Axisanté 5 is een software voor het beheer van medische praktijken, uitgegeven door CompuGroup Medical. Het omvat het bijhouden van het patiënten dossier, het voorschrijven, de teletransmissie van declaratieformulieren en de communicatie met digitale gezondheidsdiensten. Toegang tot de software is gebaseerd op verschillende identificatieniveaus die niet allemaal op dezelfde manier functioneren.
Authenticatie Axisanté 5: onderscheid tussen gebruikersaccount en professionele identiteit
De meest voorkomende verwarring bij een eerste verbinding betreft het verschil tussen de identificatie van de software en de professionele identiteit. Het gebruikersaccount van Axisanté 5 is gebaseerd op een combinatie van identificatie/wachtwoord die is gedefinieerd tijdens de installatie of toegewezen door de beheerder van de praktijk. Deze combinatie opent de lokale interface van de software.
De professionele identiteit komt op een ander niveau in beeld. Deze is gebaseerd op het RPPS-nummer en op een middel voor sterke authenticatie zoals de CPS-kaart of de e-CPS via Pro Santé Connect. Dit niveau is vereist om toegang te krijgen tot de nationale diensten die in de software zijn geïntegreerd (MSSanté, DMP, Mijn gezondheidsruimte).
Concreet kan een zorgverlener heel goed Axisanté 5 openen met zijn lokale identificatie, zijn afspraken bekijken, een observatie schrijven, en vervolgens de toegang tot het DMP geweigerd krijgen omdat zijn CPS-kaart niet in de lezer is geplaatst of omdat zijn machtiging niet up-to-date is. Twee verschillende authenticaties bestaan naast elkaar in dezelfde software, en een mislukking bij de ene geeft niet aan dat er een probleem is bij de andere.
Om verbinding te maken met Axisanté 5 zonder blokkade, is de eerste stap dus om te controleren welk toegangsniveau problemen veroorzaakt voordat je probeert iets opnieuw in te stellen.
Online toegang Axisanté 5: de rol van de Ségur-registratie
De online ruimte van Axisanté 5 beperkt zich niet tot een eenvoudige webversie van de software. De verbonden functies (consultatie van het DMP, verzending van documenten via MSSanté, aanvulling van Mijn gezondheidsruimte) zijn afhankelijk van de Ségur-registratie van digitale gezondheidszorg. Deze registratie garandeert dat de software voldoet aan de interoperabiliteitseisen die door de staat zijn vastgesteld.
Zonder deze registratie kan een medische software geen gegevens uitwisselen met nationale diensten, zelfs niet als de zorgverlener over een geldige CPS-kaart beschikt. Axisanté 5 is geregistreerd onder Ségur, wat het mogelijk maakt om deze stromen rechtstreeks in de consultatie-interface te integreren.
Een technisch punt verdient aandacht: de vereenvoudigde AIR-modus. Dit systeem maakt het mogelijk om documenten van Mijn gezondheidsruimte rechtstreeks vanuit de bedrijfssoftware te raadplegen, zonder een aparte portal te openen of zich bij elke toegang opnieuw te authentiseren. De vereisten zijn als volgt:
- De software moet geregistreerd zijn en compatibel met de vereenvoudigde AIR-modus
- De zorgverlener moet beschikken over een geverifieerde professionele identiteit (geldige RPPS, actieve sterke authenticatie)
- De toegangsmachtigingen tot het DMP van de patiënt moeten in orde zijn, wat de toestemming van de patiënt of een gedocumenteerde zorgsituatie veronderstelt
De vereenvoudigde AIR-modus elimineert de dubbele authenticatie voor de consultatie van het DMP, op voorwaarde dat aan deze vereisten is voldaan. Als de toegang mislukt ondanks een functionele lokale verbinding, ligt het probleem bijna altijd op het niveau van de machtiging of het middel voor sterke authenticatie.
Pro Santé Connect en e-CPS: configureer sterke authenticatie in Axisanté
Pro Santé Connect is de leverancier van digitale identiteit voor zorgprofessionals in Frankrijk. Het vervangt geleidelijk de enige fysieke CPS-kaart door een scala aan authenticatiemiddelen, waaronder de e-CPS op smartphone.
In Axisanté 5 verloopt de configuratie van Pro Santé Connect via de instellingen van de software. De zorgverlener koppelt zijn RPPS-identiteit aan de software en kiest vervolgens zijn middel voor authenticatie. Er zijn twee scenario’s:
- CPS-kaart geplaatst in een fysieke lezer die is aangesloten op de computer: de authenticatie gebeurt door de kaart te lezen en de pincode in te voeren
- e-CPS via de mobiele applicatie: de software toont een QR-code of stuurt een melding, de zorgverlener valideert vanaf zijn telefoon
De e-CPS biedt een praktisch voordeel bij mobiliteit of wanneer de kaartlezer niet werkt. De activatie van de e-CPS gebeurt op de portal van het Agentschap voor digitale gezondheidszorg, onafhankelijk van Axisanté. Eenmaal geactiveerd, kan deze in alle software die compatibel is met Pro Santé Connect worden gebruikt.
Een veelvoorkomend probleem: de zorgverlener activeert de e-CPS maar werkt de authenticatie-instellingen in Axisanté niet bij. De software blijft dan zoeken naar de fysieke CPS-kaart en weigert de toegang tot de verbonden diensten.
Wachtwoordbeheer en herstel van toegang tot het Axisanté-account
Het verlies van het lokale wachtwoord van Axisanté 5 wordt niet op dezelfde manier behandeld als het verlies van een wachtwoord voor een klassieke online dienst. Aangezien de software op de computer van de praktijk is geïnstalleerd, verloopt de reset doorgaans via de systeembeheerder of de technische ondersteuning van CompuGroup Medical.
Enkele praktische richtlijnen om blokkades te voorkomen:
- Activeer het wachtwoordbeheer in de beveiligingsinstellingen van de software bij de installatie, zodat regels voor complexiteit en vernieuwing kunnen worden gedefinieerd
- Behoud een aparte beheerderstoegang van de toegang van de zorgverlener, zodat een gebruikerswachtwoord kan worden gereset zonder externe tussenkomst
- Verwar het Axisanté-wachtwoord niet met de pincode van de CPS-kaart, die onder een andere ontgrendelingsprocedure valt (via de beroepsorganisatie of het Agentschap voor digitale gezondheidszorg)
Een geblokkeerd wachtwoord op de CPS-kaart kan niet vanuit Axisanté worden gereset. Deze onderscheiding voorkomt telefoontjes naar de technische ondersteuning voor een probleem dat niet met de software te maken heeft.
De trainingen die door geregistreerde organisaties worden aangeboden, behandelen de beveiliging van gegevens en het juiste gebruik van de geïntegreerde communicatietools. Ze behandelen onder andere de configuratie van MSSanté en het beheer van toegangsrechten binnen een praktijk met meerdere zorgverleners.
De verbinding met Axisanté 5 is gebaseerd op een architectuur met twee niveaus die de meeste online handleidingen als een enkele blok behandelen. Identificeren of de blokkade voortkomt uit de lokale identificatie, de CPS-kaart, de e-CPS of een ontbrekende DMP-machtiging maakt het mogelijk om het probleem in enkele minuten op te lossen in plaats van een volledige resetprocedure te doorlopen.
