3 Description des flux de facturation - Cnda

ETS-DT-001
Transport des flux de facturation par messagerie
SMTP et chiffrement de transport
Version : 1.1
Le dispositif homologué s’intègre dans le système informatique de l’Etablissement de
Santé. Sa mise en œuvre peut s’effectuer de plusieurs façons, qui sont décrites dans les
sections suivantes.
A ce jour, les dispositifs de messagerie sécurisée homologués par l’ASIP Santé ne sont
disponibles que sous les environnements Windows et Mac OS. Ils nécessitent
l’utilisation d’un lecteur et d’une carte de la famille CPS.
2.4.1.1 Solution agent de messagerie SMTP (« proxy »)
Référence
schéma
Cette solution est basée sur l’utilisation d’un « proxy » par lequel passent tous les
messages issus du module de connexion réseau. Le proxy peut intercepter les messages
sortants pour les chiffrer « à la volée » puis les transférer vers le destinataire réel.
Elément concerné Action
0 et 1a Le logiciel de facturation de
l’Etablissement de Santé
communique le fichier au
module de connexion réseau
2a et 3a Le module de connexion réseau
envoie le message SMTP au
proxy
Le module :
- Encapsule le fichier au format MIME
- Met en forme SMTP l’entité MIME
Le proxy :
- Le chiffre (3a) en utilisant l’API de
chiffrement qui s’appuie sur la
machine cryptographique
- L’encapsule au format S/MIME
4a En sortie du proxy, le message SMTP au format S/MIME est envoyé à
l’Assurance Maladie.
Le proxy reconnaît les messages contenant les flux (IRIS/B2 ou DRE-CP/DRE) à
destination d’une AM. Cette reconnaissance peut se faire par exemple sur la base de
l’adresse du destinataire, du champ « Content-Description » ou par analyse du contenu
du message.
Le logiciel de facturation de l’ES ne gère pas directement les appels aux fonctions de
chiffrement et n’est donc pas directement impacté par le chiffrement.
16/08/2012 GIE SESAM-Vitale 10 / 68