Afin d’accompagner la mise en œuvre de la stratégie d’urbanisation des systèmes d’information partagés de Santé et notamment sa dimension sécuritaire, une adaptation de l’offre de produits de certification est en cours de préparation par l’ASIP-Santé.

Une nouvelle Infrastructure de Gestion de Clés (IGC), « l’IGC-Santé », doit prendre, à moyen terme, la relève des IGC actuelles : IGC-CPS2bis et IGC-CPS2ter.

L’Infrastructure de Gestion de Clés des cartes CPS, « l’IGC-CPS2ter », qui émet l’ensemble des certificats (signature et authentification) embarqués dans les CPS, expire normalement fin 2014.

En attendant la disponibilité de la nouvelle offre de produits de certification, l’ASIP-Santé a décidé de proroger l'IGC des cartes CPS (IGC-CPS2ter)  jusqu’à fin 2020.

La prorogation de l’IGC-CPS2ter ne change rien au contenu applicatif des cartes CPx.
Cette opération technique permet d’assurer la continuité de service durant la construction de la nouvelle offre de certification de l’ASIP-Santé.

Certaines applications peuvent toutefois être impactées par cette prorogation. L’ASIP Santé a rédigé un document qui décrit la problématique pour les différents cas d’usage de la CPS et qui propose des solutions permettant une migration contrôlée tout en assurant la continuité des services : ce document est disponible ci-dessous (ASIPSanté - Prorogation IGC-CPS2ter - Impacts applications CPS - V 1.0).

A partir de fin novembre 2012, l’ASIP Santé émettra à nouveau les cartes CPS3 avec une durée de validité nominale de 3 ans. La date d’expiration dépassera donc fin 2014, la date de fin de validité des certificats racine de l’IGC-CPS2ter. Vous voudrez donc bien vérifier la conformité de vos solutions ou applications logicielles avec les contraintes exprimées dans le document cité ci-dessus.

Afin de vous aider à effectuer vos investigations complémentaires, nous vous proposons les moyens techniques suivants :

• Vous pouvez télécharger un ensemble de composants techniques, tels que les nouvelles chaînes de certification racine prorogées, des utilitaires d’installation et des documentations d’accompagnement : pour accéder à ces composants techniques, cliquez sur le sous-menu "Composants Techniques" dans le bloc "LES SERVICES CPS" item "Prorogation IGC-CPS2ter".
   
• Vous pouvez obtenir des cartes CPS de TEST contenant des certificats prorogés pour effectuer des tests pratiques : pour commander ces cartes de TEST, rendez vous sur le site http://esante.gouv.fr/ espace Produits de certification > Vos commandes.

Note : 
Des mises à jour des documents et composants techniques peuvent être publiées en cas de retours terrain nécessitant des compléments ou des précisions. Pour en être informé, vous pouvez vous abonner au fil RSS situé en haut de la page.