21 décembre 2006
Le fiasco de l’expérimentation DMP en Pays de Loire
Dans une lettre adressée au Président du GIP-DMP, Dominique Coudreau, en date 13 décembre et signée par Jean-Christophe Paillé Directeur de l’ARH des Pays de Loire et Loïc Le Nevé-Ricordel, directeur de l’Urcam des Pays de Loire, on peut lire que
« la réunion du 24 novembre du Comité de Coordination Régional pour le système d’information de santé a été l’occasion de prendre connaissance des difficultés rencontrées par les acteurs opérationnels de l’expérimentation du DMP, auxquelles s’est ajoutée la faille de sécurité sur l’accès aux dossiers des patients. Ces difficultés ont été de plusieurs ordres, techniques mais aussi de pilotage et d’accompagnement, et n’ont pas permis d’atteindre l’objectif d’ouverture des 2100 dossiers patients entre juin et novembre 2006. Il a été convenu lors de cette réunion de consulter les membres du Comité de Coordination Régional par écrit sur le maintien ou le retrait de la réponse à l’appel à projet du GIP-DMP pour la poursuite de la préparation à la généralisation du Dossier Médical Personnel informatisé (sic) en 2007. En effet un dossier avait été déposé auprès du GIP-DMP, à titre conservatoire, à la date limite de dépôt fixée au 22 novembre, en réponse à l’appel à projets portant sur l’appui à la généralisation. Deux propositions alternatives ont été faites :
l’une consistant à renforcer l’organisation régionale qui se structure actuellement autour de la plate-forme régionale de télésanté et à se mettre en mesure de répondre à un éventuel appel à projet en 2007 pour la généralisation,
l’autre à maintenir le projet déposé et son calendrier initial en confirmant cet engagement par l’envoi des lettres de soutien des Institutions impliquées.
La Mission Régionale de Santé, considérant que le projet présenté ne remplissait pas les conditions suffisantes pour avoir des chances raisonnables de réussir, s’est déclaré en faveur de la première proposition. Ce nouveau projet nécessite en effet de prévoir un délai de préparation de plusieurs mois entre la fin de l’expérimentation et le démarrage du nouveau projet, la possibilité de continuer à travailler avec le consortium Santénergie ayant été écartée du fait d’un devis élevé et d’une perte de confiance auprès des acteurs. Ce délai incompressible ne permettait pas au porteur du projet de s’engager sur un volume de dossiers conséquent à réaliser en quelques mois sur l’année 2007. En revanche, surseoir à cette seconde phase en renforçant l’organisation régionale permettrait de se préparer efficacement à un nouvel à projet en 2007. En effet une synergie entre la plate-forme régionale de télésanté et le déploiement du DMP sera recherchée et soutenue. Ainsi l’investissement complémentaire dans la plate-forme régionale rendrait-il possible de coupler l’envoi d’un compte-rendu en messagerie sécurisée avec l’envoi au DMP du patient ou l’alimentation des réseaux avec celle du DMP. Les courriers reçus par le Président du Comité de Coordination Régional sont clairement en faveur de la première solution.
Nous sommes donc amenés à vous présenter le retrait du projet déposé par les acteurs de la région des Pays de Loire... »
Dans les autres sites expérimentaux, les objectifs, au moins quantitatifs, ont été atteints, mais pas en Pays de Loire.
Qui sont les responsables de ce fiasco ?
L’Entité Régionale de Coordination (ERC) a pour missions principales de suivre les travaux de(s) site(s) pilote(s) de la région, de communiquer sur le projet, dealider les évaluations, de préparer la généralisation en région.
Animateur : CCR-SI (Comité de coordination régional pour le Système d’Information de Santé), instance préexistante qui a chapeauté l’expérimentation.
Comité OPérationnel local du site pilote (COP) avait pour mission de conduire l’expérimentation avec l’hébergeur et le GIP-DMP, de résoudre localement les problèmes liés à la mise en place de l’expérimentation, d’assurer pour la région la vigilance sur le projet cellule d’informatico-vigilance), de participer à l’évaluation selon les grilles d’évaluation fournies par le GIP, de tenir l’entité régionale de coordination DMP régulièrement informée via une hot line en cas « d’incident » pendant l’expérimentation. Ces deux animateurs sont Dominique Plat (Président de Planet Santé) et J-L. Favereau (DSI CHU de Nantes)
L’industriel : le consortium Santénergie (Siemens, Bull, EDS)
Le correspondant de la MAINH (c’est le véritable chef de projet pour les Etablissement de santé) : Anne DE CADEVILLE
L’Union Régionale des Médecins Libéraux (impliquée pour les médecins libéraux) dont le Président est Jean-Gérald BERTET, généraliste (CSMF)
L’ARH (gère régionalement le projet pour les Etablissements de Santé) : Jean-Christophe PAILLE
L’URCAM : Directeur : Loïc LE NEVE-RICORDEL
Pour les Associations de Patients : Mr Allard - UFC Que choisir
L’Equipe déploiement du GIP DMP : Le responsable pour les Pays de Loire était Jean-Marie CHAVELET
Les mêmes acteurs étant en charge de la mise en œuvre de la fameuse « plate-forme de télésanté », on peut légitimement émettre quelques inquiétudes sur le succès de ce nouveau chantier...
20 décembre 2006
Euthanasie pour les DMP des Pays de Loire
C’est officiel, l’expérimentation du DMP conduite dans la région des Pays de Loire avec Santénergie se termine le 31 décembre 2006. Le GIP-DMP avait lancé des appels à projet pour combler le trou d’hébergement avant la généralisation théorique au 1er juillet 2007. Planet Santé était candidate. Mais
« faute de garanties suffisantes pour assurer le succès de ce nouveau projet » et sans doute suite à la faille de sécurité de l’hébergeur, le CCR-SI (Comité de Coordination Régional des Systèmes d’Information) a demandé le retrait de cette candidature, décision qui vient d’être communiquée au GIP-DMP.
En Pays de Loire, on ferme donc la lumière le 31 décembre à minuit sur le DMP. Que fait-on des quelques DMP ouverts ? Heureusement la plupart sont vides.
Les patients vont recevoir dans les jours qui viennent un courrier du GIP-DMP leur rappelant la fin de l’expérimentation et les invitant à s’exprimer sur le devenir de leur dossier avant le 31 janvier 2007. Ils pourront soit
Récupérer le contenu de leur dossier au format papier
Gagner un CD-ROM contenant en général une enveloppe de dossier vide.
ou demander la destruction complète de leur dossier
19 décembre 2006
SOS DMP
Ce matin, j’ai reçu les AQS pour deux nouveaux DMP ouverts.
Je récapitule :
20 novembre 2006 : Notification de 4 mandats
21 novembre 2006 : Affaire dite de la "Grosse boulette" de Santénergie
13 décembre 2006 : L’expérimentation s’extirpe du bourbier.
14 décembre 2006 : Notification de 2 nouveaux mandats
15 décembre 2006 : Notification de 1 nouveau mandat
19 décembre 2006 : Notification de 2 nouveaux mandats
Or je n’ai reçu aucune nouvelle de mon DMP alors que j’ai posté la demande mi octobre : « Vendredi 13 Octobre ! Je remplis mon premier dossier. Espérons que cela ne porte pas malheur à l’expérimentation qui n’a pas besoin de cela.... »
Optimiste, j’avais ouvert les mandats médecins pour mon DMP jusqu’au 31 décembre 2099. Est ce cette facétie qui pose problème ? En effet après le 31 décembre 2006 il n’y a pas de solution de stockage intérimaire en Pays de Loire.
14 décembre 2006 :
le robinet à DMP est à nouveau ouvert.
Après 3 semaines de silence, je reçois des notifications d’ouverture de nouveaux DMP. A 15 jours de la fin de l’expérimentation, est ce bien utile ?
13 décembre 2006
Santénergie, le retour !
Après 3 semaines de pause, l’expérimentation Santénergie repart. Les patients ont enfin reçu des nouveaux mots de passe différents des identifiants qui eux restent inchangés.
Comme l’écrit Christian Humbert « On pourrait s’étonner que l’identifiant n’ait pas été modifié maintenant que la planète entière sait comment il est constitué, mais le mot de passe fourni, manifestement créé de façon aléatoire, devrait apporter la protection nécessaire. »
12 décembre 2006
Le GIP-DMP mêne l’enquête
Depuis ce matin, le GIP-DMP a lancé une campagne d’évaluation du DMP expérimental par téléphone. C’est la société GMV Conseil qui s’y colle. Cette enquête concerne les patients disposant jusqu’au à la date létale du 31 décembre 206 d’un DMP et des médecins expérimentateurs.
J’ai donc eu un coup de téléphone ce matin vers 11 heures. On a d’abord évalué mon environnement de travail au moyen de quelques questions dont la pertinence me laisse encore pantois. Ainsi «
Est ce que vous imprimez vos feuilles de soins ? »
Puis on est passé au plat de résistance, l’évaluation du DMP. Il est assez surnaturel d’entendre quelqu’un vous demander façon effeuillage de marguerite, si l’usage du DMP vous a fait gagner du temps (pas du tout ?, un peu ?, beaucoup ?). A priori la case « vous en a fait perdre » n’était pas prévue. Puis s’il avait amélioré la prise en charge du patient (la réponse « l’a dégradé » avait été oubliée). S’il avait amélioré la coordination des soins autour du patient ou amélioré les échanges entres généralistes et spécialistes, entre généralistes et hospitaliers ?
Quelques autres :
Est-ce que les informations consultées sur le DMP vous ont été utiles ?
Avez-vous conseillé à votre patient de ne pas masquer des informations de santé ?
Pensez-vous pouvoir faire l’effort de rendre les informations écrites sur le DMP facilement lisibles pour le patient ?
Souhaitez vous l’utiliser en visite ou lors des hospitalisations à domicile ?
J’ai patiemment expliqué que dans les expérimentations actuelles, les DMP étant mono utilisateurs et le plus souvent vierges, ils avaient une utilité flirtant avec le zéro, et qu’il était impossible dans l’état de l’art déhempéïque de répondre à 90% des questions.
Mon sondeur était à la fin assez déprimé car j’étais le troisième à répondre de manière identique à cette enquête...
5 décembre 2006
Pour Gérard Allard, coordonnateur santé de l’association UFC Que Choisir pour l’expérimentation Santénergie en Pays-de-la-Loire, interviewé lors du colloque “DMP, éthique et confiance” à Paris le 4 décembre 2006 : « Une part non négligeable des patients qui testent le DMP craint effectivement une déshumanisation de la relation avec leur médecin », « Mais ce qu’ils redoutent surtout, c’est de ne pas le maîtriser. Sans oublier bien sûr, le risque de voir leurs données personnelles piratées. Il risque en effet d’y avoir un problème de confiance à ce niveau. »
4 décembre 2006
En Midi-Pyrénées, officiellement tout baigne pour l’expérimentation Santénergie. On apprend à la lecture de "Mid e-news", que le « 21 novembre, le GIP DMP a été mis au courant d’une faille dans le système des mots de passe des patients de Santénergie. Les codes étaient en effet vulnérables car prédictibles. La nouvelle a raisonné comme un « branle bas de combat » pour les équipes de Santénergie qui ont réagi en mettant en œuvre un plan correctif... en moins de deux heures. « Dès le 22 novembre, l’ensemble des mots de passe était modifié et ceux-ci (...) adressés aux patients concernés dès validation par le GIP-DMP » précise le prestataire dans un communiqué. »
« Branle bas de combat » pour les équipes de Santénergie ?
En fait c’est toute l’expérimentation Santénergie qui branle dans le manche.
Pratiquement 14 jours après ce Tchernobyl du DMP, l’accès patient et professionnels de santé dans les établissements hospitaliers, reste au DMP absent.
Notre bon Ministre Xavier a cependant rassuré la population inquiète dans sa messe de la Villette : « ... Nous offrirons la sécurité maximale des données, en fonction de tout ce que nous avons appris sur notre système. Nous avons joué le jeu de la transparence ; lorsqu’il y a eu dans une expérimentation des problèmes de confidentialité, nous en avons parlé, nous les avons corrigés et nous avons renforcé la sécurité en vue de la généralisation. Permettez moi de rappeler que l’un des finalités des expérimentations en cours est de nous permettre de relever les insuffisances actuelles et les difficultés du système. Il est sain que celles-ci apparaissent à ce stade afin, d’y apporter des réponses adaptées dans l’optique de la généralisation. (...) Nous serons intransigeants quant aux règles de confidentialité et d’accès. Des sanctions sont d’ores et déjà prévues par la loi pour ceux qui enfreindraient les règles de confidentialité du DMP. Elles seront accompagnées de la mise en place, d’un service d’assistance aux usagers qui pourront ainsi avoir un interlocuteur identifié en cas de détournement du DMP. »
Les deux médecins découvreurs de la fuite de sécurité de Santénergie, devraient recevoir bientôt la médaille du Mérite Déhempéïque !
2 décembre 2006
L’accès des médecins des établissements de santé a été coupé pour le DMP Limousin (expérimentation Santénergie)
Si les accès des professionnels de santé exerçant au sein des établissements de santé ont été coupés, c’est sans doute parce qu’ils devaient utiliser eux aussi une authentification faible !
S’agissait-il du login/login patient ?
1 décembre 2006
Santénergie part en eau de boudin !
Le site Santénergie est toujours au déhempé absent ! 
Officiellement le GIP-DMP aurait à nouveau autorisé l’accès patient au site Santénergie. En pratique le site est toujours au déhempé absent !
A l’issue de la réunion qui s’est tenu mercredi au GIP DMP, il a été décidé que l’expérimentation devait se poursuivre jusqu’à la date prévue du 31/12/2006. La faille de sécurité de Santénergie serait “résolue” et les patients devraient recevoir de nouveaux identifiants et mot de passe d’ici peu.
Mais l’expérimentation Santénergie part en eau de boudin :
Le guichet de création des AQS est fermé depuis le 30 novembre, si bien qu’il est désormais inutile de proposer un DMP à de nouveaux patients. Les demandes seront refoulées par la CPAM 13.
Tant que les patients n’auront pas reçus leurs nouveaux identifiants, ils ne pourront pas accéder à leurs DMP.
Pire, les associations de patients se sont réveillés et demandent des explications pour ce Dossier Médical Passoire !
ainsi le Collectif Interassociatif Sur la Santé (Ciss) s’inquiète :
« Quelles que soient la nature et les raisons de la faille de sécurité de l’hébergeur Santénergie, le DMP dans sa version actuelle manque de procédures et de dispositifs d’alerte, de cellule de gestion de crise.
Le CISS s’étonne que ni le GIP-DMP ni Santénergie n’ait communiqué immédiatement. A ce jour nous attendons des explications précises quant à la cause de cette faille de sécurité... Nous nous étonnons aussi que les accès médecins aient été ré-ouverts sans attendre que l’audit, annoncé par voie de presse par le GIP-DMP le 21 novembre dernier, ait été effectué.
Tirons la leçon des expérimentations et des problèmes rencontrés, en exigeant avant toute généralisation :
Qu’aucun accès des professionnels ou des patients ne puisse être opéré avec le seul couple identifiant/mot de passe : seuls la carte CPS, des certificats numériques ou des boitiers de calcul de challenge devront être utilisés.
Que les documents déposés dans le DMP soient effectivement signés électroniquement par le médecin et non par le seul hébergeur.
Que soit créée une instance indépendante de contrôle du DMP, disposant d’experts techniques à même d’effectuer de réels audits de sécurité car ni la CNIL ni le Comité d’Agrément des Hébergeurs ne sont à même de remplir cette mission fondamentale.
Qu’une procédure d’alerte et une cellule de crise soient mises en place.
Il est à craindre que trop vouloir contraindre le déploiement du DMP par un calendrier politique amène à faire des compromis techniques pouvant faire échouer un outil au service de tous. »
29 novembre 2006
Santénergie a-il réussi son examen de rattrapage ?
A 20 H 30, ce soir, l’accès patient au site Santénergie reste toujours impossible :
https://www.santenergie.fr/dmp/ C’est aujourd’hui que l’hébergeur devait subir un audit de sécurité...
27 novembre 2006
Brouillard sur l’expérimentation Santénergie
Selon certaines informations, Santénergie va subir incessamment 2 audits de sécurité du GIP-DMP et un de la CNIL.
En attendant les conclusions de ces expertises, est-il légitime pour un médecin d’accéder et de rajouter des documents aux DMP des sites expérimentaux des Basse Normandie, des Pays de Loire, du Limousin et de Midi-Pyrénées ?
Olivier Orieux de l’équipe Planet Santé déclare ce jour : « Comme vous, nous sommes toujours dans l’attente d’informations fiables sur ce que devient l’expérimentation du DMP dans les Pays de la Loire compte-tenu de la faille de sécurité mise à jour par le Dr Humbert mardi dernier.
Santénergie nous confirme ce jour que :
l’accès patient est indisponible et que de nouveaux codes sont générés
l’accès PS est disponible aux médecins libéraux.
Mercredi prochain doit se tenir une réunion entre le GIP-DMP, Santénergie et les 4 régions qui travaillent avec ce consortium. Le GIP souhaite en effet consulter ces régions sur les suites à donner à l’expérimentation sur ces territoires.
Nous nous ferons bien entendu l’écho auprès de vous des décisions prises lors de cette réunion et de toute autre information que nous pourrions obtenir sur le sujet.
Soyez en tout cas assurés que nous faisons notre maximum pour être en mesure de vous éclairer rapidement. »
25 novembre 2006
La « grosse boulette » du DMP sur TF1, FR3 et la chaine locale Nantes7
L’affaire du trou de sécurité du DMP Santénégie fait l’ouverture du
journal 19/20 de FR3 Pays de Loire. Même
TF1 y consacre un sujet dans le journal de 20 heures
Communiqué de presse tardif de l’URML (Union Régionale des Médecins Libéraux) des Pays de Loire du 24 novembre 2006 :
« L’Union Régionale des Médecins Libéraux des Pays de la Loire s’inquiète des défauts de sécurité du DMP expérimenté dans la région.
L’Union Régionale des Médecins Libéraux des Pays de la Loire salue l’engagement des médecins expérimentateurs qui ont mis en évidence cette faille dans le système de sécurité. L’Union Régionale des Médecins Libéraux des Pays de la Loire tient à rappeler que malgré des conditions d’organisation et de financement défavorables, les médecins libéraux se sont engagés afin de permettre au DMP d’être opérationnel le plus rapidement possible. L’Union Régionale des Médecins Libéraux des Pays de la Loire demande qu’une enquête soit menée afin de déterminer les responsabilités et les causes ayant entraîné cette situation, afin d’y remédier au plus vite.
L’Union Régionale des Médecins Libéraux des Pays de la Loire souhaite la reprise rapide des travaux, et qu’à travers les remarques des médecins expérimentateurs, le DMP devienne un réel d’outil d’amélioration de la qualité de la prise en charge des patients dans le cadre de la stricte confidentialité. »
En résumé l’URML des Pays de Loire « s’inquiète des défauts de sécurité du DMP expérimenté dans la région » mais « souhaite la reprise rapide des travaux » !
24 novembre 2006
Panique sur le DMP
Communication minimaliste de Santénergie :
Le Parisien - 24 novembre 2006
Je n’ai pas été interviewé par Rodolphe Landais qui a écrit cet article. On ne peut donc qu’être désagréablement étonné par le commentaire supposé du GIP-DMP :
“Sur la forme, le groupement d’intérêt public chargé du lancement du DMP « s’étonne » d’abord que des médecins aient tenté de pirater le système informatique, une démarche qualifiée de « curieuse ».” Christian Humbert et moi même n’avons absolument pas tenter de "pirater le système informatique". Nous avons seulement mis en évidence, mardi dernier vers 13 h 30, une faille de sécurité dans l’accès patient aux 5000 DMP expérimentaux hébergés par Santénergie. Dès 14 heures je contactais le secrétariat de Jacques Sauret au GIP-DMP. La secrétaire m’a orienté vers une voie de garage, la boite vocale de Guillaume Levavasseur. Heureusement j’ai réussi à joindre directement une autre personne au GIP-DMP qui immédiatement a lancé les mesures qui s’imposaient.
23 novembre
Actualité Fait du jour Paru dans l’édition du jeudi 23 novembre 2006
Jean-Jacques Fraslin, médecin généraliste à Bouguenais : « Si on avait généralisé le système, des millions de dossiers médicaux auraient pu être piratés. »
L’expérimentation menée à Nantes et en Mayenne révèle de grosses faiblesses. La confidentialité des informations personnelles n’est pas assurée avant une généralisation en 2007.
NANTES.
« On ne pense pas qu’un dossier ait été piraté, mais n’importe quelle personne mal intentionnée aurait pu le faire ! Si on avait généralisé le système, des millions de dossiers auraient été concernés. »
Jean-Jacques Fraslin est médecin généraliste à Bouguenais, près de Nantes. Avec Christian Humbert, un collègue de Villers-Charlemagne (Mayenne), il a découvert, mardi, une énorme faille de sécurité dans l’accès au dossier médical personnel (DMP).
Mot de passe et identifiants trop simples
Ce dispositif, qui doit être généralisé en juillet 2007, est testé dans dix-sept sites pilotes, dont les Pays de la Loire et la Basse-Normandie. Dans ces deux régions, c’est l’hébergeur informatique Santénergie (Bull, Siemens, EDS) qui a été choisi. Cinq autres consortiums participent à cette expérimentation.
« Le mot de passe et l’identifiant de connexion pour le patient sont simplistes, identiques et très prédictibles ! , s’étonne le médecin. Il s’agit des cinq premières lettres du nom, suivies des deux premières lettres du prénom et du chiffre 1 ou 2, si le patient a des homonymes. N’importe qui peut entrer. Autre problème : dans notre essai, on avait accès au dossier de l’épouse en même temps que celui du mari, alors que la confidentialité est de règle. »
Alerté, le Groupement d’intérêt public du dossier médical personnel (GIP-DMP), qui pilote l’opération à l’échelon national, a exigé de Santénergie qu’il stoppe l’accès des patients, en attendant que ceux-ci reçoivent de nouveaux mots de passe. Par ailleurs, il a lancé un audit pour vérifier que l’hébergeur a bien respecté les normes de sécurité. « Le GIP-DMP prendra les décisions qui s’imposent. La sécurisation du dossier est un objectif prioritaire », prévient le groupement.
« Quel gaspillage ! »
Avant cet incident, certains médecins volontaires avaient renoncé à participer au test, malgré la « carotte » de 50 € par dossier ouvert. En cause : les difficultés techniques, mais surtout les délais trop courts. « La loi Douste-Blazy du 13 août 2004 prévoyait le début des expérimentations en juin 2006 (1). Elle a réellement démarré en octobre, observe Jean-Jacques Fraslin. À ce jour, près de 800 dossiers ont été ouverts dans les Pays de la Loire : 500 par les établissements hospitaliers, le reste par vingt-deux médecins libéraux. Le 31 décembre, c’est fini. On devra les fermer et on ignore la suite... Ça aura coûté un million d’euros, pour des dossiers sans grand intérêt puisqu’il n’y avait souvent qu’un médecin à le remplir. Quel gaspillage ! »
L’idée continue cependant de le séduire. « On ne veut pas démonter le projet, mais qu’on nous laisse plus de temps, que l’expérimentation se poursuive tranquillement... »
Katia MALARET.
(1) Plus exactement c’est Philippe Douste-Blazy, alors Ministre de la Santé, qui dans son calendrier initial avait fixé le début des expérimentations pilotes au premier semestre 2005.
22 novembre 2005
On connaissait la faille de San Andreas, les failles de Windows, dorénavant il y aura aussi la “faille Santénergie” .
Voilà de quoi remplir le numéro 3 "mensuel" de la lettre du DMP.
A 15 heures, ce jour, les médecins expérimentateurs ont reçu un mail de Planet Santé, le prestataire gérant l’expérimentation, indiquant : « Vous trouverez ci-joint le communiqué publié par le GIP-DMP sur la faille de sécurité de Santénergie.
Le cadre contractuel nous oblige à une certaine réserve et un absence de commentaires. »
Plus de 24 heures pour réagir sur cette faille de sécurité, c’est bien mais certainement améliorable !
Nous n’avons pas encore eu de réaction de Santénergie.
Communiqué de presse du GIP-DMP
21/11/06
Faille dans le dispositif de protection des données chez Santénergie. Le GIP-DMP réagit immédiatement :
Dans le cadre de l’expérimentation du DMP, le GIP-DMP a été mis au courant aujourd’hui d’une difficulté survenue chez l’hébergeur Santénergie (1). Le mot de passe utilisé par les patients pour accéder à leur dossier médical personnel ne permettait pas une protection suffisante. Ce dernier était en effet prédictible.
Le GIP-DMP a aussitôt exigé de Santénergie qu’il stoppe l’accès patient et qu’il remédie à ce problème. Un nouveau mot de passe, plus sécurisé, sera envoyé par courrier dans les prochains jours aux patients ayant ouvert un DMP expérimental auprès de Santénergie. Ils pourront de nouveau accéder à leur dossier, dès réception de ce nouveau mot de passe en fin de semaine.
Par ailleurs, le GIP-DMP va immédiatement lancer un audit de conformité à la procédure de sécurité ; auprès de Santénergie pour vérifier que ce dernier a bien respecté l’ensemble des exigences de sécurité auxquelles il s’était engagé pour recevoir l’agrément. En fonction des résultats, le GIP-DMP prendra les décisions qui s’imposent.
La sécurisation du DMP est en effet un objectif prioritaire du GIP-DMP. Il ne serait pas acceptable qu’elle puisse être mise en défaut.
(1) Santénergie est l’un des 6 consortiums retenu dans le cadre des expérimentations du DMP qui ont lieu jusqu’au 31 décembre 2006.
21 novembre 2006
Enorme faille de sécurité chez Santénergie !
L’accès patient aux DMP expérimentaux est-il sécurisé ? Chez Santéos cela semble sérieux :
Après création du DMP, l’hébergeur lui adresse un courrier avec un “code d’activation”.
Ensuite il se connecte sur un site sécurisé, puis après avoir renseigné la zone “numéro du contrat” et le “Code d’activation” le patient télécharge un certificat X509 sur son poste de travail pour accéder à son DMP. C’est ce type de certificat numérique qui a servi par exemple pour la télédéclaration d’impôt. Ce certificat est spécifique du poste de travail. Il en faut un deuxième pour accéder au DMP avec un autre ordinateur.
Par contre dans l’expérimentation Santénergie (Consortium Siemens-Bull-EDS), qui se fait sur 4 sites (Pays de Loire, Basse Normandie, Limousin et Midi-Pyrénées) et concerne environ 4 à 5000 dossiers, le patient accède à son DMP simplement en utilisant un identifiant de connexion et un mot de passe qui lui sont attribués au moment de son adhésion.
C’est basique et totalement insuffisant.
Pire, le Docteur Christian Humbert, expérimentateur en Pays de Loire qui est au DMP ce qu’est Sherlock Holmes au roman policier, a découvert ce jour une chose totalement incroyable : Le mot de passe et le login sont identiques !
D’ailleurs trouver le login ne donne pas la migraine, c’est du niveau d’étude de maternelle : En effet c’est banalement la concaténation des cinq premières lettres du nom en majuscules, des deux premières lettres du prénom en majuscules, puis "1" ou "2" si homonymes.
Ainsi si le président de la république avait un Dossier Médical Personnel chez Santénergie, son login serait "CHIRAJA1" et son mot de passe "CHIRAJA1".
Cela rappelle l’histoire du site AMELI "piraté" par Fulmedico qui avait fait la une du Canard Enchaîné. La différence c’est que là, au contraire des DMP expérimentaux, il n’y avait pas de données médicales confidentielles.
Voici l’adresse dite sécurisée du DMP géré par Santénergie : https://www.santenergie.fr/dmp/
Je me suis logué avec NNNNNPP1/NNNNNPP1. On arrive à la page de choix comme pour l’interface médecin. J’ai mis les trois premières lettres du nom du patient, puis cliqué sur recherche. Et j’ai eu cette page. Etonnant non !
Deux DMP avec le même login/mot de passe, c’est du luxe !
Et encore, les patients dont les DMP sont gérés par Santénergie ont de la chance. En effet Monsieur Denis Lacaille et Mademoiselle Angélique Hallynck ont eu les honneurs publics de la lettre du GIP numéro 2. S’ils avaient été clients de Santénergie, la France entière aurait pu avoir accès à leur DMP....
Vers 14 heures, je téléphone au GIP-DMP et demande à parler à Jacques Sauret. Après un série de clics, on me met en relation avec sa secrétaire qui, ne comprenant pas l’importance de la faille, m’oriente vers la boîte télephonique vocale de Guillaume Levavasseur...
Visiblement, il n’y a pas de procédure “bris de glace” au GIP-DMP !
Finalement deux heures après avoir été alerté au plus haut niveau, il semble que l’hébergeur Santénergie ait bloqué l’accès patient "login/login" au serveur !
L’adresse https://www.santenergie.fr/dmp/ ne répond plus.
Comme Christian Humbert, je stoppe cette expérimentation.
Grace à la découverte de Christian Humbert et au relai de Fulmedico, la faille de sécurité chez Santénergie a été bloquée dans les deux heures et sur ordre du GIP-DMP. Les accès patients login/login et médecins/CPS des 4 sites expérimentaux de Santénergie ont été bloqués à titre conservatoire.
Le GIP-DMP va diligenter immédiatement un audit de sécurité complet de Santénergie et des procédures d’accès patients des autres hébergeurs.
Le GIP DMP devrait communiquer officiellement ce soir sur cet incident considéré comme très sérieux.
20 novembre 2006
Les Pays de Loire sont la honte de l’expérimentation.
Sur les 2100 dossiersattendus, un peu plus de 800 seulement sont créés ou en cours de création. Mais curieusement c’est le seul site expérimental véritablement transparent où les médecins communiquent sur leurs problèmes via une liste de diffusion publique ou même sur le “forum expérimentateur” géré par le GIP-DMP. Sur les autres sites, c’est le silence radio.
Notre grand timonier nous dit : « L’expérimentation telle qu’elle a été définie par le GIP-DMP se termine le 31 décembre prochain. Pour autant, tout ne s’arrête pas là !
Au-delà de cette date, un projet régional en cours de construction et qui répond à un appel à projets lancé par le GIP-DMP doit prendre le relais, de sorte que vous pourrez continuer de proposer à vos patients l’ouverture d’un dossier, alimenter et utiliser ceux qui existent déjà. Ceci jusqu’à fin 2007, date prévue pour la généralisation du DMP à tout le territoire français sous la houlette du ministère de la santé.
Cette exigence quantitative, si elle n’est pas prioritaire pour vous médecin expérimentateur qui lui préférez logiquement la qualité des dossiers, conditionne la poursuite du projet au-delà du 31 décembre », c’est à dire les crédits éventuels.
Afin de ne pas laisser filer les centaines de milliers d’euros espérées, on nous demande, voire on exige de faire du chiffre en urgence :
« L’effort sollicité porte sur la création de 5 dossiers par jour jusqu’au 30 novembre. En effet, le GIP DMP qui décidemment se plaît à changer la donne, vient de décider l’arrêt de création des AQS au 30 novembre. Avec ces 5 dossiers quotidiens multipliés par le nombre de médecins expérimentateurs et parallèlement l’engagement du CHU de Nantes de créer 400 DMP dans le même temps, nous devrions pouvoir atteindre les objectifs au terme des 10 jours restants. »
Mais c’est pas facile de devenir stakanoviste du DMP :
Pour créer 5 DMP par jour (et par médecin) avant le 30 novembre, il faudrait encore avoir des dossiers de demande vierges.
On m’en a adressé seulement une vingtaine le vendredi 13 octobre. Or le stock est épuisé depuis belle lurette. Hélas, je n’aurais pas la médaille du Mérite Déhempéïque !
Alléluia, le GIP-DMP est grand et Santénergie est son messie !
Ce matin est celui d’un grand jour. C’est la Saint Edmond qui, au contraire de comme
Philippe Ameline, refusait l’apostasie et périt décapité après avoir été criblé de flèches. On imagine d’ailleurs la perplexité de son médecin traitant chargé de rédiger le certificat de décès.
Enfin, alors que je commençais à désespérer et même à douter de la grande oeuvre d’évangélisation déhempéïque, j’ai reçu dans ma BAL un message m’indiquant
qu’un quarteron de patients avaient réussi à ouvrir un DMP. Léger bémol, les mandats se terminent tous le 31/12/2006, ce qui laisse bien peu de temps pour tenter d’en faire quelque chose de contributif.
Il s’agit de quatre personnes ALD pour lesquels les renouvellements sont de trois mois. L’éventualité de les revoir avant la date létale pour amender leur dossier est minime. La possibilité qu’un autre professionnel de santé (biologiste, médecin hospitalier, spécialiste) accède au DMP, est inférieure à la probabilité de gagner à Euro Millions.
Le tirage et le grattage !
Les petits malins vont me rétorquer qu’à défaut de faire progresser la cause du parcours de soins coordonnés, j’ai déjà gagné 200 euros.
Et bien non, car pour cela il faut en plus accompagner le patient dans sa démarche de rédaction des antécédents. En effet sur le document qu’a peut-être conservé le patient il était dit : " Retournez chez votre médecin (visite gratuite) : Quand vous recevrez chez vous vos identifiants de connexion, retournez chez votre médecin pour lui demander de renseigner vos antécédents médicaux."
Donc après le tirage de l’AQS qui a demandé cinq semaines, il faut encore que le médecin traitant gratte la zone "antécédents" du DMP, dont l’éphémère durée de vie est, rappelons le, limitée au 31 décembre.
Et là tout se complique.
Il se pose la question de la responsabilité de l’auteur même anonyme. Peut-il rédiger et mettre en ligne pour la postérité et ses confrères, des antécédents dont il n’a souvent pas la preuve ?
En effet ces zones sont "génériques". Les renseignements ne sont ni signés par leur auteur, ni historisés. _Quel médecin pourra prendre le risque de les utiliser ultérieurement ?
Ce matin, un patient me présente sa carte Vitale. Religieusement il a collé dessus une petite vignette "DMP". Il a bien envoyé son dossier signé, mais je n’ai pas encore son AQS. C’est dommage.
21 octobre 2006
Le démasquage du masquage masqué
Le droit au masquage de ses données sur le DMP par le patient a fait, et fait encore l’objet de polémiques.
Rappelons que le 11 juillet dernier, le CISS se félicitait de cette décision : «
... La séance plénière du COR a aussi permis de trancher une importante question qui faisait l’objet d’oppositions diverses : le droit des patients au masquage non apparent de leurs données de santé. Cette conception, vivement discutée par le corps médical, a fini par s’imposer. ... Il n’y a maintenant plus de doute : les patients pourront masquer leurs données, sans que ce masquage soit apparent et que le professionnel de santé puisse donc en avoir connaissance à priori... »
En pratique sur le terrain qu’en est-il ?
Dans la “Note d’information du patient” siglée par le GIP-DMP, on lit encore avec surprise : « ... Vous avez la possibilité de masquer certaines informations à un ou plusieurs professionnels de santé, sauf bien entendu à leur auteur. Le ou les professionnels de santé concernés par cette restriction seront avertis qu’ils ne disposent pas de l’ensemble de l’information médicale vous concernant. Dans ce cas, ils pourront vous informer qu’ils ne disposent pas des informations suffisantes pour vousprescrire un traitement sans risque... »
Autre son de cloche dans la " CHARTE PROFESSIONNEL DE SANTE DOSSIER MEDICAL PERSONNEL" Santénergie où on lit : « ... Le titulaire du DMP peut décider de rendre accessible aux Professionnels de santé tout ou partie des Données de santé contenues dans son DMP. Il peut ainsi masquer certaines de ces données de santé à certains Professionnels de santé, mais jamais à l’auteur de la donnée concernée. Il peut modifier ou retirer ces masquages à tout moment ... Certaines données de santé à caractère personnel peuvent être masquées au patient à la demande d’un praticien qui, dans l’intérêt du patient et pour des raisons légitimes qu’il apprécie en conscience, estime que le patient doit être tenu dans l’ignorance d’un diagnostic ou d’un pronostic. Cette décision relève de la seule responsabilité du Professionnel de santé qui en est à l’origine ... Ce secret ne pourra être levé à l’égard du patient qu’à la suite d’une consultation d’accompagnement et d’explications, au cours de laquelle le Professionnel de santé lui révèlera le contenu de ces informations... »
Les documents fournis au patient et au médecin sont d’une part contradictoires et en outre ne respecte pas la décision du COR.
Pire, avec le DMP Santénergie, certaines zones du DMP ne sont pas, techniquement occultables par le patient !
C’est le cas, par exemple, de la rubrique "Antécédents et facteurs de risque" . Si le médecin écrit que le malade est alcoolique ou HIV positif, ce dernier ne peut masquer seul cette donnée !
En cas de litige, c’est donc le médecin traitant, à qui il est demandé de remplir ces rubriques, qui portera le chapeau.
On me rétorquera qu’il s’agit d’une expérimentation, mais à quoi sert de tester une fonctionnalité chronophage et dont on sait qu’elle n’est pas réglementaire depuis 4 mois ?
19 octobre 2006
Réunion DMPerware à Nantes
Ce soir, à Nantes, il est organisé une réunion DMPerware sur le thème « Comment le médecin doit coder les antécédents ? »
Bon évidemment, comme je n’ai encore aucun DMP ouvert , il va me falloir imaginer. Peut-être que mes camarades me prêteront leurs DMP ?
Heureusement Santénergie propose un dossier « test » afin de tenter de familiariser l’expérimentateur novice avec la dure Loi du DMP. J’entre sous le nom générique du Dr Arthur Garibaldi.
Est-il bien utile d’afficher les logos des membres du consortium en haut de chaque page ? Dans l’avenir, peut-être y aura-il aussi des liens vers les sites commerciaux (Cegetel, Microsoft, France Télécom, etc.)
Cela peut-être pratique. Si en consultant mon DMP, je vois qu’il va falloir entrer à l’hôpital pour subir une intervention chirurgicale, cela me permet de modifier directement mon forfait téléphonique.
Première impression, l’ergonomie est épouvantable. Malgré ma DMPhilie naturelle, j’ai du mal à penser qu’un tel empilement d’informations puisse améliorer le suivi des patients.
Comme de plus le viewer de documents est externe (notre navigateur), il faut faire des allers et retours incessants entre les fenêtres. La consultation d’un DMP est très longue et pénible. De nombreux « documents » sont d’ailleurs vides . Il ne semble pas y avoir de mécanisme empêchant ce type d’erreur.
Même l’ordonnance est sous forme d’un fichier Word...
Voyons comment sont gérés les antécédents et en particulier les allergies :
Un médecin signale déjà un premier cas d’allergie au DMP. Il ne serait pas étonnant que l’épidémie s’étende !
Plus sérieusement, rien n’indique précisément qui est l’auteur du renseignement.
Comme le démontre l’historique des accès, on sait que le Dr Garibaldi a «
consulté » et «
mis à jour » cette section le 19 octobre, mais on ne sait pas quelle allergie a été modifiée et pourquoi !
Sur un sujet aussi important que les allergies,
cette gestion “générique” semble bien légère, donc inutile pour les médecins qui consulteront ce dossier.
Toute information mise en ligne sur le DMP devrait être signée par son auteur et datée.
Mais comment savoir précisément si la réaction cutanée, présentée par le patient il y a plusieurs années, était vraiment secondaire à la prise de pénicilline, à un autre médicament pris en même temps, voire à un excipient à effet notoire ?
Un médecin peut-il mettre à la disposition des autres soignants une donnée dont il n’a pas la preuve formelle sans engager sa responsabilité ?
Pourtant, c’est au médecin traitant qu’il est demandé de remplir, sans filet, les antécédents !
Christian Humbert, est lui aussi co-médecin traitant de ce pauvre David Théatin affligé de mille maux, ce qui n’est pas surprenant avec un patronyme pareil.
Il écrit sur une liste réservée aux joyeux expérimen-tâteurs des Pays de Loire : « ... Il faut cependant signaler que la ligne "Commentaire" permet aussi de saisir des précisions qui peuvent répondre en partie à la question posée.
Je viens de rajouter une allergie à la pénicilline avec un commentaire : "D’après le patient, rash après prise d’Amodex pour une angine".
D’ailleurs, heureusement que la saisie d’un commentaire est possible, car la liste des allergies proposées est assez succincte :
Une allergie à l’allopurinol par exemple, passera par "Antécédents personnels d’allergie à d’autres médicaments et substances biologiques", sans possibilité d’ouvrir une liste de ces produits possibles.
Le commentaire redressera la barre, mais c’est assez léger. »
18 octobre 2006
Quelques chiffres
Au 10 octobre 2006, le CHU Nord de Nantes avait créé 349 dossiers. Les Nouvelles Cliniques Nantaises 57 dossiers et la Clinique Jules Verne 7 dossiers.
17 octobre 2006
Test comparatif des kits de connexion des hébergeurs
Chouette, je viens de recevoir une autorisation d’accès à l’expérimentation DMP de inVita (Consortium inVita - Accenture - La Poste - neuf cegetel - Intra Call Center- Jet Multimedia - Sun microsystems).
Là aussi il faut installer un kit d’authentification.
Fera t-il bon ménage avec celui de Santénergie ?
A priori, oui. C’est bien fait. Tout se passe bien. On me demande mon code porteur.
Hélas, j’ai un message
“nom d’utilisateur ou mot de passe incorrect” !
Cegedim - Thalès utilisant le même kit de connexion. Logiquement j’ai le même message.
D3P (Medcost - RSS - Microsoft), se sert aussi du même kit, celui de Sign&Go Santé, bel effort de mutualisation des ressources.
Par contre je passe la barrière de l’authentification sans soucis. Avec une CPS, on entre chez D3P comme dans un moulin. Il ne s’agit pas d’une faille de sécurité. C’est volontaire pour simplifier la première connexion d’un médecin.
J’arrive à la page "Inscription au DMP". Le formulaire est pré-rempli à partir de la CPS. Bonne idée.
Il faut se réidentifier.
C’est un peu long. 12 à 19 secondes avant le chargement du client d’authentification, puis 15 secondes après saisie du code CPS qu’il faut retaper à chaque fois.
C’est beaucoup plus véloce avec Santénergie où il ne faut 2 secondes pour se connecter sans avoir à retaper le code CPS. Je valide la charte d’utilisation, et hop je suis sur le serveur de DMP.
A noter aussi un
web-mail sécurisé. On peut choisir des “DMP à surveiller”. Je suppose que l’on reçoit une notification quand un DMP est modifié, par exemple si un spécialiste met en ligne un courrier ou qu’un laboratoire de biologie ajoute un examen complémentaire.
Essayons celui de France Telecom - Cap Gemini, IBM et SFR :
Il n’y aucun kit à installer. L’authentification est faite par une applet développée par
SNR, mais après saisie du code porteur, la fenêtre de lecture de la carte CPS s’affiche interminablement. Il faut "tuer" la tâche.
En fait il faut
télécharger auparavant la “machine virtuelle” Java. Finalement au bout de 20 secondes, j’ai un message
« Utilisateur inconnu : Vous n’êtes pas enregistré dans le système. »
16 octobre 2006
Avec le DMP Santénergie, il faut la santé et de l’énergie !
La page 11, c’est le “FORMULAIRE D’OUVERTURE DES PREMIERS MANDATS d’ACCES” avec des renseignement sur les “PROFESSIONNELS DE SANTE QUE VOUS SOUHAITEZ MANDATER (Pouvant appartenir à un établissement mais mandatés à titre individuel)” .
Qu’est ce qu’un mandat ? : “Article 1984 du Code Civil : Le mandat ou procuration est un acte par lequel une personne donne à une autre le pouvoir de faire quelque chose pour le mandant et en son nom. Le contrat ne se forme que par l’acceptation du mandataire.”
Un patient juriste me faisait remarquer qu’on n’a pas la nature du mandat indiquée sur cette annexe ...
Effectivement l’Article 1987 du même Code Civil précise qu’ “ Il est ou spécial et pour une affaire ou certaines affaires seulement, ou général et pour toutes les affaires du mandant.”
13 octobre 2006
Vendredi 13 !
Je remplis mon premier dossier. Espérons que cela ne porte pas malheur à l’expérimentation qui n’a pas besoin de cela. Dans le mode d’emploi, je lis
« ... Votre médecin vous a remis un formulaire qui comprend plusieurs feuillets.
Le premier est la demande de création de votre DMP. Vous devez le remplir en indiquant vos nom et prénom, votre numéro d’immatriculation de sécurité sociale, ainsi que votre date de naissance. Ce feuillet est à renvoyer au GIP-DMP dans l’enveloppe T prévue à cet effet... » En cherchant je trouve une feuille titrée "FORMULAIRE DE DEMANDE D’ADRESSE QUALITE SANTE". Cela doit être le bon papier car on doit écrire la date, son nom et prénom, éventuellement le nom d’époux, son numéro d’immatriculation, sa date de naissance, et facultativement en plus les mêmes renseignements si la
« personne demandant le DMP n’est pas l’assuré(e) ». Les zones à remplir sont sur fond gris et de petite taille. C’est pas étonnant qu’il faille autant de temps pour les déchiffrer ensuite.
Ensuite on doit découper la partiesupérieure, ce que je fais et trouver la bonne enveloppe. Il existe uneenveloppe avec comme adresse CPAM13/GIP-DMP. Cela doit être cela. La partie découpée, trop haute doit être pliée pour rentrer dans l’enveloppe.
C’est sélectif. Déjà cela élimine les personnes atteintes d’un Alzheimer ou d’un Parkinson !
L’enveloppe n’est pas autocollante. Il faut donner un coup de langue. L’avantage c’est qu’en faisant une recherche d’ADN sur la salive, il font ça dans “les Experts”sur TF1, le GIP pourra nous réidentifier sans problème.Comme quoi toutestpensé !
« ... Le deuxième feuillet est la demande d’adhésion proposée par l’hébergeur de votre région. Vous devez signer cette demande si vous acceptez les conditions générales de cette expérimentation, qui vous sont fournies en même temps. Sur cette demande d’adhésion, vous pouvez si vous le voulez indiquer déjà les noms des professionnels de santé à qui vous souhaitez donner un accès à votre dossier médical personnel. Vous pourrez par la suite compléter ou modifier cette liste à tout moment. Ce feuillet est à renvoyer à l’hébergeur de votre région dans l’enveloppe T prévue à cet effet.... »
Où il est ce contrat ?
Il reste 13 pages que je lis consciencieusement afin de ne pas me faire avoir par une clause cachée. Par exemple, je n’ai pas envie de donner mon corps à la science . C’est écrit petit, histoire d’embêter les presbytes.
Je remplis la page 9, puis la page 10.
Chouette, on se croirait à "Questions pour un champion" avec Julien Lepers. Cela ne dépayse pas trop le troisième âge.
Page 11, c’est la liste des "PROFESSIONNELS DE SANTE QUE VOUS SOUHAITEZ MANDATER (pouvant appartenir à un établissement mais mandatés à titre individuel)." C’est quoi ce charabia ?
Rebelote, page 12, il faut lister les "ETABLISSEMENTS QUE VOUS SOUHAITEZ MANDATER EN TANT QUE TEL"
Je n’y comprends rien. Au secours, je vais téléphoner à mon notaire !
Finalement je vérifie :
On me dit « Placer le Formulaire de Demande d’Adresse Qualité Santé dans l’enveloppe T correspondante (Logo République Française). Ce formulaire est adressé aux autorités de santé publique qui attribue votre AQS. » C’est, je suppose, ce que j’ai fait avant, mais il n’y a pas de « Logo République Française » sur l’enveloppe.
Puis « Après les avoir signés, placer le Bulletin d’Adhésion à la Convention Générale d’Hébergement du Dossier Médical Personnel ainsi que le Formulaire d’ouverture des premiers mandats d’accès dans l’enveloppe pré affranchie " Santénergie ". Ces formulaires sont à destination du Centre de Services Santénergie qui gère votre DMP. »
Oups, sur le feuillet 10, il faut le “cachet et la signature du professionnel de santé initiateur du DMP.”
« Allo Docteur ... »
Je cherchais l’ enveloppe T à renvoyer à “l’hébergeur de ma région”. En fait il faut se servir de la grande enveloppe timbrée avec comme adresse "SANTENERGIE TSA 73200 92729 NANTERRE CEDEX".
Nanterre c’est dans les Pays de Loire ?
« Merci de poster sans les affranchir ces deux enveloppes dans les meilleurs délais. » Je ne suis quand même pas timbré au point d’afranchir une enveloppe T et de timbrer un courrier déjà affranchi !
D’ailleurs il faut faire fissa car la lettre T pour la CPAM de Marseille n’est valable que jusqu’au 30/11/2006.
12 octobre 2006
Un porteur vient de m’amener une vingtaine de « kits DMP ».
J’immortalise par une photo ce grand moment et la liasse de documents qu’il faut faire remplir au patient. Attention le stylo n’est pas fourni par Santénergie.
Il y a de quoi décourager l’expérimentateur le plus motivé. Je comprends mieux pourquoi une dame de Santénergie m’a demandé si je ne souhaitais pas avoir une formation pour placer ces contrats auprès des patients !
J’ai résolu le conflit entre les applications. En pratique après le démarrage, il faut attendre que l’icône CCM passe au vert ce qui prend une vingtaine de secondes, puis à ce moment saisir le code porteur de la CPS dans Sermentis.
11 octobre 2006
Silence sidéral sur le forum des expérimentateurs !
On peut y entendre voler un DMP, car le forum est d’un grand calme.
Comme Christian Humbert, l’autre bavard (98% des messages à nous deux), j’ai posé plusieurs questions et elles restent sans réponses. Ainsi :
Pourtant cette question n’a rien de subversive. N’a t-on pas les crédits suffisants pour faire plancher une équipe de juristes afin d’y répondre ?
Clong !
Par ce matin pluvieux d’automne je redémarre l’ordinateur :
Bien évidemment, je n’adresse pas une copie du message d’erreur à Microsoft, car, à mon avis, Bill Gates se contrefout du DMP franco-français comme de son premier million de dollars.
Finalement, j’ai relancé manuellement l’application CCM et l’icône est au vert...
Je ne suis pas expert, mais je pense qu’il existe un conflit entre Sermentis (Outil de messagerie sécurisée homologué par le GIP-CPS) et CCM.exe (qui permet de monter les certificats de signature et d’authentification de la carte CPS 2Bis/2Ter dans le magasin des certificats Microsoft afin d’être utilisés avec les produits Microsoft comme IE6).
Sermentis est lancé au même moment lors du démarrage du PC et attend le code porteur. Je suppose qu’il fait à ce moment des requêtes CPS sur le lecteur, comme CCM.EXE, d’où plantage de l’application la moins solide.
Heureusement les carabiniers arrivent.
J’ai reçu un mail signé de « l’architecte de Santénergie » qui me dit : « ... un membre du groupement Santénergie basé sur Nantes pourrait se déplacer et intervenir sur votre ordinateur avec un support téléphonique de la part de différents spécialistes. Cette intervention pourrait se faire Vendredi 13 Octobre... »
Choisir un vendredi 13 pour tenter de désenvoûter mon poste de travail, il fallait y penser !
Ce serait sympa d’en profiter pour m’apporter quelques liasses patients !
10 octobre 2006
« ... Suite aux difficultés que certains d’entre vous commencent à rencontrer lors de la saisie des antécédents, une réunion de travail consacrée à la question du codage des pathologies et événements de santé dans le DMP aura lieu ... »
Voici, ci-dessus, un extrait d’un mail reçu aujourd’hui . Mais « coder les antécédents (pathologies et événements de santé) dans le DMP » engage la responsabilité pleine et entière du médecin codeur.
On peut inscrire dans le DMP les antécédents dont on a la preuve formelle, mais comment être certain de la véracité ou de l’exactitude des allégations du patient ?
Etape n°1 : Installation de la librairie CryptoLib
Lundi 9 octobre 2006
Cet après-midi, une dame de Santénergie me téléphone. Il y aurait une rupture de stock des formulaires d’inscription des patients. Elle va se débrouiller pour en récupérer une vingtaine chez des médecins et je devrais les recevoir dans quelques jours....
Les kits patients sont numérotés donc uniques et limités. Ils ont été au départ envoyés aux professionnels de santé de façon massive (70 par expérimentateur).
Ce matin, à mon arrivée au cabinet, après une fort banale opération de maintenance informatique, l’ordinateur redémarre.
Une fenêtre me redemande d’installer à nouveau le kit "Crypto-lib".
Il est 8 heures, je ne suis certainement pas totalement réveillé. Je clique sur "Oui".
Malheureusement Sermentis, le logiciel de messagerie sécurisée « homologué par le GIP-CPS » est déjà lancé. Le programme d’installation des « composants CPS v03.02 » sorti lui aussi des éprouvettes du GIP-CPS, se fige. J’arrête ce service avec "Ctr-Alt-Suppr" puis redémarre la machine.
Après le boot, je ferme la fenêtre "Sermentis" me demandant le code porteur de la CPS, puis je renonce à passer en "mode de secours", ce qui ferme cette application.
Ensuite, le kit "Crypto-lib" s’exécute. J’annule comme demandé, l’installation des fichiers "CPSw32.dll" et Sscasw32.dll" « déjà utilisés par d’autres applications ».
Tout semble normal. C’est même mieux que lors de la première tentative, la procédure semble avoir été à terme. Même l’icone "CCM" est au vert.
Après le redémarrage imposé par le kit, rien ne va plus :
Pourtant la CPS est bien dans le lecteur et continue à pouvoir être utilisée par différents logiciels...
C’est pas grave, car je n’ai toujours pas reçu les formulaires d’inscription des patients !
Mercredi 4 octobre
Dites 33 !
Mon inscription sur le forum des expérimentateurs du DMP est acceptée. J’ai le numéro 33, ce qui est, sans doute, un bon présage pour l’avenir...
J’ai réussi à installer la Cryptolib (la Librairie de cryptographie et d’authentification CPS), après différents messages d’alerte en particulier à propos des DLL « cpsw32.dll » et« scasw32.dll ».
Il y a eu aussi un plantage de la machine obligeant à un rebootage.
Ensuite, j’ai eu ce message d’erreur :
Ce qui est curieux c’est que malgré le message d’erreur, le CCM indique que la carte CPS est bien présente dans le lecteur.
Ce qui pose souci, c’est la préexistence sur le poste de travail du médecin, d’applications utilisant la CPS, et lancées automatiquement au démarrage du PC.
Il faut arrêter les services et malheureusement ce n’est pas automatique.
Donc on doit taper la séquence "Ctrl-Alt-Del", et ensuite via ll’onglet "processus", aller "tuer" certains "processus systèmes".
Sur le fond, je trouve totalement archaïque que le kit d’installation de cette "Cryptolib CPS" ne soit pas capable d’éteindre automatiquement les services utilisant la CPS, ce qui provoque l’affichage d’un certain nombre de messages d’alerte ou d’erreur, voire le plantage de l’ordinateur.
1 octobre 2006
Je me suis inscrit fin août comme médecin expérimentateur, mais je n’ai reçu les documents qu’en début de semaine. D’ailleurs l’enveloppe ne contenait pas les « dossiers d’ouverture » (enveloppes T, formulaires, contrat d’hébergement et formulaires de mandats).
A noter aussi que la fiche « Mémo » n’est pas d’une clarté biblique. On y lit : « Rendez-vous sur Planet Santé sur la page dédiée spécifiquement au DMP. www.planet-sante.com/pro/ Dans la page qui s’ouvre, téléchargez la version de CryptoLib qui vous concerne (MAC ou PC). »
Or en fait il faut cliquer sur le lien minuscule « Dossier médical personnel » puis dans la page suivante sur « Vous participez à l’expérimentation » afin de voir afficher la page de téléchargement.
Ensuite, une fois l’installation faite, il faut aller sur www.santenergie.fr . Le plus simple ne serait-il pas de pouvoir télécharger la cryptolib directement à partir du site de Santénergie ?
8 septembre 2006
J0
Santénergie, le consortium testant le DMP dans les Pays de Loire, reçoit mon adhésion le vendredi 8 septembre dernier.
Qui est impliqué ?
Le CHU de Nantes
Les Nouvelles Cliniques Nantaises
La Clinique Jules Vernes
Le Réseau ONCO PL (Réseau oncologie)
Le Réseau respectiCoeur ( Réseau cardialogie)
Le réseau Planet Santé (Réseau ville/hôpital)
Les professionnels de santé libéraux mayennais et nantais (en fait 25 libéraux en majorité des généralistes)
Entité Régionale de Coordination (ERC) :
Animateur : CCR-SI (Comité de coordination régional pour le Système d’Information de Santé), instance préexistante
COP
Animateur : Dr Plat (Pdt Planet Santé) et J-L. Favereau (DSI CHU de Nantes)
Consortium : Santénergie (Siemens)
Correspondant MAINH : Anne DE CADEVILLE
Union Régionale des Médecins Libéraux : Dr Jean-Gérald BERTET, généraliste (CSMF)
ARH : M. Jean-Christophe PAILLE
URCAM : Directeur : M. Loïc LE NEVE-RICORDEL
Associations de Patients : Mr Allard - UFC Que choisir
Equipe déploiement du GIP DMP : Jean-Marie CHAVELET
Plan du site
