ONE^® ID

Le service de gestion de l’identité et de l’accès ONE ID est constitué d’un ensemble de systèmes et de processus qui permet aux fournisseurs de soins d’avoir accès aux cyberservices de santé. C’est un facteur essentiel à la confiance et à la sécurité pour ces services.

ONE ID Direct

ONE ID Direct permet de communiquer l’information uniquement aux personnes inscrites qui ont besoin d’un accès fiable et sécurisé aux renseignements personnels sur la santé. Le processus solide de validation de l’identité utilise l’identité réelle de la personne pour créer une identité numérique servant à authentifier l’accès à une application.

ONE ID Direct permet d’utiliser le personnel d’une organisation ou association de soins de santé pour veiller au respect des processus de cyberSanté Ontario pendant l’inscription et la validation des utilisateurs des applications.

ONE ID Partnered

ONE ID Partnered permet à un organisme de soins de santé d’utiliser ses propres processus et systèmes pour inscrire et valider les utilisateurs.

Avantages

• ONE ID Direct permet aux responsables de l’application de cybersanté d’offrir l’accès à leurs services d’une façon hautement sécurisée, contrôlée et efficace.
• Le cadre de parrainage ONE ID identifie les fournisseurs de soins admissibles afin de leur donner accès aux cyberservices de santé.
• Les dispositifs de sécurité renforcés du système ONE ID pour la protection de la vie privée et la sécurité aident à protéger l’information sur les patients et les personnes inscrites.
• ONE ID permet d’utiliser la même identité numérique pour avoir accès à plusieurs cyberservices de santé hébergés par cyberSanté Ontario, ce qui réduit le nombre d’identifiants et de mots de passe devant être gérés et mémorisés par les utilisateurs.

Fiche de produit (en anglais seulement)

Manuel de certification ICP (en anglais seulement)

Clients ONE ID

Tous les centres d’accès aux soins communautaires (CASC)	Ils l’utilisent pour avoir accès aux applications hébergées afin de répondre aux besoins financiers, administratifs et médicaux des patients
Utilisateurs des portails www.publichealthontario.ca et www.ehealthontario.ca	Accès sécurisé au contenu à l’aide du système ONE ID
Médecins utilisateurs de www.OntarioMD.ca	Accès à l’information, aux comptes ONE Mail et au système de dossiers de santé électroniques que nous hébergeons
Préposés à la santé publique	Ils l’utilisent pour avoir accès au système d’information intégré de la santé afin de gérer les éclosions de maladies
Personnel infirmier de la santé publique	Accès au système d’information des services intégrés pour les enfants du programme « Bébés en santé, enfants en santé », qui répond tous les ans aux besoins de 130 000 nourrissons et à ceux de leurs familles
Personnel des urgences des hôpitaux	Ils l’utilisent pour avoir accès à l’information sur les prestations du système d’assurance médicaments de l’Ontario à partir de l’application du ministère de la Santé et des Soins de longue durée application que nous hébergeons

Dispositifs de sécurité ONE ID

ONE ID est un système de gestion de l’identité et de l’accès qui permet de faire en sorte que seuls les professionnels des soins et leurs employés ont un accès sécurisé et fiable aux renseignements personnels sur la santé. À part les mesures de protection qui s’appliquent à tous les produits et services de cyberSanté Ontario, ONE ID comporte les dispositifs suivants :

Inscription

• Toutes les personnes qui demandent à s’inscrire doivent être parrainées par les organismes à qui ils demandent l’inscription. Les parrains sont chargés de vérifier l’admissibilité des fonctions de ces personnes.
• Nous utilisons des autorités d’inscription et des autorités d’inscription locales qui sont formées pour traiter de façon sécurisée les renseignements personnels donnés au moment de l’inscription. Nos processus et systèmes transmettent, sauvegardent et traitent cette information en toute sécurité. Les autorités sont chargées d’identifier et d’autoriser les personnes qui s’inscrivent.
• Toutes les autorités suivent des cours de perfectionnement sur leurs responsabilités à l’égard de l’information sensible.
• L’inscription comporte différents niveaux de validation de l’identité ou d’assurance. Nous collaborons avec les responsables des applications afin de déterminer le niveau d’assurance nécessaire. Les personnes inscrites au niveau moyen d’assurance doivent personnellement présenter deux pièces d’identité valides, dont l’une avec photo.

Pratiques de cyberSanté Ontario

• Nous avons une déclaration de pratiques de certification qui décrit les pratiques suivies par notre autorité de certification dans l’émission des certificats et des clés de l’infrastructure à clé publique. La déclaration renforce la politique de certification traitant des principes et contrôles de procédure s’appliquant aux certificats et aux clés.
• Nous effectuons des évaluations relatives à la protection de la vie privée et à la sécurité afin de nous assurer que la collecte, la sauvegarde, l’utilisation et la divulgation de l’information sur l’identité personnelle qui est donnée au moment de l’inscription se font conformément aux exigences législatives et aux directives sur la protection de la vie privée.

Responsabilité des utilisateurs

• Les utilisateurs doivent obéir à des règles concernant la création d’un mot de passe efficace.
• Les personnes qui s’inscrivent utilisent deux indices secrets pour aider les techniciens du service d’assistance à vérifier leur identité par téléphone si jamais ils oublient ou égarent leur mot de passe. Les indices secrets sont des questions auxquelles l’utilisateur est seul à connaître la réponse, ce qui permet de vérifier son identité sans divulguer le mot de passe. La vérification en ligne des indices secrets est disponible le cas échéant.
• Les utilisateurs doivent accepter d’obéir à notre Politique d’utilisation acceptable (en anglais seulement)

Responsabilité des clients

Les clients sont responsables de former leurs utilisateurs de telle façon à veiller à la protection de la vie privée et à la sécurité quand ils se servent des produits de cyberSanté Ontario.