Décret n°2023-1315 du 27 décembre 2023 (2023-12-30)
N
Nomoscope56557c60f7c0941d3d08c83f68e4132e0a3620d3Version précédente : 2072df60
Résumé IA
Ces changements instaurent un cadre légal formalisant la délivrance d'un certificat de conformité pour les services numériques de santé, en définissant les procédures de demande, les critères d'accréditation des organismes certificateurs et les délais d'instruction. Les droits des éditeurs de ces services sont renforcés par l'obligation de réponse dans un délai de six mois et le principe selon lequel le silence de l'administration vaut acceptation de la demande. Pour les citoyens, cela garantit que les outils numériques utilisés dans le parcours de soins respectent des normes strictes d'interopérabilité, de sécurité et d'éthique, renforçant ainsi la confiance et la protection de leurs données de santé.
Informations
- Gouvernement
- Borne
Ce qui a changé 2 fichiers +92 -0
| Article LEGIARTI000048712679 L25962→25962 | ||
| 25962 | 25962 | |
| 25963 | 25963 | Pour chaque traitement effectué sur le fondement des dispositions du III de l'article [L. 1461-3](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000031923903&dateTexte=&categorieLien=cid), seules les données nécessaires à ce traitement qui entrent dans le champ de l'autorisation dont dispose, en application des articles [R. 1461-13 et R. 1461-14](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000033707715&dateTexte=&categorieLien=cid), le service, l'établissement ou l'organisme qui le met en œuvre, peuvent être utilisées. |
| 25964 | 25964 | |
| 25965 | ## Section 1 : Délivrance du certificat de conformité | |
| 25966 | ||
| 25967 | **Article LEGIARTI000048712679** | |
| 25968 | ||
| 25969 | La personne physique ou morale qui fabrique, développe, édite ou exploite un service numérique en santé mentionné à l'[article L. 1470-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000043497477&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1470-1 \(V\)")et qui souhaite obtenir le certificat attestant de la conformité d'un service numérique en santé à un référentiel d'interopérabilité, de sécurité et d'éthique mentionné à l'[article L. 1470-5 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000043497489&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1470-5 \(V\)")en fait la demande, de manière dématérialisée, auprès du groupement d'intérêt public mentionné à l'[article L. 1111-24](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)"), ou, lorsque l'arrêté approuvant le référentiel le prévoit, auprès d'un organisme de certification accrédité à cet effet. | |
| 25970 | ||
| 25971 | Lorsqu'il prévoit d'y associer une procédure de délivrance d'un certificat de conformité, l'arrêté qui approuve un référentiel précise, parmi les personnes physiques ou morales mentionnées au premier alinéa, celles qui peuvent formuler une demande de certificat de conformité. | |
| 25972 | ||
| 25973 | Les organismes de certification sont accrédités par l'instance française d'accréditation ou par l'instance nationale d'accréditation d'un autre Etat membre de l'Union européenne mentionnée à l'[article 137 de la loi n° 2008-776 du 4 août 2008](/affichTexteArticle.do?cidTexte=JORFTEXT000019283050&idArticle=JORFARTI000019284119&categorieLien=cid "LOI n° 2008-776 du 4 août 2008 - art. 137 \(V\)") de modernisation de l'économie, conformément à un référentiel d'accréditation élaboré par le groupement d'intérêt public mentionné à l'article L. 1111-24 et approuvé par arrêté du ministre chargé de la santé. | |
| 25974 | ||
| 25975 | Le groupement d'intérêt public mentionné à l'article L. 1111-24 publie sur son site internet, pour chaque référentiel ayant fait l'objet d'une approbation par l'arrêté prévu à l'article L. 1470-5, la liste des organismes de certification accrédités pour délivrer le certificat de conformité qui lui est le cas échéant associé. | |
| 25976 | ||
| 25977 | **Article LEGIARTI000048712681** | |
| 25978 | ||
| 25979 | La demande de certificat de conformité est accompagnée d'un dossier qui comporte l'identification du service numérique concerné et du référentiel pour lequel le certificat de conformité est demandé, ainsi que les justificatifs nécessaires pour apprécier le respect par le service numérique des exigences du référentiel. Le directeur du groupement d'intérêt public mentionné à l'[article L. 1111-24](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)") fixe la liste des pièces composant le dossier de demande, qui est publiée sur le site internet du groupement. | |
| 25980 | ||
| 25981 | L'organisme saisi de la demande accuse réception du dossier complet par tout moyen donnant date certaine à cette réception. Lorsque les pièces et éléments fournis ne contiennent pas toutes les informations nécessaires à l'instruction, il notifie au pétitionnaire une demande énumérant les informations manquantes. A défaut de communication de ces éléments dans un délai de soixante jours, la demande est réputée abandonnée. | |
| 25982 | ||
| 25983 | **Article LEGIARTI000048712683** | |
| 25984 | ||
| 25985 | Lorsque l'arrêté approuvant le référentiel en prévoit la faculté, l'organisme mentionné à l'[article R. 1470-1](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712679&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-1 \(V\)") peut vérifier le respect de certaines exigences du référentiel par une visite ou une démonstration du fonctionnement de l'outil au sein des locaux du pétitionnaire. Cette demande précise la nature des vérifications que l'organisme compte entreprendre ainsi que l'identité et la qualité des personnes qui en sont chargées. | |
| 25986 | ||
| 25987 | **Article LEGIARTI000048712685** | |
| 25988 | ||
| 25989 | L'organisme saisi de la demande de certificat de conformité prend une décision dans un délai de six mois à compter de la réception du dossier complet. L'arrêté approuvant un référentiel peut, au regard de la teneur du référentiel et de la technicité de la procédure de certification, fixer un délai inférieur. | |
| 25990 | ||
| 25991 | Cette décision est communiquée au pétitionnaire par tout moyen donnant date certaine à sa réception, avec la mention de ses motifs ainsi que des voies et délais de recours qui lui sont applicables. | |
| 25992 | ||
| 25993 | Le silence gardé par l'organisme à l'issue du délai mentionné au premier alinéa vaut acceptation de la demande de certificat de conformité. | |
| 25994 | ||
| 25995 | **Article LEGIARTI000048712687** | |
| 25996 | ||
| 25997 | Le document attestant de la possession du certificat de conformité comporte les mentions suivantes : | |
| 25998 | ||
| 25999 | 1° Le nom et le numéro de version du service numérique concerné ; | |
| 26000 | ||
| 26001 | 2° Le nom et les coordonnées de la personne physique ou morale exploitant ce service ; | |
| 26002 | ||
| 26003 | 3° Le référentiel auquel la conformité est certifiée et sa version ; | |
| 26004 | ||
| 26005 | 4° Le nom de l'organisme ayant délivré le certificat ; | |
| 26006 | ||
| 26007 | 5° Le cas échéant, la date du prochain contrôle à effectuer en application de l'[article R. 1470-7](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712693&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-7 \(V\)"). | |
| 26008 | ||
| 26009 | **Article LEGIARTI000048712689** | |
| 26010 | ||
| 26011 | Les organismes accrédités mentionnés à l'[article R. 1470-1 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712679&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-1 \(V\)")communiquent au groupement d'intérêt public mentionné à l'[article L. 1111-24 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)")les demandes de certificat de conformité qui leur sont adressées ainsi que les décisions prises sur ces demandes. | |
| 26012 | ||
| 26013 | Le groupement met à disposition du public, sur son site internet, la liste des demandes de certificats en cours d'instruction, ainsi que celle des certificats de conformité délivrés. La liste des certificats de conformité délivrés comporte les informations mentionnées à l'[article R. 1470-5](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712687&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-5 \(V\)"). | |
| 26014 | ||
| 26015 | ## Section 2 : Validité du certificat dans le temps | |
| 26016 | ||
| 26017 | **Article LEGIARTI000048712693** | |
| 26018 | ||
| 26019 | L'arrêté approuvant le référentiel prévu à l'[article L. 1470-5 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000043497489&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1470-5 \(V\)")peut prévoir l'obligation, pour le titulaire d'un certificat de conformité, de faire vérifier, suivant une périodicité déterminée, que le service numérique respecte toujours les exigences du référentiel. | |
| 26020 | ||
| 26021 | Cette vérification est réalisée par un organisme pouvant délivrer le certificat de conformité concerné, qui peut, dans les conditions prévues à l'[article R. 1470-3](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712683&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-3 \(V\)"), demander pour cela de réaliser une visite ou de bénéficier d'une démonstration du fonctionnement de l'outil au sein des locaux du titulaire du certificat. | |
| 26022 | ||
| 26023 | Un rapport relatif à la conformité du service au référentiel est adressé par l'organisme accrédité au titulaire du certificat ainsi qu'au groupement d'intérêt public mentionné à l'[article L. 1111-24](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)"). | |
| 26024 | ||
| 26025 | **Article LEGIARTI000048712695** | |
| 26026 | ||
| 26027 | Outre les contrôles prévus à l'[article R. 1470-7](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712693&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-7 \(V\)"), le groupement d'intérêt public mentionné à l'[article L. 1111-24](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)") peut également effectuer des contrôles de tout service numérique certifié conforme à un référentiel afin de vérifier qu'il en respecte les exigences. Il peut, dans les mêmes conditions que celles prévues à l'article R. 1470-7, demander de réaliser une visite ou de bénéficier d'une démonstration du fonctionnement de l'outil au sein des locaux du titulaire du certificat. | |
| 26028 | ||
| 26029 | **Article LEGIARTI000048712697** | |
| 26030 | ||
| 26031 | I. Lorsqu'un service numérique en santé certifié n'est plus conforme aux exigences du référentiel pour lequel il a été certifié ou à celles prévues par l'arrêté l'ayant approuvé, le groupement d'intérêt public met en demeure le titulaire du certificat de conformité de prendre des mesures correctrices ou de présenter ses observations sur les non-conformités relevées dans un délai qu'il fixe, et qui ne peut excéder six mois. | |
| 26032 | ||
| 26033 | Le certificat de conformité peut être suspendu jusqu'à ce qu'il soit remédié aux non-conformités. | |
| 26034 | ||
| 26035 | II.-Si, à l'issue du délai mentionné au I, le titulaire du certificat de conformité n'a pas pris les mesures nécessaires, le groupement d'intérêt public mentionné à l'[article L. 1111-24 ](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)")peut retirer le certificat. | |
| 26036 | ||
| 26037 | La prise d'effet du retrait d'un certificat de conformité peut, dans la mesure requise par les exigences de prise en charge des soins dispensés aux assurés sociaux, être fixée par le groupement à une date pouvant aller jusqu'à six mois après la notification de sa décision. | |
| 26038 | ||
| 26039 | III.-Les décisions de retrait de certificat de conformité sont notifiées au titulaire du certificat qui est tenu d'en informer sans délai les utilisateurs du service concerné. | |
| 26040 | ||
| 26041 | Le groupement d'intérêt public mentionné à l'article L. 1111-24 en informe également le ministre chargé de la santé et met immédiatement à jour la liste des services numériques certifiés figurant sur son site internet en application de l'[article R. 1470-6](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000048712689&dateTexte=&categorieLien=cid "Code de la santé publique - art. R1470-6 \(V\)"). | |
| 26042 | ||
| 26043 | ## Section 3 : Modifications du service ou du référentiel | |
| 26044 | ||
| 26045 | **Article LEGIARTI000048712701** | |
| 26046 | ||
| 26047 | Le titulaire d'un certificat de conformité est tenu de déclarer sans délai à l'organisme qui lui a délivré le certificat ou, à défaut, au groupement d'intérêt public mentionné à l'[article L. 1111-24](/affichCodeArticle.do?cidTexte=LEGITEXT000006072665&idArticle=LEGIARTI000020889253&dateTexte=&categorieLien=cid "Code de la santé publique - art. L1111-24 \(V\)"), toute modification du service numérique susceptible de remettre en cause sa conformité au référentiel. | |
| 26048 | ||
| 26049 | **Article LEGIARTI000048712703** | |
| 26050 | ||
| 26051 | Dans le cas où un arrêté du ministre chargé de la santé approuve une version modifiée du référentiel, cet arrêté fixe le délai au terme duquel les détenteurs d'un certificat de conformité sont tenus de solliciter la délivrance d'un nouveau certificat de conformité, ainsi que les éléments requis pour établir leur conformité au nouveau référentiel. | |
| 26052 | ||
| 25965 | 26053 | ## Sous-section 1 : Conditions d'agrément |
| 25966 | 26054 | |
| 25967 | 26055 | **Article LEGIARTI000022049500** |
| Article LEGIARTI000048713412 L24051→24051 | ||
| 24051 | 24051 | |
| 24052 | 24052 | Le comité national est chargé du suivi de la mise en œuvre du service sanitaire et de l'évaluation du dispositif. |
| 24053 | 24053 | |
| 24054 | **Article LEGIARTI000048713412** | |
| 24055 | ||
| 24056 | Le silence gardé pendant quatre mois par l'administration sur la demande d'agrément ou de renouvellement d'agrément vaut acceptation de cette demande. | |
| 24057 | ||
| 24054 | 24058 | ## Section 1 : Alerte |
| 24055 | 24059 | |
| 24056 | 24060 | **Article LEGIARTI000035945078** |