Accès Espace pro par carte CPS

Accès Espace pro par carte CPS

Table des matières Aide en ligne ATSAM - Accès Espace pro... 4 ATSAM... 5 Version 2.0 : quoi de neuf?... 5 Introduction... 5 Pré-requis... 6 Grille de compatibilité... 7 Installation Windows... 7 Installation Mac OS X... 9 Certificat pour Firefox... 11 Espace Pro : accès avec cartes... 13 Utilisation... 13 DiagAM : diagnostic du poste... 15 Introduction... 15 Utilisation... 16 Traces de DiagAM... 18 Alertes non bloquantes... 18 Aide à la résolution d'anomalies... 19 Erreur connexion CPS... 19 Mode debug CPS... 21 Erreur lecture Vitale... 22 Mode debug Vitale... 24 Infos techniques... 25 Schéma général... 25 Infos composants... 25 Windows... 26 Schéma détaillé Windows... 26 CryptoLib CPS... 26 Généralités... 26 Version 4.1.5... 26 Lancement/arrêt... 27 Mode debug/traces... 28 GALSS... 28 Généralités... 29 Version 3.34.x... 29 Version 3.26.x... 29 Lancement/arrêt... 30 Mode debug/traces... 30 SrvSVCNAM... 30 Généralités... 30 Version 2.03.x... 31 Version 2.02.x... 31 Lancement/arrêt... 32 Mode debug/traces... 32 Mac OS X... 32 Schéma détaillé Mac OS X... 33 CryptoLib CPS... 33 Généralités... 33 Version 4.0.2... 33 2 / 40

Lancement/arrêt... 34 Mode debug/traces... 34 GALSS... 34 Généralités... 35 Version 3.27.05... 35 Version 3.27.02... 35 Lancement/arrêt... 35 Mode debug/traces... 36 SrvSVCNAM... 36 Généralités... 37 Infos 2.03.x... 37 Infos 2.02.x... 38 Lancement/arrêt... 39 Mode debug/traces... 39 Infos pratiques... 40 Évolution du contenu... 40 Contacts support... 40 Informations légales... 40 Imprimer ce document... Erreur! Signet non défini. 3 / 40

Aide en ligne ATSAM - Accès Espace pro Cette aide en ligne est spécifique à l'installeur ATSAM et à l'accès au portail Espace pro par connexion avec carte CPS (par opposition à une connexion avec identifiant et mot de passe) Elle ne donne aucune information concernant les services disponibles sur le portail 4 / 40

ATSAM Version 2.0 : quoi de neuf? Quoi de neuf? Lisez-moi! ATSAM 2.0 est une évolution majeure de la version précédente (1.20.11) qui permet : de sélectionner unitairement le / les composant(s) à installer grâce aux cases à cocher / décocher dès la première fenêtre de l'installeur, d'effectuer un bilan d'installation pour chaque composant, d'avoir un accès direct à la documentation en ligne, d'éviter le reboot automatique sous Vista SP1 et XP. Sous Windows, les logiciels qui accèdent au lecteur via le GALSS sont maintenant arrêtés automatiquement lors du processus d'une installation complète (CCM, kit RSS). Introduction Introduction Le logiciel Accès aux TéléServices de l'assurance Maladie (ATSAM) est un installeur dit «chapeau» qui automatise l'installation des composants de lecture de cartes Vitale et CPS pour accéder au portail Espace pro de l Assurance Maladie. ATSAM est disponible pour Windows et Mac OS X. Toutes les informations concernant l'environnement Mac sont signalées par le logo Contexte ATSAM peut être installé : Sur les postes des Professionnels de Santé ayant déjà un logiciel agréé SESAM-Vitale : o en première installation. Sur des postes des Professionnels de Santé sans logiciel de facturation ou de lecture de carte : o en première installation, avec configuration automatique du GALSS sur les lecteurs de cartes branchés. Produits installés 5 / 40

Produits installés par ATSAM 2.0 DiagAM GALSS Cryptolib CPS SrvSVCNAM Description Outil de diagnostic (sert notamment pour avoir des traces) Gestionnaire d Accès aux Lecteurs Santé Social, qui gère la lecture des cartes Vitale et CPS Identification du PS pour accès au portail Espace pro Composant de lecture carte Vitale pour Espace pro Versions des installeurs Windows Versions des installeurs Mac 1.30.09 1.30.06 3.34.00 3.27.05 4.1.5 4.0.2 (inchangé depuis ATSAM 1.20.11) 2.03.05 2.03.06 Lorsqu'ATSAM détecte un composant plus récent sur le poste, il ne le ré-installe pas. Pré-requis Elements requis Avant d'installer ATSAM, vous devez disposer sur le poste : d'un système d'exploitation et d'un navigateur Internet conformes à la grille de compatibilité définie pour l'accès à Espace pro. des droits d'administrateur, d'1 lecteur homologué SESAM-Vitale : o soit fixe, o soit portable (Dispositif Intégré et TLA) ou de 2 lecteurs PC/SC d'une carte CPS insérée dans un lecteur. 6 / 40

Les lecteurs, quels qu'ils soient, doivent être correctement branchés et opérationnels (driver installé, le cas échéant). Avant installation > par sécurité Transmettez systématiquement les factures SESAM-Vitale à l'assurance Maladie, Sauvegardez les éléments du logiciel métier du poste (patients, facturation, etc.), Créez un point de restauration Windows après envoi des FSE et fermeture du logiciel métier. Avant installation > obligé! Quittez toutes les applications ouvertes (navigateur, messagerie et logiciel de facturation compris). Arrêtez tout logiciel qui accède au lecteur via le GALSS (Gestionnaire d'accès aux Lecteurs Santé Social) Mettez le navigateur à jour, lancez-le 1 fois et refermez-le. Avant installation > DiagAM Pour faciliter la vérification des éléments requis listés ci-dessus, nous vous conseillons vivement : 1. D'installer DiagAM avant ATSAM (dans ce cas, ATSAM ne réinstallera pas DiagAM lors du processus global d'installation), 2. De cliquer sur Afficher le rapport technique puis Enregistrer ce rapport à l'emplacement de votre choix. Cette manipulation permettra : d'avoir un diagnostic du poste avant installation, d'apporter la meilleure réponse possible en cas d'erreur à l'installation. Grille de compatibilité Pour des informations détaillées sur les configurations Système d exploitation / navigateur / composants poste / portail Espace pro pour lesquelles les téléservices fonctionnent, des grilles de compatibilité sont disponibles aux emplacements suivants : Grille de compatibilité Windows Grille de compatibilité MacOS Les professionnels de santé sont donc invités à mettre à jour leur poste de travail, dans le respect de cette matrice, pour garantir le fonctionnement des télé-services. D autres configurations peuvent néanmoins fonctionner mais ne sont pas supportées. Cette matrice ne présume en rien des dysfonctionnements qui pourraient survenir sur le poste de travail du professionnel de santé en fonction de l environnement logiciel et matériel installé. Installation Windows N'oubliez pas de lire attentivement la section Pré-requis avant de procéder à l'installation d'atsam. Processus d'installation Pour installer les composants d Accès aux Télé-Services de l Assurance Maladie : 1. double-cliquez simplement sur l installeur chapeau : 7 / 40

2. Suivez les instructions qui apparaissent à l écran. 3. Lisez le contrat de licence qui est affiché, et cliquez sur J'accepte les termes de ce contrat de licence puis sur Suivant (notez que refuser le contrat arrête le processus d installation du produit). 4. Cliquez sur Terminer à la fin du processus d installation. Les produits installés sont diagam, GALSS, Cryptolib CPS et SrvSVCNAM. 5. Si vous utilisez Firefox, le message suivant apparaît au lancement du navigateur : Cochez la case Autoriser cette installation puis sur Continuer. Erreur d'installation En cas d'erreur à la fin du processus d'installation, les cases "Afficher les détails" et "Lancer l'outil de diagnostic (DiagAM)" sont cochées automatiquement. Quand vous cliquez sur Terminer, le log du produit qui n'a pas été installé s'ouvre automatiquement (voir ci-dessous). DiagAM se lance pour un diagnostic du poste. Enregistrez le fichier de log à l emplacement de votre choix, pour l'envoyer si nécessaire au support technique. Le dernier log d'installation (réussie ou échouée) de chaque produit se trouve : Sous Windows XP, sur %ALLUSERSPROFILE%\Application Data\santesocial\atsam\ Sous Windows 7 et Vista, sur %ALLUSERSPROFILE%\santesocial\atsam\ 8 / 40

Installation Mac OS X N'oubliez pas de lire attentivement la section Pré-requis avant de procéder à l'installation d'atsam. Processus d'installation Pour installer les composants d Accès aux Télé-Services de l Assurance Maladie : 1. Double-cliquez sur l installeur chapeau.dmg, puis sur le fichier.pkg ouvert par celui-ci : 9 / 40

2. Suivez les instructions qui apparaissent à l écran. 3. Lisez le contrat de licence qui est affiché, et cliquez sur J'accepte les termes de ce contrat de licence puis sur Suivant (notez que refuser le contrat arrête le processus d installation du produit). 4. Cliquez sur Terminer à la fin du processus d installation. Les produits installés sont diagam, GALSS, Cryptolib CPS et SrvSVCNAM. 5. Si vous utilisez Firefox, le message suivant apparaît au lancement du navigateur : Cochez la case Autoriser cette installation puis sur Continuer. Erreur d'installation En cas d'erreur à la fin du processus d'installation, La case "Lancer l'outil de diagnostic (DiagAM)" est cochée automatiquement. Quand vous cliquez sur Terminer, DiagAM se lance pour un diagnostic du poste. 10 / 40

Le log global d'installation (réussie ou échouée) généré par le système se trouve sur /var/log/ Récupérez le fichier install.log pour l'envoyer au support technique : 1. Ouvrez le Finder, 2. Cliquez sur Aller à, 3. Saisissez le chemin /var/log 4. Prenez le fichier install.log dans le répertoire affiché. Certificat pour Firefox Le composant SrvSVCNAM 2.03.05 contenu dans cette version d'atsam installe et charge maintenant automatiquement le certificat pour Firefox. La date d'expiration de ce nouveau certificat est 2037. Si malgré tout le certificat ne se charge pas automatiquement, suivez la procédure d'installation manuelle décrite ci-dessous. 1. Téléchargez le certificat SrvSVCNAM pour Firefox. 2. Dans la fenêtre qui s ouvre, cochez la première case Confirmer cette AC pour identifier des sites web, puis cliquez sur OK. 3. Pour vérifier que le certificat est bien chargé, cliquez sur ce lien : Vérifier ma version Si votre poste est opérationnel, le navigateur affiche le numéro de version de SrvSVCNAM. En cas de problème : Si SrvSVCNAM n'est pas fonctionnel, le navigateur affiche une "Erreur 404". Vous devez relancer SrvSVCNAM Windows ou SrvSVCNAM Mac 11 / 40

Si SrvSVCNAM est fonctionnel mais que le certificat n'a pas été installé, la fenêtre suivante apparaît : cliquez sur Je comprends les risques, puis sur Ajouter une exception. Dans la fenêtre suivante, assurez-vous que la case Conserver cette exception de façon permanente est cochée, puis cliquez sur Confirmer l'exception de sécurité : 12 / 40

Espace Pro : accès avec cartes Utilisation Votre ordinateur dispose maintenant de tous les composants nécessaires à l'utilisation d Espace pro. Pour vous connecter, suivez les étapes décrites ci-dessous. 1. Double-cliquez sur l icône présente sur le bureau. 2. La page de connexion à Espace pro https://espacepro.ameli.fr s affiche. Au centre de cette fenêtre, cliquez sur "Vous connecter" : En cas d'erreur de connexion, veuillez vous reporter à Erreur connexion CPS 3. Validez le certificat de la carte CPS en cliquant sur OK dans la fenêtre qui apparaît. Attention! Si vous utilisez Firefox, ce choix devra se faire à chaque nouveau redémarrage de cette application, même si vous avez coché la case «Se souvenir de cette décision». 4. Saisissez le code porteur de la CPS dans la fenêtre suivante : 5. Vous pouvez maintenant lire les cartes Vitale et accéder à tous les services associés, disponibles sur le portail. 13 / 40

En cas d'erreur de lecture de carte Vitale, veuillez vous reporter à Erreur lecture Vitale 14 / 40

DiagAM : diagnostic du poste Introduction Présentation DiagAM est un logiciel de diagnostic du poste de travail du domaine santé social, disponible sous Windows et sous Mac OS X. Ses fonctions sont les suivantes : contrôle du bon fonctionnement des produits du domaine santé social installés, affichage de leurs configurations, affichage de l'état de leurs installations, liste des informations systèmes pertinentes pour le domaine santé social, liste de l ensemble des lecteurs de cartes à puce actifs, le cas échéant, proposition de solutions de réparation simples aux problèmes rencontrés, génération d'un rapport pour analyse par le support technique. ATSAM installe la dernière version disponible de DiagAM, dont la mise à jour est accessible directement à partir de son menu DiagAM > Mettre à jour. Pour accéder à la documentation de diagam, cliquez sur le lien vers la documentation, en bas de sa fenêtre principale : Processus d'installation DiagAM peut être installé indifféremment : en tant que composant à part entière (programme d'installation DiagAM), avec tous les autres composants santé social, par l installeur chapeau ATSAM (Accès aux Télé-Services de l Assurance Maladie). Une fois installée, l application est accessible : 15 / 40

Sous Windows : via le menu Démarrer > Tous les programmes > Santé social > Diagnostic Assurance Maladie Sous Mac :dans le répertoire Applications Utilisation Fenêtre principale : synthèse du diagnostic Le bandeau supérieur de la fenêtre d'accueil contient un maximum de 3 messages d'informations et peut être : Vert si l outil ne détecte pas d anomalie sur le poste, Rouge dans le cas contraire. Certains messages affichés dans le bandeau rouge ne sont pas bloquants > voir Alertes non bloquantes Une légende permet d identifier rapidement les produits en dysfonctionnement ou en état de marche. Rappel : la nécessité d une mise à jour ou l absence d un composant sur le poste (ex les fournitures SESAM-Vitale) ne constitue pas une anomalie. Détails du diagnostic Le bandeau central (encadré bleu) affiche les informations remontées pour 4 catégories : L état des logiciels du domaine Santé Social et des navigateurs internet, Les informations système (système d exploitation, processeur, version, port, etc.), L état du matériel (lecteurs et cartes), L accès à Internet. Une flèche à gauche de chaque catégorie permet de dérouler les 3 premiers éléments de la liste pour visualis L accès à Internet (4) est simplement en état de marche ou en dysfonctionnement. Il n y a pas d information su disponible le concernant. 16 / 40

Relancer le diagnostic Ce bouton situé sous la fenêtre principale permet de relancer un diagnostic du poste, par exemple : après une réparation de fichier ou une réinstallation de produit, si un fichier de configuration ".ini" a été modifié dans le mode avancé. Une barre de progression et des messages associés permettent de suivre le processus en cours. Ouvrir le mode avancé Le mode avancé donne accès à des onglets détaillant les caractéristiques des produits installés : version, processus, fichiers (log ou.ini). Chaque onglet indique le chemin d accès du produit et son répertoire d installation. Icône loupe : permet d ouvrir le fichier correspondant pour visualiser son contenu (exemple : fichier.log ou.in Une fois le fichier de configuration ouvert, des modifications peuvent être apportées à des fins d'analyse ou d'expertise en cas d'anomalies. Attention! Avant toute modification, consultez les manuels propres à chaque produit. Icône réparer : lance l installeur du produit correspondant pour le réparer, par exemple s il a été mal installé ou ses fichiers sont corrompus. Afficher le rapport technique DiagAM offre la possibilité d'afficher un rapport pour envoi au support technique. Ce rapport comprend un en-tête, une section de synthèse à la date du jour et plusieurs sections spécifiques détaillées dans le tableau suivant. Numéro du ticket attribué par une personne du support technique, permettant non seulement de tracer votre appel, mais aussi d'associer rapidement le rapport et l incident s y rapportant. Permet de saisir un commentaire libre qui sera transmis au support technique lors de l envoi du rapport. En-tête État des logiciels Détail des logiciels Information système État du matériel Pour envoyer le rapport technique. Important : la version actuelle de DiagAM ne permet pas d'envoyer directement le rapport au support. Le bouton "Envoyer" ouvre une fenêtre qui donne l'adresse mail à laquelle il est possible de l'envoyer. Pour enregistrer le rapport sur le disque local. Note : il est possible d'enregistrer le rapport pour le conserver et/ou pour l'envoyer au support technique. Affiche le nom, le numéro de version et l état des logiciels présent sur le poste. Détaille le diagnostic de chacun des logiciels santé social présents sur le poste. Regroupe les informations du «Système», les «Ports de communication», et les «Navigateurs installés». Décrit les lecteurs et les cartes sous ou hors tension. 17 / 40

Traces de DiagAM Si le logiciel DiagAM ne fonctionne pas correctement, vous devez récupérer les traces de DiagAM situées dans les répertoires suivants : tracediagam. txt %USERPROFILE%\Local Settings\Application Data\santesocial\diagAM\log %TEMP% si le répertoire n existe pas /Library/Logs/santesocial/diagAM Vous pouvez également récupérer le fichier diagam.ini : diagam.ini %ALLUSERSPROFILE%\Application Data\santesocial\diagAM /Library/Preferences/santesocial/diagAM Envoyez ensuite les fichiers au support technique > voir Contacts support Alertes non bloquantes Certains messages affichés soit dans le bandeau supérieur de la fenêtre DiagAM, soit dans la liste des éléments diagnostiqués, ne sont pas bloquants pour l'accès à Espace pro. DiagAM et diagnostic «Mauvais paramétrage du fichier diagam.ini» Peut éventuellement être bloquant pour la mise à jour de DiagAM Espace pro «Le logiciel Galss n'est pas correctement installé» «L accès à Internet ne fonctionne pas» «Le logiciel FSV n'est pas correctement installé» Cette alerte n'est pas bloquante sous Windows : quand le PS utilise un lecteur PSS et que c est seulement le fichier pcscw32.dll qui est absent (protocole PCSC) alors que le fichier pssinw32.dll (protocole PSS) est bien présent quand le PS utilise un lecteur PC/SC et que c est seulement le fichier pssinw32.dll (protocole PSS) qui est absent alors que le fichier pcscw32.dll (protocole PCSC) est présent Ce message est parfois remonté alors qu'il n'y a pas de problème d'accès réseau (proxy, configuration réseau particulière, etc.). Depuis la version 2.x, le composant SrvSVCNAM n a plus besoin des FSV pour lire la carte Vitale. Toutes ces alertes seront indiquées comme non bloquantes dans la prochaine version de DiagAM. 18 / 40

Aide à la résolution d'anomalies Erreur connexion CPS Contexte Vous pouvez rencontrer une erreur de connexion lorsque vous cliquez sur Vous connecter. Par exemple l'erreur suivante : Un des composants suivants peut générer ce type d'erreur : Lecteur/GALSS Carte CPS Cryptolib Navigateur Portail Espace pro Avant toute chose, lancez DiagAM et vérifiez que la grille de compatibilité est bien respectée. Vérification de la communication avec le lecteur 1. Dans DiagAM, vérifiez dans la fenêtre Détail du diagnostic > État du matériel que le lecteur est bien branché et la CPS insérée. 2. Dans le cas contraire, rebranchez tout lecteur débranché (lecteur fixe, DI et TLA), réinsérez la carte CPS, dans le cas d utilisation d Internet Explorer : arrêtez et redémarrez l'utilitaire CCM de la Cryptolib avec un clic droit sur son icône ou dans le coin inférieur droit de l'écran, dans tous les cas, arrêtez et redémarrez le navigateur utilisé. 3. Dans DiagAM, vérifiez que le GALSS est bien configuré. 19 / 40

4. Retournez dans la fenêtre principale et cliquez sur pour vérifier l'état du lecteur (Détail du diagnostic > État du matériel). Si le lecteur n'apparaît toujours pas, contactez le support. Vérification du navigateur et de la Cryptolib Si le PS utilise le navigateur Firefox, vérifiez que : le module complémentaire «Extension CPS» est bien actif, le périphérique de sécurité (pkcs11) est bien chargé. Si le PS utilise Internet Explorer ou Google Chrome (sous Windows) vérifiez que : l utilitaire CCM de la Cryptolib est bien lancé, et qu il a bien détecté la carte CPS dans le lecteur. Vérification de la connexion sécurisée 1. Vérifiez que la carte CPS insérée dans le lecteur est valide et non révoquée. 2. Vérifiez ensuite la connexion CPS en cliquant sur ce lien : https://testssl.asipsante.fr Si la connexion fonctionne bien, il vous sera demandé de : Sélectionner le certificat de la CPS dans la fenêtre d'authentification (exemple avec Internet Explorer) avec les informations concernant la CPS : Saisir le code porteur : Une fenêtre de ce type s'ouvre en cas de succès d'authentification : 20 / 40

Si la fenêtre ci-dessus apparaît, vous pouvez vous connecter à Espace pro et cliquer sur Vous connecter. Si le code porteur ne vous a pas été demandé et qu'une page d'erreur apparaît, passez en Mode debug CPS, puis contactez le support. Mode debug CPS Pour générer des traces à destination du support technique, passez en mode debug selon la procédure suivante : 1. Insérez la carte CPS dans le lecteur. 2. Lancez DiagAM 1.30 3. Cliquez sur puis sélectionnez l onglet Cryptolib CPS 4. Dans la zone Ini, se trouve le fichier cps_pkcs11_safe.ini. Cliquez sur la petite loupe pour éditer le fichier. 5. Dans la rubrique [trace], modifiez la valeur de level à 100 (level=100 au lieu de level=0) : 21 / 40

6. Fermez la fenêtre puis cliquez sur Yes pour enregistrer les modifications. 7. Lancez CPS-Gestion pour générer des traces supplémentaires permettant de vérifier le bon fonctionnement de l'api CPS : voir Mode debug/traces Windows ou Mode debug/traces Mac 8. Dans Espace pro, effectuez la manipulation qui conduit à un dysfonctionnement (exemple : lecture de carte CPS). 9. Dans DiagAM : cliquez sur le bouton cliquez sur le bouton puis sur Une anomalie dans la version 1.30.07 ne permet pas de remonter automatiquement les traces de CPS-Gestion et de la Cryptolib CPS dans le rapport technique sous Mac OS X. Par contre, il est possible de les récupérer manuellement : Mode debug/traces Mac. Cette anomalie sera corrigée dans une prochaine version. 10. Désactivez les traces en repositionnant le level à 0 dans le fichier cps_pkcs11_safe.ini (cf. points 4 et 5 ci-dessus). Erreur lecture Vitale Contexte Lorsque vous cliquez sur Activer la lecture de sa carte : Vous pouvez rencontrer l'erreur suivante : 22 / 40

Un des composants suivants peut générer ce type d'erreur : Lecteur/GALSS Carte Vitale Navigateur SrvSVCNAM Avant toute chose, lancez DiagAM et vérifiez que la grille de compatibilité est bien respectée. Vérification de la communication avec le lecteur 1. Dans DiagAM, vérifiez dans la fenêtre Détail du diagnostic > État du matériel que le lecteur est bien branché et la carte Vitale insérée. 2. Dans le cas contraire, rebranchez tout lecteur débranché (lecteur fixe, DI et TLA), réinsérez la carte Vitale, vérifier l'état des ressources via la fonction «Etat» accessible par clic droit sur l'icône SrvSVCNAM : arrêtez et redémarrez SrvSvCNAM Windows ou SrvSvCNAM Mac arrêtez et redémarrez le navigateur utilisé. 3. Dans DiagAM, vérifiez que le GALSS est bien configuré. Vérification du navigateur Si le navigateur utilisé est Firefox, cette erreur peut survenir si le certificat SrvSVCNAM n'a pas été téléchargé. Dans ce cas, voir Certificat pour Firefox pour des informations détaillées. Test de connexion Vitale Vérifiez ensuite la connexion Vitale en cliquant sur ce lien : https://127.0.0.1:1943/version si la fenêtre suivante apparaît, vous pouvez vous connecter à Espace pro et activer la lecture de la carte Vitale. si vous obtenez une page d'erreur, passez en mode debug Vitale, puis contactez le support. 23 / 40

Mode debug Vitale 1. Vérifiez que le lecteur est bien branché et qu'il contient une carte Vitale. 2. Activez le mode debug du composant SrvSVCNAM : voir Mode debug/traces Windows ou Mode debug/traces Mac 3. Lancez DiagAM 1.30. 4. Dans Espace pro, effectuez la manipulation qui conduit à un dysfonctionnement (exemple : activer la lecture de la carte Vitale). 5. Dans DiagAM : cliquez sur le bouton cliquez sur le bouton puis sur 6. Désactivez le mode debug du composant SrvSVCNAM : voir Mode debug/traces Windows ou Mode debug/traces Mac. En procédant comme décrit ci-dessus, le rapport sera enrichi et donnera au support technique une vision complète du dysfonctionnement constaté. 24 / 40

Infos techniques Schéma général 25 / 40

Infos composants Windows Schéma détaillé Windows CryptoLib CPS Généralités La Cryptolib CPS est un ensemble de modules qui permet d exploiter les fonctions de sécurité de la CPS : Pour les navigateurs internet o Le périphérique de sécurité PKCS#11 pour Mozilla Firefox (Windows et Mac) o CCM / CSP pour Internet Explorer (Windows ) Pour les applications (ex. TLSi) o Le périphérique de sécurité PKCS#11 (tous OS) Version 4.1.5 Installeur Cryptolib CPS 4.1.5 Cet installeur est un fichier standard.msi qui installe la Cryptolib v 4.1.5 Windows et : copie les fichiers toujours au même endroit, ajoute automatiquement le périphérique de sécurité (module PKCS#11) et les certificats CPS (AC) dans Firefox, n'installe plus le GALSS, installe les certificats de l IGC CPS2ter-2020 (prorogation) intègre la correction du visuel disproportionné lors de l installation du module XPI installe une nouvelle extension «Extension CPS v6.0.1» (disponible sur http://testssl.asipsante.fr/) qui déploie les certificats et PKCS Firefox 26 / 40

L'installeur procède de la façon suivante : Arrêt de CCM et CPS-Gestion Suppression des anciennes installations (3.x) Copie des fichiers (librairies, conf, exe, etc.) Installation automatique des certificats d autorité Configuration automatique du périphérique de sécurité sous Firefox Lancement de CCM Évolution Cryptolib 3.06 4.1.5 Les évolutions depuis la version 3.06 sont les suivantes : Amélioration de la robustesse sur débranchement du lecteur, reprise de fonctionnement après un arrêt du composant GALSS, l'optimisation de l'utilisation nécessite une version minimum 3.34 du GALSS Surveillance des lecteurs désactivée (tests CPS toutes les 5 mn) Modification des interfaces : icône CCM et paramétrage : Correction de l erreur «carte bloquée à tort» Lancement/arrêt Cette opération pourra vous être demandée lors de résolution de problèmes techniques. Sous Internet Explorer et Google Chrome : utilitaire CCM Lors de l installation de la Cryptolib, CCM est ajouté à la liste des programmes devant être lancés au démarrage du poste. CCM est un utilitaire : qui assure une fonction de surveillance de la présence de la carte CPS dans le lecteur, qui tourne en tâche de fond, dont l'activité est matérialisée par la présence sur la barre des tâches (Systray) d'une icône, différente selon l'état dans lequel elle se trouve. Pour lancer manuellement CCM, allez dans Démarrer > Programmes > Cryptolib CPS > Gestionnaire de certificats CPS Sous Firefox : PKCS#11 27 / 40

Une fois le périphérique de sécurité (PKCS#11) chargé dans Firefox, il est lancé automatiquement au démarrage du navigateur. Mode debug/traces Cette opération pourra vous être demandée lors de résolution de problèmes techniques. Deux types de traces sont disponibles : celles qui sont générées via l'outil CPS-Gestion et qui permettent de vérifier le bon fonctionnement de l'api CPS (en particulier la lecture des certificats X509), celles de la Cryptolib. Traces CPS-Gestion Lancez l'outil CPS-Gestion (gestion de la carte CPS) : accessible via Démarrer > Tous les programmes > Cryptolib CPS > Gestionnaire de la carte CPS A partir du menu Service CPS, choisissez Test des services. Saisissez le code porteur de la carte CPS. Une fois les tests réalisés, quittez CPS-Gestion et cochez les 4 cases avant de cliquer sur Valider pour sauvegarder les fichiers traces : o o o o Traces Cryptolib Pour activer les traces de la Cryptolib, vous devez modifier le fichier de configuration cps_pkcs11_safe.ini : dans le répertoire %WINDIR% Dans la rubrique [traces] modifiez la valeur de level à 100 (level=100 au lieu de level=0) : N'oubliez pas de désactiver les traces en repositionnant le level à 0 après avoir rejoué le scénario de dysfonctionnement. 28 / 40

GALSS Généralités Le GALSS est un gestionnaire d'accès aux lecteurs santé social, qui gère les échanges avec les des cartes Vitale et CPS. Si la version du GALSS à installer est plus récente que celle déjà présente sur le poste, une sauvegarde des fichiers installés est effectuée dans un répertoire de backup horodaté au format «backup-aaaammjj-hhmm». Les répertoires de backup sont crées à l emplacement suivant : Pour Windows XP et Windows Server 2003: %ALLUSERSPROFILE%\Application Data\santesocial\galssv3\backup Pour Windows Vista, Windows 7 et Windows Server 2008 : %ALLUSERSPROFILE%\santesocial\galssv3\backup En cas de problème lors de l installation, ces fichiers peuvent servir à la restauration du GALSS. Le nombre de répertoire de backup est limité à 10. Une fois cette limite atteinte, le répertoire le plus ancien sera supprimé et remplacé par le nouveau. Remarque : depuis le GALSS 3.26, il n'est plus nécessaire de désactiver l'uac sous Windows 7 avant l'installation du GALSS. Version 3.34.x Installeur GALSS 3.34.00 Contenu dans ATSAM 2.0, c'est un fichier standard.msi qui installe le GALSS 3.34. Le processus d'installation est le même que celui décrit ci-dessous, avec les différences suivantes : une amélioration de la configuration automatique du GALSS lors des primo-installations, et une nouvelle compatibilité avec Windows Server (TSE et Citrix). Version 3.26.x Installeur GALSS 3.26.04 Contenu dans ATSAM 1.20.xx, cet installeur est un fichier standard.msi qui installe le GALSS 3.26. Le processus d'installation est le suivant : Détection de la version déjà installée sur le poste, le cas échéant (par recherche de la dll galss serveur). Mise à jour sans modification de la configuration avec sauvegarde de la version précédente. Pré-installation des drivers Windows USB de tous les lecteurs homologués SESAM-Vitale (PSS). Recherche des lecteurs PSS (Série ou USB) et des lecteurs PC/SC Tests sur les lecteurs PSS Configuration automatique du GALSS.INI avec les lecteurs détectés Si aucun lecteur : configuration par défaut pour 1 lecteur PSS Configuration automatique du GALSS sur les primo-installations sur absence du GALSS.INI. A la suppression du GALSS, seul le fichier GALSS.INI est conservé sur le poste. 29 / 40

Lancement/arrêt Cette opération pourra vous être demandée lors de résolution de problèmes techniques. 1. Pour arrêter le GALSS, lancez le Gestionnaire des tâches. 2. Cliquez sur l'onglet Processus, puis sélectionnez galsvw32.exe. 3. Cliquez sur Terminer le processus. Mode debug/traces Le GALSS ne propose pas de mode debug à ce jour : il n'est donc pas possible de générer des traces avec ce composant. SrvSVCNAM Généralités SrvSVCNAM est un composant dédié à la lecture de la carte Vitale dans le cadre de l'accès au portail Espace pro. 30 / 40

Version 2.03.x Installeur 2.03.05 Le nouvel installeur comprend les évolutions suivantes : Nouveau nom de l'installeur : "Composant Espace pro" Nouveau certificat SrvSVCNAM "2037" Installation automatique du certificat SrvSVCNAM dans Firefox Evolution SrvSVCNAM 2.02.11 2.03 Les évolutions depuis les versions 2.02.11 Windows sont les suivantes : Amélioration de la robustesse sur débranchement du lecteur Ajout d une fonction «Etat» accessible par clic droit sur l'icône SrvSVCNAM : Amélioration de l'architecture logicielle : suppression du lanceur (un seul exécutable) Mode "Debug" renommé en "Mode avancé" Suppression de la fonction de Diagnostic, disponible et étendue dans l outil DiagAM Amélioration de l intégration dans les systèmes d exploitation Dans la systray Etat «en attente» Etat «erreur» Etat «lecture en cours» Amélioration de la robustesse pour Firefox 16 et Chrome 22 (identique à SrvSVCNAM 2.02.11) Adaptation Citrix (uniquement en mode «Virtual loopback») Version 2.02.x Installeur 2.02.11 L'installeur 2.02.11 est un fichier standard.msi qui installe le composant SrvSVCNAM 2.02.11. Le processus d'installation est le suivant : Arrêt de SrvSVCNAM, le cas échéant. Suppression des fichiers SrvSVCNAM 1.x. Copie des nouveaux fichiers dans les répertoires idoines. Installation et chargement automatique du certificat SrvSVCNAM dans Internet Explorer et Firefox. Lancement de SrvSVCNAM. Evolution SrvSVCNAM 2.02.10 2.02.11 Les évolutions depuis la version 2.02.10 sont les suivantes : Utilisation d'un nouveau certificat 127.0.0.1 qui expire en 2036. Installation et chargement automatiques dans Firefox. 31 / 40

Évolution SrvSVCNAM 1.7 2.02.10 Les évolutions depuis la version 1.7 sont les suivantes : La lecture des cartes ne se fait plus via les API de facturation Le composant fonctionne désormais avec Firefox 10 et Internet Explorer 9 Lancement/arrêt Cette opération pourra vous être demandée lors de résolution de problèmes techniques. 1. Allez dans démarrer > Tous les programmes > Santé social > SrvSVCNAM 2. L'icône SrvSVCNAM apparaît en bas à droite de l'écran si l initialisation du composant s est correctement effectuée et que le composant est à l écoute. 3. Pour l'arrêter, cliquez droit sur cette même icône et sélectionnez Arrêter le service. Mode debug/traces Par défaut, des traces sont générées automatiquement par le composant SrvSVCNAM. Néanmoins, une fonction "mode avancé" permet de les rendre plus complètes. Cette opération pourra vous être demandée lors de résolution de problèmes techniques. 1. Faites un clic droit sur l'icône SrvSVCNAM dans le coin inférieur droit de l'écran, puis sélectionnez le Mode avancé pour l'activer. 2. Sélectionnez de nouveau cette option pour le désactiver. En mode nominal, les traces sont remontées dans le rapport technique de DiagAM. Sinon, le fichier srvsvcnam.log se trouve : Pour Windows XP sous santesocial\srvsvcnam\log\ %USERPROFILE%\Local Settings\Application Data\ Pour Windows Vista et 7 sous %USERPROFILE%\AppData\Local\santesocial\srvsvcnam\log\ 32 / 40

Mac OS X Schéma détaillé Mac OS X CryptoLib CPS Généralités La Cryptolib CPS est un ensemble de modules qui permet d exploiter les fonctions de sécurité de la CPS : Pour les navigateurs internet o Le périphérique de sécurité PKCS#11 pour Mozilla Firefox (Windows et Mac) Pour les applications (ex. TLSi) o Le périphérique de sécurité PKCS#11 (tous OS) Version 4.0.2 Installeur Cryptolib CPS 4.0.2 Cet installeur : installe la Cryptolib v 3.12 (en copiant les fichiers toujours au même endroit), ajoute automatiquement le périphérique de sécurité (module PKCS#11) et les certificats CPS (AC) dans Firefox, n'installe plus le GALSS. L'installeur procède de la façon suivante : Arrêt de CPS-Gestion Suppression des anciennes installations (3.x) Copie des fichiers (librairies, conf, exe, etc.) Installation automatique des certificats d autorité Configuration automatique du périphérique de sécurité sous Firefox 33 / 40

Lancement/arrêt L'utilitaire CCM n'existe pas sous Mac OS X. Mode debug/traces Cette opération pourra vous être demandée lors de résolution de problèmes techniques. Deux types de traces sont disponibles : celles qui sont générées via l'outil CPS-Gestion et qui permettent de vérifier le bon fonctionnement de l'api CPS (en particulier la lecture des certificats X509), celles de la Cryptolib. Traces CPS-Gestion Lancez l'outil CPS-Gestion (gestion de la carte CPS) : accessible via Applications > Gestion de la carte CPS A partir du menu Service CPS, choisissez Test des services. Saisissez le code porteur de la carte CPS. Une fois les tests réalisés, quittez CPS-Gestion et cochez les 4 cases avant de cliquer sur Valider pour sauvegarder les fichiers traces : o o o o Traces Cryptolib Pour activer les traces de la Cryptolib, vous devez modifier le fichier de configuration cps_pkcs11_safe.ini : ouvrez le Finder et allez dans le répertoire /Bibliothèque/Preferences Dans la rubrique [traces] modifiez la valeur de level à 100 (level=100 au lieu de level=0) : N'oubliez pas de désactiver les traces en repositionnant le level à 0 après avoir rejoué le scénario de dysfonctionnement. 34 / 40

GALSS Généralités Le GALSS est un gestionnaire d'accès aux lecteurs santé social, qui gère les échanges avec les des cartes Vitale et CPS. Si la version du GALSS à installer est plus récente que celle déjà présente sur le poste, une sauvegarde des fichiers installés est effectuée dans un répertoire de backup. Le répertoire de backup est crée à l emplacement suivant: /Library/Preferences/santesocial/galssV3/backup/ En cas de problème lors de l installation, ces fichiers peuvent servir à la restauration du GALSS. Version 3.27.05 Installeur GALSS 3.27.05 Contenu dans ATSAM 2.0, cet installeur est un fichier standard.pkg qui installe le GALSS 3.27. Le processus d'installation est le même que celui décrit ci-dessous, avec la nouveauté suivante : configuration automatique du GALSS sur les primo-installations. Version 3.27.02 Installeur GALSS 3.27.02 Contenu dans ATSAM 1.20.x, cet installeur est un fichier standard.pkg qui installe le GALSS 3.27. Le processus d'installation est le suivant : Détection de la version déjà installée sur le poste, le cas échéant (par recherche du Framework galss serveur). Mise à jour sans modification de la configuration avec sauvegarde de la version précédente Attention! Il n'y a PAS de configuration automatique du GALSS sur les primo-installations sur Mac. Cette fonction est implémentée à partir de la version v3.27.05 de l'installeur. A la suppression du GALSS, seul le fichier GALSS.INI est conservé sur le poste. Lancement/arrêt Cette opération pourra vous être demandée lors de résolution de problèmes techniques. 1. Pour arrêter le GALSS, lancez le Moniteur d'activité. 2. Toutes les opérations doit être sélectionné dans le menu supérieur droit. 3. Cliquez sur l'opération galsvosx. 4. Cliquez sur Quitter l'opération 35 / 40

5. Puis cliquez sur Quitter dans la fenêtre suivante. Mode debug/traces Le GALSS ne propose pas de mode debug à ce jour : il n'est donc pas possible de générer des traces avec ce composant. 36 / 40

SrvSVCNAM Généralités SrvSVCNAM est un composant dédié à la lecture de la carte Vitale dans le cadre de l'accès au portail Espace pro. Infos 2.03.x SrvSVCNAM 2.02.11 2.03 Les évolutions depuis la version 2.02.11 sont les suivantes : Amélioration de la robustesse sur débranchement du lecteur Ajout d une fonction «Etat» accessible par clic droit sur l'icône SrvSVCNAM : Amélioration de l'architecture logicielle : suppression du lanceur (un seul exécutable) Mode "Debug" renommé en "Mode avancé" Suppression de la fonction de Diagnostic, disponible et étendue dans l outil DiagAM Amélioration de l intégration dans les systèmes d exploitation Amélioration de l intégration dans le système d exploitation Dans la systray : état «en attente» Dans la systray : état «erreur» Ajout d un module dans les préférences système 37 / 40

Installeur 2.03.05 Ce nouvel installeur comprend les évolutions suivantes : Nouveau nom de l'installeur : "Composant Espace pro" Nouveau certificat SrvSVCNAM "2037" Installation automatique du certificat SrvSVCNAM dans Firefox Infos 2.02.x SrvSVCNAM 2.02.10 2.02.11 Les évolutions depuis la version 2.02.10 sont les suivantes : Utilisation d'un nouveau certificat 127.0.0.1 qui expire en 2036. Installation et chargement automatiques dans Firefox. Installeur 2.02.11 L'installeur 2.02.11 est un fichier standard.pkg (sous Macintosh) qui installe le composant SrvSVCNAM 2.02.11. Un moniteur est également installé dans le répertoire SrvSVCNAM : Le processus d'installation est le suivant : Arrêt de SrvSVCNAM, le cas échéant. Suppression des fichiers SrvSVCNAM 1.x. Copie des nouveaux fichiers dans les répertoires idoines. Installation et chargement automatique du certificat SrvSVCNAM dans Internet Explorer et Firefox. Lancement de SrvSVCNAM. SrvSVCNAM 1.8 2.02.10 Les évolutions depuis la version 1.7 sont les suivantes : La lecture des cartes ne se fait plus via les API de facturation Le composant fonctionne désormais avec Firefox 10 et Internet Explorer 9 Absence d icône dans la barre système : 38 / 40

Lancement/arrêt Cette opération pourra vous être demandée lors de résolution de problèmes techniques. 1. Ouvrez le Finder 2. Allez dans Bibliothèque > Application Support > santesocial > SrvSVCNAM 3. Lancez SrvSVCNAM_Mac.app Mode debug/traces Par défaut, des traces sont générées automatiquement par le composant SrvSVCNAM. Néanmoins, une fonction "mode avancé" permet de les rendre plus complètes. Cette opération pourra vous être demandée lors de résolution de problèmes techniques. Faites un clic droit sur l'icône SrvSVCNAM dans le coin inférieur droit de l'écran, puis sélectionnez : Ouvrir les Préférences Composant Espace Pro Mode avancé pour l'activer. de nouveau Mode avancé pour le désactiver. OU Dans les Préférences Système, sélectionnez Composant Espace pro Mode avancé pour l'activer. de nouveau Mode avancé pour le désactiver. En mode nominal, les traces sont remontées dans le rapport technique de DiagAM. Sinon, le fichier srvsvcnam.log se trouve sous Macintosh HD > Bibliothèque >Logs > santesocial > srvsvcnam 39 / 40

Infos pratiques Évolution du contenu VERSION 2.1 DU 01/08/13 Ajout du chemin vers les traces SrvSVCNAM Modification de l'url vers les grilles de compatibilité Windows et MacOS Contacts support Les accès aux informations de support, récapitulés dans le tableau suivant, varient en fonction du public : PS CIS A tout moment, vous pouvez poser vos questions et faire part de vos remarques à l'adresse suivante : support-technique-ps@cnamts.fr Une FAQ Anomalies terrain est disponible sur le portail sécurisé dédié aux CIS Si vous n'y trouvez pas la solution ou pour des renseignements complémentaires, nous vous rappelons les coordonnées de l'assistance technique de la CNAMTS : 0 811 709 710 A tout moment, vous pouvez poser vos questions et faire part de vos remarques par messagerie électronique à l'adresse suivante : support-technique-ps@cnamts.fr Éditeur s Centre de services SESAM-Vitale Email : centre-de-service@sesam-vitale.fr Téléphone : 02 43 57 42 88 Informations légales Ce document a été élaboré par le. Conformément à l article L.122-4 du Code de la Propriété Intellectuelle, toute représentation ou reproduction (intégrale ou partielle) du présent ouvrage, quel que soit le support utilisé, doit être soumise à l accord préalable écrit de son auteur. Il en est de même pour sa traduction, sa transformation, son adaptation ou son arrangement quel que soit le procédé utilisé. Il en est de même pour sa traduction, sa transformation, son adaptation ou son arrangement, quel que soit le procédé utilisé. Tout manquement à ces obligations constituerait un délit de contrefaçon, au sens des articles L 335-2 et suivants du code de la propriété intellectuelle, susceptible d entraîner des sanctions pour l auteur du délit. 40 / 40