Plan du site
Technique Sesam-Vitale Logiciels médicaux Fulmédico e-santé e-outils DMP        
07 / 09 / 2010

Accueil >> e-outils >> Messageries médicales >>   5 OMS S-MIME/CPS homologués ou deux et demi ?

TOP 10 :

articles les plus lus :
 
25 février 2005 :
LiveBox et réseau mixte (Ethernet et Wifi)
148485 visites

3 avril 2005 :
LiveBox : Enlever la couche "sécurité" du réseau sans fil
43227 visites

16 juillet 2004 :
Prise RJ45 et câble réseau
41791 visites

29 août 2006 :
Un amuse-gueule, le didacticiel DMP
34693 visites

21 avril 2005 :
LiveBox : Jouer à Warcraft 3 : the frozen throne
30882 visites

1er juin 2005 :
Comment sécuriser le Wifi médical ?
29941 visites

19 février 2005 :
Banc d’essai des lecteurs Sesam-Vitale de bureau 3.0
29169 visites

16 août 2004 :
Amortissement d’un ordinateur ou d’un logiciel
23030 visites

11 mars 2006 :
Faudra-t-il changer de lecteur de cartes ?
19209 visites

5 décembre 2007 :
Après le pifomètre, le GIP DMP publie enfin son premier baromètre.
19169 visites

OMS

5 OMS S-MIME/CPS homologués ou deux et demi ?

samedi 27 novembre 2004.
 
 

In vitro aujourd’hui, avec l’homologation récente mais laborieuse d’ApiMail, il existerait officiellement cinq OSM (Outils de Messagerie Sécurisée) S-MIME/CPS homologués et donc théoriquement compatibles.

In vivo, c’est beaucoup moins vrai...

Sentinelle sur la touche

Historiquement, le module Sentinelle développé pour le RSS par Sagem a été le premier outil homologué. Mais :
-  il nécessite l’assistance d’un ingénieur pour être installé sur un poste de travail.
-  une seule clé de chiffrement est utilisable par ordinateur même sous un système multi-utilisateurs comme Windows.
-  il n’existe pas sous Mac OS.
-  il doit être désactivé pour permettre l’usage de la fonction monétique du bifente.
Avec de tels handicaps, sa diffusion est assez confidentielle.
Début novembre, le RSS est passé sous la coupe de l’allemand CompuGroup. Quelques jours plus tard, cette société est devenue aussi l’actionnaire principal d’Axilog. Or cet éditeur, ancienne filiale de France Telécom et représentant un parc de 20 000 médecins, propose sa propre solution AxiMessage basée sur Security Box un autre outil de chiffrement.
Les jours de Sentinelle semblaient donc comptés.
Effectivement le module Sentinelle sera abandonnée et remplacé par Dr Net CPS début 2005.

Exit donc Sentinelle.


"Messagerie Santé" aux abonnés absents.

Il parait qu’il existerait une variante de ce module Sagem proposée par Wanadoo Santé et dénommée "Messagerie Santé".
Pudiquement nous n’en parlerons point car je crois que personne n’a jamais réussi à installer le kit. Je doute d’ailleurs que "Messagerie Santé" n’ait transporté un jour le moindre message médical.
De plus France Télécom a démonté totalement son secteur santé. Wanadoo Santé n’existe plus. ATP-Egora a été vendue. Libéralis va se passer des services de France Télécom en mai 2005.
L’opérateur national n’a d’ailleurs jamais imposé l’implantation de ce module à son ancienne filiale Axilog.

Il ne reste donc plus que trois outils.


"Security Box CPS" sans CPS !

Plus intéressant, il existe effectivement Security Box CPS développé par MSI-Finmatica sous Windows, mais :
-  Pas de version Mac.
-  Malheureusement comme le dernier kit des fournitures CPS n’a pas été implanté, cette application entre en conflit avec le progiciel FSE du professionnel de santé. Il empêche aussi l’utilisation de la fonction monétique du bifente.
-  C’est ce produit qui est utilisé comme module de chiffrement par Axilog dans AxiMessage mais hélas l’éditeur utilise un format propriétaire d’enveloppe rendant son AxiMessage seulement compatible avec lui même.
-  Ainsi bridé, AxiMessage n’est utilisé en pratique que pour la réception Hprim Net qui n’emploie que des certificats "auto-certifiés" donc peu sûrs. Chez Axilog, on n’aime pas se compliquer la vie. Le module CPS a donc été retiré puisque ne servant à rien et entraînant des conflits avec les autres applications accédants au bifente.
-  Après des années d’autisme greenbaumien (on est le leader du marché et le plus beau), l’allemand CompuGroup (en tandem avec les Editions du Vidal), le nouveau propriétaire d’AXILOG s’occupera t-il rapidement de ce dossier de l’interopérabilité de sa messagerie avec les autres produits ?

Après avoir enterré Sentinelle en le remplaçant sur le RSS par Dr Net CPS, il serait assez logique sur le plan industriel que CompuGroup fasse subir à Security Box la même sanction.


Docteur Net CPS, le champion incontesté de la catégorie.

Développé par l’éditeur Medsys, la messagerie sécurisée Docteur Net CPS homologuée le 15 septembre 2003, est nativement multi-comptes.
C’est l’OSM le plus diffusé. En particulier il fait partie de la dotation des abonnés Medsyn. L’accord de diffusion avec Compugroup/RSS va certainement le doper. On pourrait espérer qu’il soit intégré au kit des 65 000 abonnés du RSS.
Il est aussi compatible H’Net et Hprim Kermitt, tolère parfaitement l’application FSE et le logiciel monétique du bifente.
Notons aussi l’intégration de Docteur Net CPS dans le logiciel EasyPrat V8 (Maidis).
Seul bémol dans ce concert de louanges, une version Mac est annoncée mais on l’attend toujours.

Tout baigne pour Dr Net CPS.


ApiMail, mieux vaut tard que jamais.

Le 20 Octobre 2004, le Comité d’homologation du GIP-CPS a enfin homologué APIMAIL (association APICEM) uniquement en version Windows. Le petit dernier des OMS/CPS né sous XP, a été développé avec le kit MMUA de la société rennaise Etiam, un gage de sérieux et de compétence. In vivo que vaut-il ?
-  Avantage, il sera proposé en complément du module propriétaire Apicrypt aux adhérents de l’Apicem dès janvier 2005.
-  Inconvénient culturel, le chiffrement avec un outil S-MIME/CPS est un peu plus long et moins ergonomique qu’avec Apicrypt.
-  Autre handicap, les deux moteurs ne sont pas compatibles entre eux.

Ce changement doctrinal risque d’être difficile à expliquer aux apicrypteurs d’autant plus que pendant des années, on a défendu mordicus le chiffrement symétrique maison et joyeusement tapé sur les solutions asymétriques S-MIME/CPS (clé publique et clé privée).


Souvenons nous.
Le 29 septembre 2003, le GIP CPS avait homologué officiellement et en grandes pompes, quatre messageries sécurisées utilisant la CPS et interopérables.
14 mois plus tard, il n’en reste plus que deux et demi !

Pour compliquer le débat, les messageries sécurisées CPS au bord de la noyade, voient arriver un concurrent sérieux avec l’émergence des web serveurs HTTPS. [1]


Bonne nouvelle, Etiam vient de voir homologuer son kit MMUA par le GIP-CPS en novembre 2004.

MMUA est un kit de développement en version Windows et Mac OS X permettant aux éditeurs de logiciels médicaux d’intégrer rapidement et simplement une messagerie médicale sécurisée conformément aux protocoles " HPRIM-Net " et " Enveloppe médicale MMF", et au standard S/MIME.
ApiMail basée sur le kit MMUA a pu ainsi être homologuée par le GIP "CPS".


Lire aussi sur Fulmedico :

-  Avec le GIP-CPS la pente est raide, mais la route est droite...
-  Utilisation de la CPS, la Loi patine...
-  "Panzerfaust" décrit avec humour la réalité des échanges médicaux électroniques.

[1] HTTPS (Secure Hypertext Transfer Protocol)  : Protocole pour l’échange sécurisé de données sur le Web développé par Netscape. Les données sont cryptées avant d’être transmises

5459 affichages


[

FORUM de l'article :
> 5 OMS S-MIME/CPS homologués ou deux et demi ? (2005-04-01 15:06:16) - Ymorard

Je ne vois pas le rapport entre un serveur de messagerie HTTPS et un OSM : l’un assure simplement la sécurité au niveau du protocole de transmission pour le webmail, l’autre assure le chiffrement et l’authentification des messages mais ne s’occupe en aucun cas du transport (qui n’a pas besoin d’être sécurisé puisque le contenu l’est déjà).

CQFD ?

Y. Morard






 

 5 OMS S-MIME/CPS homologués ou deux et demi ?



Untitled Document
 
© 2004-2006 MediaMed pour FULMEDICO
Gab - design © 06/2003 - Template Spip sous licence GPL