité d’une identification forte pour répondre à la question « qui paie pour qui et pour quoi ? ». Cela permettra de mieux rationaliser nos dépenses de santé, et de faciliter ainsi les contrôles et surtout de pérenniser le système de sécurité sociale. Ce serait un leurre que de croire que la fourniture des prestations Les enjeux du traitement des informations médicales Le stade suivant dans la restructuration de la relation entre les patients, les professionnels de santé et les représentants du secteur public est à l’évidence l’introduction de technologies de transaction numérique ainsi que la création de cartes de santé électroniques. Ces cartes permettent en particulier aux professionnels de santé d’accéder immédiatement et en tout lieu à l’ensemble des informations administratives et médicales peut rester dans l’anonymat. » CNAS, Algérie. Les enjeux de la fraude, de la corruption et des infractions Si l’objectif en ligne de mire est l’amélioration durable des systèmes de santé, la lutte contre la fraude, la corruption et les abus doit également être prise en compte. La fraude médicale est une préoccupation croissante à travers le monde, car elle menace la pérennité du système de santé, avec un impact d’un patient, éliminant ainsi les risques liés aux situations non négligeable en termes d’injustice sociale. d’urgence tout en optimisant la qualité des services. Les travaux entrepris, depuis 2004, par le Réseau L’accès aux données médicales personnelles est indéniablement lié au processus d’identification. La fiabilité et la sécurité de la vérification des identités des patients, mais également des praticiens et des équipes médicales, sont essentielles pour garantir la confidentialité et la qualité des soins. européen de lutte contre la fraude et la corruption en santé (EHFCN) regroupent les données des pays membres suivants : Allemagne, Belgique, Espagne, France, Lituanie, Luxembourg, Norvège, Pays-Bas, Pologne, Portugal, Royaume-Uni et Slovénie. Ce comité a établi que sur les 1 000 milliards d’€ alloués aux dépenses de santé dans l’Union européenne en 2008, près de 56 milliards d’€ avaient été perdus au titre de la fraude. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 3 Fraudes en matière de santé aux États-Unis > 2 500 milliards de dollars en dépenses de santé > entre 75 et 250 milliards de dollars perdus au titre de la fraude Source : FBI, rapport de mai 2012 Les nombreux avantages des cartes de santé électroniques L’utilisation des cartes accélère la transition vers des procédures et échanges de données électroniques, qui ouvrent la voie à la modernisation des systèmes. En termes administratifs, les résultats obtenus sont impressionnants. > Génération de bases de données performantes, avec lecture automatique des informations, mais aussi stockage local et mise à jour de renseignements complémentaires comme le groupe sanguin, les allergies, les affections chroniques et les traitements associés, respectant toutes les exigences de confidentialité. > Identification et authentification fortes pour les patients et les professionnels de santé, et possibilités de vérifier les droits, les dates d’expiration, les usages multiples, etc., grâce à la technologie de la puce. > Création de services en ligne et personnalisés, avec une approche axée sur le patient et un accent mis sur la sécurité des cartes de santé (numéro d’identification, code PIN ou authentification biométrique). Pourquoi recourir à une carte à microprocesseur ? Contrairement aux documents papiers, qui peuvent être aisément falsifiés, les cartes à microprocesseur sont considérées comme inviolables, car elles peuvent difficilement être reproduites ou utilisées de manière illégale. Utilisées depuis longtemps dans les services bancaires, de téléphonie mobile et d’état civil, les cartes à puce bénéficient d’un niveau de sécurité élevé. Le passage du format papier au format électronique pour les prescriptions médicales aide les organismes de santé à réduire leurs coûts et à devenir plus efficaces. Les demandes d’entente préalable sont également facilitées grâce au stockage de la validité des droits du patient sur la carte à puce. Enfin, une fonctionnalité de porte-monnaie électronique incluse dans la carte sécurise le versement des allocations sociales. Avec l’ajout de la photo de l’utilisateur et l’intégration de fonctions anti-fraude, précédemment mises au point pour les billets de banque et les documents d’identité, et facilement réutilisables pour les systèmes de santé électroniques, la carte devient un puissant outil d’identification sécurisée. 4 SOLUTIONS DE SANTÉ ÉLECTRONIQUES Cette technologie performante permet de s’attaquer directement aux mécanismes de la fraude, le plus souvent avec un investissement minimal en infrastructures et sans modifications majeures pour les patients et les professionnels de santé. Les cartes à puce s’avèrent un atout précieux pour lutter contre la fraude en matière de santé et œuvrer pour l’intérêt de tous. Enfin, la carte à microprocesseur assure la protection absolue des données privées en filtrant l’accès aux informations confidentielles et en autorisant, par exemple, seulement le détenteur de la carte et son médecin à consulter les dossiers médicaux. L’identification du détenteur de la carte, la confirmation de son adhésion à un organisme de santé publique et la vérification de ses droits constituent des étapes essentielles pour la génération et la transmission sécurisée des demandes de remboursement. Grâce à la dématérialisation, les coûts sont désormais divisés par 6 ou 7. Initiative française SESAM Vitale En France, en 2014, 99,7% des pharmaciens 86,8% des médecins généralistes utilisent le système SESAM-Vitale. Pour initier une demande de remboursement électronique, la carte du patient et celle du professionnel de santé doivent être présentées. Coûts (électronique) source: CNAMTS, France Délais de remboursement 3 semaines 5 jours Gemalto : au carrefour de l’impression sécurisée et du développement de logiciels embarqués Gemalto est au cœur de l’évolution du monde numérique. Nous permettons aux organismes de santé publique et aux gouvernements du monde entier d’offrir aux citoyens des services numériques pratiques et de confiance. Gemalto fournit à ses clients une gamme complète de solutions flexibles et personnalisées avec une sécurité optimale garantie. De par sa capacité à maîtriser la chaîne de valeurs de bout-en-bout, Gemalto réunit tout le savoir-faire nécessaire dans une structure unique : > Conception du corps de cartes, incorporation des fonctions de sécurité et tests de durabilité > Développement en interne des logiciels embarqués sécurisés et des bibliothèques cryptographiques > Développement de solutions de personnalisation et de services d’émission > Développement et déploiement d’infrastructure d’enrôlement et de vérification > Applications de sécurité à usage des patients et des professionnels de santé > Expertise-conseil en sécurité sur les applications de la carte de santé électronique > Conformation aux critères communs de certification de l’ensemble des normes internationales applicables Gemalto bénéficie de plus de 120 ans d’expérience en matière d’impression sécurisée et de plus de 30 ans en développement de logiciels embarqués. Cette expertise reconnue s’appuie sur les 17 programmes de santé auxquels Gemalto a participé à l’international. Une mise en œuvre de projet sans risque Avec sa chaîne logistique de classe internationale, Gemalto a la capacité de livrer de très importants volumes pour répondre aux déploiements nationaux de programmes de santé électroniques : > Grâce à notre politique de diversification des fournisseurs, nous pouvons proposer à nos clients des microprocesseurs de marques variées. > Notre fabrication intégrée nous assure une efficacité maximale et des délais réduits. > Nous avons mis en place des structures de production à forte capacité ainsi que des programmes de reprise après sinistre. Une garantie de sécurité et de performance Notre système d’exploitation est au cœur de la sécurité de chacun de nos programmes de santé électroniques. Notre gamme de produits Gemalto évolue sans cesse, avec des améliorations visant la sécurité et les performances, la disponibilité de nouvelles plates-formes en silicone et une politique de diversification de nos fournisseurs. Nos logiciels intégrés sécurisés sont ainsi disponibles sur plusieurs sources interchangeables de microprocesseurs pour une véritable transparence en matière de personnalisation et d’utilisation. Nous nous appuyons sur une expertise reconnue en cryptographie, une équipe d’analystes-cryptographes de premier plan, plusieurs centaines de brevets en cryptographie et sécurité et plus de 40 produits certifiés Critères communs (CC) et ITSEC. Nous développons également nos propres bibliothèques cryptographiques afin de garantir la mise à jour régulière des contremesures capables de résister aux derniers types d’attaques connues. Pour ce qui est des performances en termes de radiofréquence, sécurité et cryptographie, notre équipe R&D se charge des essais et de la qualification des composants. Les directives de sécurité qui en découlent sont ensuite utilisées par les développeurs des applications et du système d’exploitation Gemalto. En outre, Gemalto contribue activement aux travaux des organismes de normalisation, afin de garantir la parfaite conformité de nos produits aux derniers standards en vigueur. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 5 Une offre globale pour le secteur de la santé L’expertise reconnue de Gemalto s’appuie sur les 17 programmes de santé auxquels nos équipes ont participé de par le monde. Coesys Enrolment Vérification de documents La collecte des données du détenteur de la carte est réalisée au cours de la phase d’enrôlement. Il s’agit d’une étape cruciale où le document sécurisé qui prouve l’identité d’un individu est créé. Aucune erreur n’est donc admise à ce stade. Coesys Enrolment est une solution d’enrôlement générique qui permet d’accélérer la capture des données, de vérifier l’identité du demandeur et de garantir la qualité des données saisies. Le workflow – qu’il soit centralisé ou décentralisé – peut être personnalisé pour s’adapter à votre environnement et à votre cahier des charges. L’un des enjeux majeurs des organismes d’assurance maladie est de s’assurer que chaque patient bénéficie bien des prestations médicales auxquelles il a droit. Pour les professionnels de la santé, il est bien plus aisé et confortable de déléguer la tâche de vérifier l’identité du patient, la validité de ses droits et la limite maximale des dépenses médicales autorisées au terminal mobile de vérification électronique Coesys de Gemalto. Coesys Enrolment de Gemalto offre tous les composants logiciels et matériels nécessaires pour saisir rapidement et précisément les données des citoyens. Pour s’adapter à toutes les situations, notre solution est proposée sous forme d’unités mobiles, d’unités fixes et de bornes. La combinaison carte de santé et biométrie permet une identification simple et sécurisée ainsi qu’une vérification rapide et efficace. Les empreintes digitales peuvent permettre d’identifier le patient et d’attester de sa présence, servir de consentement et de non-répudiation et même protéger la confidentialité des données médicales. Le terminal mobile de vérification électronique Coesys associé à des cartes biométriques à microprocesseur permet de vérifier les identités de manière tout aussi agréable qu’efficace, tout en renforçant la protection contre le vol d’identité ou les fraudes au système de santé. Ce terminal autorise les professionnels de santé à lire et authentifier tous les documents d’identité traditionnels, ainsi que les nouveaux documents électroniques tels que les cartes de santé électroniques. Il est équipé d’un écran tactile haute résolution et grand format, lisible dans toutes les conditions d’éclairage. Gabon : le rôle crucial de la vérification électronique Au Gabon, la technologie biométrique permet l’identification sécurisée du patient. Aucune base de Plate-forme d’émission Coesys La solution de Gemalto n’est pas dépendante d’un équipement précis et fonctionne avec toutes les principales marques de matériel de personnalisation. Sa conception adaptable convient aux systèmes d’émission centralisés et décentralisés, et fonctionne sur des machines de personnalisation individuelles ou industrielles. Elle peut également être facilement reliée à l’un des nombreux sites de personnalisation Gemalto dans le monde pour assurer la continuité de l’activité et les politiques de reprise après sinistre. 6 SOLUTIONS DE SANTÉ ÉLECTRONIQUES données centrale des empreintes digitales n’est nécessaire, la vérification étant réalisée hors ligne. Avant même le lancement du programme, il était évident que tout devait être mis en œuvre pour sécuriser l’accès au programme de couverture médicale et empêcher que le système n’attire les citoyens des pays voisins et que sa générosité ne le conduise à la ruine par l’exploitation abusive des droits. Dans cette perspective, les bénéficiaires du programme doivent être donc identifiés individuellement afin que l’accès aux soins leur soit réservé exclusivement. Gestion du cycle de vie des documents Le regroupement des phases d’enregistrement et d’émission permet de suivre le statut du document pendant toute la durée de son cycle de vie. Cette gestion des flux s’avère particulièrement flexible et lorsqu’une carte de santé est déclarée perdue ou volée, elle peut être ajoutée à une liste de surveillance tandis que le processus de renouvellement automatique est lancé. Nous proposons des services de passerelles SMS afin d’envoyer aux patients un message pour les prévenir de la disponibilité de leur carte ainsi que des services de délivrance et de renouvellement via des bornes en libre-service. Pour tous les acteurs de l’écosystème de santé Gemalto fournit des solutions électroniques de santé pour : > Les patients • Carte nationale d’assurance maladie (produits standard ou personnalisés au profit des citoyens) • Accès Internet sécurisé pour les services médicaux > Les professionnels de santé • Carte à puce pour les professionnels de santé (produits standard ou personnalisés répondant à des besoins spécifiques) • Contrôle d’accès physique (immeubles et bureaux) et logique (ordinateurs et systèmes informatiques) sécurisé • Solution d’authentification pour la connexion aux applications médicales • Adaptation des lecteurs à tous types de besoin (connexion à un ordinateur, fonctionnement autonome, avec tokens) > Les organismes émetteurs (gouvernements et organismes d’assurance maladie) • Enregistrement des données du patient • Personnalisation des cartes y compris la préparation des données • Conditionnement et envoi direct en fonction des besoins particuliers du client • Passerelle d’authentification aux portails de santé SOLUTIONS DE SANTÉ ÉLECTRONIQUES 7 Une vision axée sur le patient pour un accès universel aux services électroniques L’enjeu déterminant pour le succès des services électroniques est d’établir la confiance, en garantissant la protection de l’identité des utilisateurs et des transferts de données. De nombreux états ont déployé leurs services électroniques autour de l’utilisation des cartes à puce, une technologie qui reste le moyen le plus efficace pour contrôler une identité et authentifier un individu – non seulement pour lutter contre la fraude à l’identité, mais également pour protéger les données personnelles. Des solutions spécialement conçues pour les patients et les professionnels de santé La solution eGov 2.0 de Gemalto permet aux patients et aux professionnels de santé d’accéder en ligne aux informations confidentielles, comme les dossiers médicaux électroniques, et de réaliser des transactions, comme la signature numérique des ordonnances ou des demandes de remboursement électroniques. Conçue pour fournir le niveau de sécurité en ligne le plus élevé qui soit, eGov 2.0 est une plate-forme de signature et d’authentification multimodale qui autorise différents niveaux d’accès (carte de santé, OTP, appareil mobile,...) au portail de santé. La technologie NFC au service de la santé mobile % %des desventes ventesde desmartphones smartphones compatibles compatiblesNFC NFC 60% 60% Tablettes Tablettes +20% 50% 50% 40% 40% 30% 30% des destablettes tablettesétaient étaient compatibles compatiblesNFC NFCau au début début2012 2012 20% 20% 10% 10% 0% 0% 2011 2011 50% 2012 2012 2013 2013 2014 2014 2015 2015 des dessmartphones smartphonescommercialisés commercialisés en en2015 2015seront serontéquipés équipésde dela la technologie technologieNFC NFC Références Références::Asus, Asus,Vivo, Vivo,Asus AsusPadfone, Padfone, Sony SonyXperia XperiaTablet TabletZ, Z,HP HPElitebook, Elitebook, Google GoogleNexus Nexus10, 10,Nexus Nexus7, 7,Samsung Samsung Windows WindowsRT RT La technologie mobile est en train de révolutionner pratiquement tous les aspects de notre vie, avec un impact indéniable sur la manière dont nous communiquons, travaillons, conduisons et même sur la façon dont nous gérons notre santé. Avec l’adoption de la technologie NFC par nos appareils mobiles, l’accès à la santé est désormais universel. Toutefois, la sécurité demeure la priorité absolue lorsqu’il s’agit de données médicales, et il est de la responsabilité des gouvernements de garantir un usage sécurisé de la technologie NFC. Une expérience transparente pour l’utilisateur Tout le monde n’ayant pas le même niveau de maîtrise des technologies, Gemalto a développé sa solution autour de la carte à puce avec un accès « plug-and-play » depuis n’importe quel ordinateur. L’interface utilisateur a également été simplifiée de manière radicale, autorisant la connexion aux services en ligne en un seul clic de souris. Enfin, cette solution est compatible avec la plupart des navigateurs Web utilisés dans le monde. Coesys eGov 2.0 établit les bases de l’infrastructure d’e-gouvernement grâce à une authentification forte, à la signature centralisée et à la fédération des identités. Cette solution constitue une plate-forme partagée évolutive, idéale pour l’utilisation des cartes de santé électroniques et la fourniture de services publiques sécurisés. 8 SOLUTIONS DE SANTÉ ÉLECTRONIQUES La solution NFC de Gemalto NFC combine les avantages des appareils mobiles compatibles NFC et des cartes de santé sans contact, offrant ainsi aux utilisateurs une authentification forte et un accès sécurisé aux données médicales. ID mobile de santé Grâce à l’intégration de solutions d’identification forte dans nos téléphones mobiles ou tablettes, Coesys Mobile ID de Gemalto offre au secteur de la santé la mobilité dont il a besoin. La Finlande adopte la solution d’identité mobile de Gemalto pour offrir à ses citoyens des services de santé sécurisés Grâce à la solution Mobile ID de Gemalto, les patients finlandais peuvent se connecter en toute confiance à leur compte électronique et autoriser les professionnels de santé à consulter leurs informations personnelles. Les patients peuvent stocker, collecter, générer et partager non seulement leurs données personnelles, mais également les informations reçues des professionnels de santé. Taltioni est un système coopératif finlandais qui propose à ses adhérents des prestations de santé basées sur un écosystème ouvert. Elisa est un opérateur mobile finlandais client de Taltioni. Taltioni a mis en place sur sa plate-forme de services un module d’identification mobile qui offre à ses utilisateurs les meilleures garanties possibles en termes de sécurisation des identités et d’authentification. La sécurité des données est essentielle : chaque citoyen est propriétaire de ses informations et peut en autoriser ou non l’accès. La santé électronique est devenue une tendance mondiale, avec la multiplication des modes de collecte des données et la diversification des services proposés aux patients. Ils peuvent désormais examiner et partager leur dossier médical à l’aide d’un simple appareil mobile. Taltioni enregistre les informations de ses adhérents dans une base de données accessible en tout lieu et à tout moment, et protégée grâce au terminal mobile de vérification des identités de Gemalto. Des solutions M2M pour le secteur de la santé La communication entre machines a apporté au secteur de la santé de nombreuses innovations. La technologie M2M a rendu possible le développement de solutions de santé mobile et a permis d’améliorer à moindres coûts le diagnostic et le traitement d’affections telles que le diabète, les maladies cardio-vasculaires, l’apnée du sommeil, la maladie d’Alzheimer, pour ne citer que quelques exemples. Les solutions de santé mobile peuvent également encourager l’adoption par les patients de règles de vie plus saines qui aideront à mieux maîtriser les dépenses de santé. La technologie M2M de Gemalto est au cœur des solutions modernes de santé mobile, avec le déploiement de moyens de connexion fiables et sécurisés ainsi que le développement de services basés sur le Cloud qui permettent de relier les appareils des patients et des médecins aux systèmes informatiques de santé. Les solutions de santé mobile de Gemalto améliorent la transparence tout en simplifiant et en accélérant l’accès aux données médicales. La communication est ainsi renforcée, autorisant un diagnostic rapide et un traitement à distance, sans pour autant négliger les exigences de sécurité, ni les principes de confidentialité au centre de la relation patient-médecin. De nos jours, les affections chroniques sont considérées mondialement comme une menace pour la santé publique. Les coûts de gestion de ces maladies comptent pour deux tiers des dépenses mondiales de santé, un chiffre que les solutions de santé mobile visent à réduire. Grâce aux dispositifs de télésurveillance équipés des produits Gemalto, un médecin traitant peut surveiller à distance et en temps réel l’état de santé de son patient, et intervenir immédiatement en cas d’urgence. La technologie M2M de Gemalto accroît la portée des systèmes d’aide au maintien à domicile, à condition que la zone soit couverte par un réseau cellulaire. Équipés de capteurs sans fil, les dispositifs de télésurveillance M2M permettent de compiler et de communiquer aisément les paramètres physiologiques des patients, où qu’ils se trouvent. Les dispositifs d’aide au maintien à domicile offrent également des fonctions de surveillance comportementale afin, le cas échéant, de lancer automatiquement une alerte et de réduire les délais d’intervention. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 9 Une solution complète pour l’Algérie Un pays en plein essor L’Algérie compte une population de 38 millions d’habitants, dont 80 % bénéficient directement ou indirectement de la CNAS, la Caisse Nationale des Assurances Sociales des Travailleurs Salariés. Le système de santé étant dispersé géographiquement dans les 48 wilayas ou départements, il devenait urgent de mettre en place une solution électronique plus rapide permettant d’augmenter la sécurité, de réduire les coûts administratifs, d’accélérer les remboursements et d’offrir la visibilité requise par la CNAS pour gérer l’ensemble du système de façon efficace. Une solution sur mesure Gemalto a pu répondre aux demandes de la CNAS avec une solution sur mesure, basée sur quatre éléments principaux : > Services de conseil – Gemalto était présent depuis le début du projet, ce qui lui a permis, en partenariat avec la CNAS, de définir de façon détaillée les besoins et de définir l’architecture système et les procédés les mieux adaptés. > Émission des cartes aux patients, y compris des prochaines cartes sécurisées, et fourniture d’un système de personnalisation complet. 10 SOLUTIONS DE SANTÉ ÉLECTRONIQUES > Authentification des cartes – le code PIN garantit l’identification du patient et réduit par là même la fraude et l’usage abusif de la carte. Les professionnels de santé, de leur côté, ont reçu une clé USB leur permettant de s’identifier auprès du système d’informations du réseau de santé national. Elle leur permet aussi de centraliser toutes les demandes de prestation émises durant la journée et de signer les ordonnances électroniquement. > Application et sécurité – l’application informatique gère les demandes de remboursement et les ordonnances. En tant que maître d’œuvre, Gemalto a été amené à gérer l’intégralité du projet, y compris la personnalisation et la mise en place d’un système d’émission et de gestion intégré. Gemalto était également chargé d’aider la CNAS à lancer le processus de production et à assurer la formation de son personnel. Gemalto a accompagné la CNAS dans le démarrage d’un site de production à Alger et d’un site de sauvegarde à Laghouat, dans le but de numériser les dossiers des patients, personnaliser les cartes, traiter les documents envoyés par les pharmacies, vérifier les signatures, émettre des certificats et actualiser les droits des bénéficiaires. Gemalto a ainsi fourni plus de 9 millions de cartes d’assurance maladie à puce qui ont permis d’identifier de façon sécurisée les bénéficiaires et leurs ayants droit. Cette solution valide les droits de chaque patient en temps réel, ce qui aide à contrôler la fraude et l’utilisation des produits de santé. La CNAS a opté pour un système hors-ligne pour l’identification des patients et pour un système en ligne pour celle des professionnels de santé. Un système de santé électronique décentralisé a pu ainsi être mis en place, tout en permettant la centralisation des données des professionnels et de la CNAS. Des avantages concrets La CNAS bénéficie désormais d’un meilleur contrôle du système et des besoins de santé de la population, ainsi que d’indicateurs utiles au processus de décision. Grâce à des clés USB et à une infrastructure à clé publique (PKI) évoluée, les professionnels de santé peuvent centraliser toutes les demandes de prestation émises durant la journée et signer les ordonnances électroniquement. Chiffres clés du système CHIFA au mois de novembre 2013 > Système mis en place dans 48 agences (100 %) > Plus de 9 000 000 cartes CHIFA émises depuis le début du programme > 26 000 clés USB destinées aux professionnels de santé > Traitement complet de plus de 160 000 000 factures électroniques > Division par 7 des coûts de la CNAS grâce à la dématérialisation Cette dématérialisation a entraîné une diminution sensible des coûts administratifs de la CNAS. La création d’un dépôt central a également réduit les coûts opérationnels et augmenté l’efficacité de la gestion du programme de santé algérien. Entre 2006 et 2007, l’Algérie a complètement restructuré son système de santé, avant de déployer, de 2009 à 2011, la solution proposée par Gemalto. L’Algérie a pu tirer profit de l’expérience des pays européens et intégrer de nouveaux mécanismes à son système, afin notamment d’infléchir l’usage abusif des cartes ainsi que le dépassement des limites de dépenses. Elle a, par exemple, mis en place divers types de compteurs pour assurer le suivi de paramètres comme : > le montant des dépenses par carte afin de pouvoir bloquer la carte en question en cas de dépassement des limites préalablement définies > le nombre de transactions, afin de vérifier l’utilisation de la carte et de lutter contre la fraude De cette manière, si un patient consulte un médecin pour la quatrième fois en une semaine, sa carte est immédiatement bloquée afin d’empêcher toute transaction. Elle ne pourra ensuite être débloquée sans explication satisfaisante. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 11 L’Azerbaïdjan démarre avec les nouveau-nés Gemalto a été sélectionné, en association avec son partenaire local Bestcomp, pour la fourniture d’une solution de sécurité numérique dans le cadre du programme national de santé électronique d’Azerbaïdjan. Bestcomp, entreprise informatique leader en Azerbaïdjan, était chargé de l’intégration du projet alors que Gemalto devait délivrer 3 millions de cartes à microprocesseur Sealys ainsi que des middleware d’e-gouvernement. La phase pilote a débuté en février 2008 et le lancement s’est déroulé progressivement au cours des deux années suivantes. Il s’agissait du premier projet d’e-gouvernement à grande échelle mené par le Ministère de la santé d’Azerbaïdjan, avec pour mission de garantir des prestations sociales à tous les citoyens. Pour les citoyens d’Azerbaïdjan, la carte à puce d’assurance maladie simplifie grandement l’envoi des demandes de remboursement vers les services de sécurité sociale du pays grâce à la numérisation des feuilles de maladie. Elle fournit également un haut niveau d’identification et de sécurité pour les transactions tout en augmentant la rapidité du traitement des demandes de remboursement. Ces cartes de santé sont à la base de l’implémentation à plus large échelle des services de protection sociale. Gemalto s’associe à AOK pour le déploiement de la carte de santé de seconde génération en Allemagne En mars 2012, Gemalto a annoncé apporter son soutien à l’AOK (organisme d’assurance maladie le plus important d’Allemagne) dans son déploiement des cartes de santé électroniques hautement sécurisées de seconde génération. Opérant dans 11 régions d’Allemagne, l’AOK assure 25 des 72 millions de citoyens bénéficiant actuellement d’une couverture santé universelle. L’AOK a chargé Gemalto de fournir localement l’ensemble du cycle de la carte de santé électronique, de la production et la personnalisation au conditionnement et à la mise en œuvre de chaque carte. Certifiée BSI et Gematik, cette génération de carte de santé électronique permettra à l’administration allemande de fournir une meilleure qualité de service, de confidentialité et de sécurité aux assurés. Plus de 2,5 millions de cartes de santé ont été délivrées à fin 2011 et 15 millions en 2012. 12 SOLUTIONS DE SANTÉ ÉLECTRONIQUES Authentification forte pour l’Hôpital pour enfants de Seattle (USA) En 2010, L’Hôpital pour enfants de Seattle, classé parmi les meilleurs hôpitaux pour Enfants des États-Unis par le magazine américain U.S. News & World Report, a constaté la nécessité de protéger les données de ses patients contre les cyber-attaques en renforçant davantage la sécurité des accès à son réseau. Sécuriser la confidentialité des données des patients, l’accès aux informations et tracer l’ensemble des accès est essentiel pour tout organisme de santé. En choisissant Gemalto, l’Hôpital pour Enfants de Seattle s’assure un déploiement sans heurts de sa solution d’authentification forte adaptée aux besoins de chaque catégorie d’utilisateurs. Gemalto a mis en œuvre une solution d’authentification forte basée sur des tokens OTP et un serveur d’authentification permettant de sécuriser l’accès au système informatique de l’hôpital. Dans le cadre de cette initiative, 4 500 cliniciens et administrateurs informatiques ont été équipés de dispositifs d’authentification multi-facteurs de Gemalto, une solution portable pratique. Le Canada dit adieu aux mots de passe Le service de santé régional Sunrise (SRHA) dessert 58 000 personnes de la région de la Saskatchewan au Canada. Couvrir un territoire aussi immense crée des besoins uniques pour les quelque 3 000 collaborateurs nomades de la SRHA. Dans un environnement exigeant où les décisions de vie ou de mort sont constantes, la saisie d’un nom d’utilisateur et d’un mot de passe pour se connecter à des postes de travail partagés était devenue un obstacle. Pour soulager les équipes, Gemalto a fourni une solution de gestion de tokens intelligente qui verrouille automatiquement l’accès en cas d’absence momentané, permettant ainsi une réauthentification instantanée au retour en ligne. Une carte à puce Gemalto avec un identifiant unique permet aux collaborateurs de se connecter à n’importe quel poste de travail et de reprendre immédiatement leur session là où ils l’avaient laissée. Un nouveau programme de santé pour les patients atteints de maladies chroniques à Antigua et Barbuda Gemalto a été choisi par le Medical Benefits Scheme (MBS) d’Antigua et Barbuda comme maître d’œuvre du système de cartes de santé électroniques. Le défi de MBS consistait à faciliter l’accès des patients atteints de maladies chroniques à l’assistance médicale et aux produits pharmaceutiques, ainsi qu’à gérer leurs droits d’assurance maladie, mettre en place des processus électroniques et réduire les délais. La solution de Gemalto inclut l’enrôlement, la personnalisation, l’émission et la gestion de projet, de même que les cartes à puce et les applications logicielles à destination du personnel médical, des laboratoires, des agents administratifs et des patients. Gemalto a développé une application permettant aux médecins de stocker en toute sécurité les ordonnances électroniques et les demandes des laboratoires sur la carte. Les pharmaciens peuvent accéder à la carte pour enregistrer les ordonnances délivrées. Le personnel de laboratoire utilise aussi la carte pour enregistrer l’ensemble des tests et procédures réalisés ainsi que les coûts associés. La carte contient également un dossier de santé personnel mentionnant les 10 dernières ordonnances, les 25 dernières consultations chez un médecin et l’indication de toute maladie chronique diagnostiquée chez le patient. MBS peut désormais être certain que les services sont bien fournis à la personne concernée, ce qui réduit ainsi les risques de fraude et tout transfert illégal de droits. Un projet de sécurité sociale né d’une initiative présidentielle au Gabon Né d’une promesse faite aux populations gabonaises les plus pauvres, le programme de santé du Gabon est le résultat de l’engagement du gouvernement gabonais à étendre la couverture de sécurité sociale à l’ensemble des citoyens et à moderniser rapidement le système d’assurance maladie. En 2007, le gouvernement a créé la Caisse Nationale d’Assurance Maladie et de Garantie Sociale (CNAMGS), organisme ayant pour vocation de couvrir les frais médicaux des chômeurs, des petits agriculteurs, des travailleurs indépendants, des personnes démunies ainsi que de toutes les catégories de population exclues des structures existantes. En mai 2009, l’organisme d’assurance maladie gabonais a sélectionné Gemalto comme principal contractant dans le cadre de son programme national de carte d’assurance maladie électronique. Gemalto a proposé une solution qui comprend l’enrôlement des ayants droit, les cartes« assuré », ses services Allynis Issuance de personnalisation opérés et un système de vérification des données d’identité. La carte d’assurance maladie Sealys Laser-Secured, d’une durée de validité de 10 ans, est constituée de polycarbonate, un matériau qui offre un haut niveau de sécurité et de résistance aux conditions climatiques extrêmes. Les données d’état civil, la photographie du titulaire et deux empreintes sont numérisées dans le microprocesseur qui assure le chiffrement et la protection de ses données. Le système d’exploitation des cartes Java multi-application prend en charge le lancement et l’évolutivité des applications logicielles. La carte de santé est utilisée dans les hôpitaux, les pharmacies et les cliniques en vue de vérifier les droits de sécurité sociale tout en protégeant la confidentialité des données personnelles. Les vérifications sont réalisées à l’aide de terminaux dotés de capteurs d’empreintes digitales. > Périmètre du projet En décembre 2013, plus de 525 000 gabonais étaient déjà inscrits. • 1,5 millions de cartes d’assurance maladie émises à terme • 130 stations d’inscription • 1 site centralisé pour le traitement des inscriptions et un centre de personnalisation • 115 terminaux de vérification • 1 500 inscriptions par jour > Avantages Cette première étape permet à chaque titulaire d’une carte d’assurance maladie de bénéficier immédiatement d’un accès aux pharmacies et hôpitaux autorisés et agréés par la CNAMGS et de voir ses frais médicaux couverts par cette dernière, dans les limites du forfait de soins préalablement définies. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 13 Vers une nouvelle ère d’accès en ligne sécurisé au service de tous les Slovènes La première refonte à l’échelle nationale du système de cartes de santé par l’Institut de santé publique de Slovénie (ZZZS) constituait une avancée majeure dans l’administration des systèmes de santé européens, la carte d’assurance maladie slovène ayant remporté le prix « Sesame 2000 », puis le prix « Drops 2007 » au salon Omnicard de Berlin pour les améliorations qui lui avaient été apportée. En 2008, ZZZS a introduit, en collaboration avec les principaux acteurs du secteur de la santé slovène, un système remanié. En février 2008, l’Institut de santé publique de Slovénie a choisi Gemalto et Cetis, leader de l’impression de documents sécurisés en Slovénie, pour la fourniture d’une solution complète pour ses cartes d’assurance maladie de toute dernière génération. Cetis fournit des services de personnalisation de cartes ainsi que l’infrastructure à clé publique (PKI). Les cartes d’assurance maladie Sealys de Gemalto étaient les premières du genre en Europe à intégrer la solution Multi App ID Sealys basée sur Java, qui offre aux systèmes de santé en ligne une sécurisation supplémentaire avec la prise en charge des signatures électroniques. Gemalto fournit également des middleware et des applets. ZZZS avait pour mission d’intégrer le système de santé national. En tant qu’opérateur du système, cet organisme était également chargé de l’émission des cartes d’assurance maladie aux citoyens. 14 SOLUTIONS DE SANTÉ ÉLECTRONIQUES Résultats Les cartes Sealys Health Insurance de Gemalto contribuent à améliorer de façon significative les services en ligne pour les prestataires de santé, permettant ainsi de simplifier et d’harmoniser les procédures administratives. Mais avant tout, ces cartes garantissent la réalisation de transactions électroniques conformément aux réglementations en matière de protection de données personnelles et de transactions électroniques. De nouveaux services comme la consultation par les patients de leurs propres données médicales et d’assurance maladie ont été lancés. Pour les organismes d’assurance maladie, le risque d’usage abusif lié à l’examen concomitant de données relatives aux assurés sera réduit. Ces nouvelles cartes de santé stockent, en toute sécurité, le numéro d’identification du patient et offrent un accès sécurisé à des données précises et mises à jour par les services administratifs de ZZZS, ce qui permet d’alléger l’administration des dossiers tout en réduisant le phénomène de fraude. Ces cartes sont utilisées quotidiennement à travers l’ensemble des services de santé de Slovénie depuis maintenant quatorze ans. En 2010, ZZZS s’est vu décerner le prix du meilleur projet informatique slovène pour sa refonte du système de cartes et pour le lancement du système en ligne à l’occasion de la conférence « Days of Slovene informatics ». professionnelle et qui permet l’échange des données avec ZZZS à des fins de facturation ou de statistiques, entre autres. Cette plate-forme (HIC, HPC, système en ligne, portails) sera utilisée pour d’autres services électroniques proposés aux assurés et aux professionnels de santé. Nouveaux cas concrets Le Ministère de la santé déploie actuellement les ordonnances électroniques à l’échelle nationale, les cartes des professionnels de santé servant à signer numériquement l’ordonnance électronique. Ceci présente de nombreux avantages comme une accélération des processus administratifs, une réduction des coûts et la non-répudiation des services (attestation de présence et de consentement). En 2011, ZZZS a lancé un portail destiné à permettre aux assurés de consulter leurs propres données médicales et d’assurance maladie en utilisant le certificat numérique de leur carte d’assurance maladie pour y accéder. Cette même année, ZZZS a lancé un portail destiné aux professionnels de la santé accessible via leur carte Déclaration de Mme Mirjana Kregar, Directrice de l’Institut de santé publique de Slovénie. Au cours des dernières années, la Slovénie a effectué un véritable bond en avant, en passant des cartes d’assurance maladie de première génération à celles de seconde génération, cette dernière s’appuyant principalement sur les certificats numériques stockés sur les cartes des assurés et des professionnels de santé et un système en ligne pour l’échange des données. Les nouvelles cartes répondent aux exigences les plus élevées et les plus drastiques en matière de sécurité des solutions électroniques appliquées au système de santé. Le nouveau système nous a permis, en tant qu’organisme d’assurance maladie, de simplifier encore les processus de transfert des données et de les rendre plus sûrs ce qui est crucial, étant donné les énormes volumes de données personnelles confidentielles que nous traitons. De plus, ce système offre une plus grande transparence et un meilleur contrôle des dépenses. Chez ZZZS, nous mettons actuellement en place un système analytique destiné à nous aider à utiliser de façon rationnelle les données que nous collectons via les cartes et notre système en ligne, afin de permettre une planification optimale des services de santé en mesure de répondre parfaitement aux besoins des clients. Dans les années à venir, l’infrastructure (les cartes dotées de certificats numériques et le système en ligne) nous aidera à relever le principal défi stratégique auquel nous devons faire face qui consiste à améliorer l’accessibilité des services ZZZS en ligne de façon à en faire le principal moyen de communication avec les autres partenaires stratégiques du domaine de la santé numérique. Les deux premiers projets réalisés concernaient l’implémentation du portail Web destinés aux assurés et d’un portail Web pour les fournisseurs de services de santé. La prescription en ligne est actuellement en cours de mise en place et se poursuivra dans un avenir proche. SOLUTIONS DE SANTÉ ÉLECTRONIQUES 15 À propos de Gemalto Dans le domaine du secteur public, Gemalto fournit aux gouvernements, aux imprimeries nationales et aux intégrateurs des documents sécurisés, des solutions d’identité fiables et des services aux citoyens. Ses produits et solutions sont déployés dans plus de 80 programmes gouvernementaux de par le monde. À ce jour, Gemalto contribue à plus de 24 initiatives de documents d’identité électroniques et 25 programmes de documents de voyage électroniques, avec une expertise spécifique dans les projets de gestion électronique des visas et des contrôles aux frontières. L’entreprise participe à des programmes majeurs de santé électroniques, sans oublier, bien sûr, nombre de réalisations autour du permis de conduire et de l’immatriculation des véhicules. Gemalto collabore également avec ses clients pour analyser, communiquer et partager ses meilleures pratiques à travers la planète. GEMALTO.COM © Gemalto 2014. All rights reserved. Gemalto, the Gemalto logo, are trademarks and service marks of Gemalto and are registered in certain countries. June 2014 - Credit photos: Thinkstockphotos - Design: Jubemo Avec un chiffre d’affaires annuel 2013 de 2,4 milliards, Gemalto est le leader mondial de la sécurité numérique.
