ACQUISITION DE CERTIFICATS A VISIBILITE EXTERNE

Au travers de son offre de service pour la mise en œuvre des outils de sécurité, le CRIP déploie pour le compte de la CNAM, des certificats à visibilité externe pour différents domaines. Le certificat numérique fait office de carte d'identité numérique et a donc pour but d'identifier de manière fiable le détenteur d'un serveur, d'un site Internet ou d'une adresse électronique entre autres. Il permette donc de sécuriser les échanges entre les applications de l’Assurance Maladie, ses partenaires et les usagers d’internet. Ces certificats sont délivrés par un tiers de confiance aussi appelé autorité de certification, qui atteste, après audit, de l'identité du détenteur du certificat. Ces certificats sont mis en place par l’Assurance Maladie pour ses services Web ouverts sur internet. Ils sont administrés depuis de nombreuses années par le CRIP, suivant les spécifications de la Direction de la Sécurité de l’Assurance Maladie. Ces certificats sont commandés à un fournisseur spécialisé dans ce domaine, qui engage alors leur génération auprès d’une autorité de certification. Afin de facilité le suivi, l’Assurance Maladie s’est dotée d’un logiciel de gestion de cycle de vie des certificats (CLM HORIZON). Celui-ci est proposé par l’éditeur Evertrust.