Agir ensemble pour le système de santé ELCA et HIN unissent leurs forces pour l’identité HIN

Connaissez-vous le barrage de la Grande Dixence en Valais? Ce barrage géant est étroitement lié au nouveau partenaire technologique de HIN: ELCA. En 1968, il y a près de 60 ans, ELCA développait le premier système de contrôle de processus assisté par ordinateur pour la Grande Dixence. Aujourd’hui, non seulement ELCA fait progresser le secteur de l’énergie sur le plan numérique, mais le système de santé profite aussi depuis longtemps de la vaste expertise de l’entreprise basée à Pully/Lausanne.

L’entreprise exploite la plateforme d’identité TrustID, connue dans le système de santé notamment pour l’accès au dossier électronique du patient (DEP). Désormais, HIN utilisera également la technologie d’ELCA pour l’identification et l’authentification avec l’identité HIN.

Nous sommes donc très heureux de présenter notre nouveau partenaire à la communauté HIN et avons parlé avec Christophe Gerber, General Manager d’ELCASecurity, du contexte de cette collaboration, des nouveautés actuelles et des développements futurs.

Christophe Gerber: Pour ELCA, cette collaboration présente un grand intérêt stratégique, car elle réunit deux forces complémentaires, à savoir l’infrastructure de confiance et la proximité bien établies de HIN avec le système de santé et les compétences technologiques d’ELCA dans les domaines des identités numériques, de la sécurité et de l’intégration. Ensemble, nous pouvons proposer des solutions d’identité sécurisées, souveraines en matière de données et adaptées à la pratique, qui répondent aux exigences élevées des patientes et patients et des professionnels de santé, et qui soutiennent durablement la transformation numérique du système de santé.

Les identités numériques constituent un élément central de l’infrastructure numérique de base d’un pays. Notre vision est que ces identités doivent être sécurisées, conviviales et souveraines en matière de données, une exigence d’autant plus essentielle dans le système de santé.
Les identités des patientes et patients doivent garantir que seuls ces derniers ou les personnes qu’ils ont expressément autorisées peuvent accéder à leurs données. Pour les professionnels de santé, les identités numériques doivent garantir que seules les personnes autorisées peuvent modifier les informations médicales. En outre, la traçabilité doit être assurée, et l’historique d’un dossier de patient doit rester à tout moment disponible.

Les membres HIN disposeront d’un nouveau Client HIN. L’objectif de cette première étape est d’assurer une transition en douceur pour les utilisatrices et utilisateurs: les fonctions éprouvées seront conservées, et des normes modernes de sécurité et d’authentification seront mises en place en arrière-plan. Ce qui fonctionne bien aujourd’hui reste inchangé, et les bonnes pratiques en matière de modernisation technologique seront mises en œuvre. Cette étape pose les bases du développement futur de l’authentification dans le système de santé. Les prochaines étapes apporteront d’autres améliorations, notamment en ce qui concerne la convivialité, la sécurité et les futurs services de santé numériques, toujours avec pour objectif de simplifier et de sécuriser le quotidien des professionnels de santé.

Non. ELCA est responsable de la mise en œuvre technique de l’identification et de l’authentification. Les professionnels de santé concernés et HIN conservent l’entière souveraineté sur les données. Le système est exploité dans un centre de calcul d’ELCA en Suisse, où les données sont cryptées et stockées de manière sécurisée. ELCA n’a pas accès aux données d’identité, mais assure uniquement l’exploitation technique sécurisée de la plateforme d’authentification.

Il est important de souligner que l’e-ID étatique ne remplacera pas l’eID HIN, mais la complétera et la renforcera de manière judicieuse, p. ex. comme alternative à l’identification vidéo lorsqu’une personne acquiert une eID HIN pour la première fois. Cela tient au fait que l’e-ID étatique a une seule et unique fonction: permettre de s’identifier dans l’espace numérique. Elle ne sert pas à se connecter. L’eID HIN, elle, est non seulement une pièce d’identité numérique, mais aussi la clé d’accès – méthode de connexion sécurisée – à différentes applications du système de santé suisse, auxquelles il n’est pas possible d’accéder sans eID HIN.

Je ne veux pas dévoiler trop de détails pour le moment, mais les membres HIN bénéficieront avec le nouveau client HIN d’un niveau de confiance plus élevé. Un deuxième facteur est encore nécessaire aujourd’hui pour se connecter, mais il ne le sera plus avec le nouveau client HIN.

À plus long terme, d’autres développements sont prévus en matière de signature électronique et d’identification automatique, avec pour objectif clair de réduire les processus administratifs et de renforcer durablement la collaboration numérique dans le système de santé.