Est-il vrai que le simple login/mot de passe est interdit pour l'identification électronique des professionnels de santé?

feature-image

Play all audios:

Loading...

L'identification électronique d'un professionnel de santé avec un login/mot de passe est tolérée pour une connexion locale au SI jusqu'au 1/01/2026 au plus tard, en tant que


moyen d'identification électronique de transition. Des mesures complémentaires doivent toutefois être implémentées pour renforcer la sécurité dans ce cas : limitation du nombre de


tentatives d'authentification possibles, complexité minimale du mot de passe, etc. La connexion à distance au SI, par exemple en télétravail ou depuis un réseau public ou externe,


nécessite une authentification à deux facteurs. A partir du 1er janvier 2026, le simple login/mot de passe ne sera plus conforme au référentiel, et des moyens délivrés par l'ANS, de


niveau substantiel eIDAS ou homologués par la structure de santé devront être employés.