La salute digitale, in chiaro

Regolamento UE 2024/1689 in entrata in vigore a tappe. I sistemi IA in sanità sono classificati « alto rischio » e soggetti a obblighi stretti (documentazione, valutazione conformità, sorveglianza umana) da agosto 2026. My Data My Care V1 resta esplicitamente fuori dal perimetro dei dispositivi medici — l'IA predittiva è prevista per V2 con inquadramento AI Act.

Algoritmo moderno di derivazione di chiave a partire da una password. Vincitore della Password Hashing Competition 2015. Resistente agli attacchi GPU e ASIC. Usato da MDMC per derivare la chiave di crittografia dalla Sua passphrase, direttamente sul Suo dispositivo.

Legge americana del 2018 (Clarifying Lawful Overseas Use of Data Act) che permette alle autorità USA di esigere l'accesso ai dati detenuti da un'azienda soggetta al diritto americano, anche se questi dati sono ospitati fuori USA. Ogni servizio sanitario francese ospitato su AWS o Azure è interessato. MDMC ospita esclusivamente presso un fornitore francese certificato HDS — fuori dal Cloud Act.

Smart card rilasciata da ASIP Santé ai professionisti sanitari francesi, contenente identità professionale e numero RPPS. Permette l'autenticazione forte ai servizi sanitari digitali (DMP, MSSanté, FSE). MDMC supporta la CPS nativamente tramite il teleservizio IN-RPPS.

Cartella medica digitale francese creata nel 2004, pilotata dalla CNAM, ora integrata a Mon Espace Santé dal 2022. Contiene rapporti di ospedalizzazione, risultati di analisi, ricette, vaccinazioni. MDMC la consuma tramite l'API Mon Espace Santé.

Regolamento UE 2025 che crea un quadro comune per la portabilità dei dati sanitari tra i 27 Stati membri. Ogni cittadino europeo potrà consultare e condividere la cartella medica da un Paese all'altro. MDMC è costruito fin dall'origine per interfacciarsi con EHDS.

Fast Healthcare Interoperability Resources, versione R4. Standard HL7 internazionale per lo scambio di dati medici strutturati. Profilo « FR Core » in consolidamento da ANS per la Francia. MDMC usa FHIR R4 end-to-end — anche per l'export portabilità GDPR in 1 click.

Versione dematerializzata del foglio cure cartaceo, trasmesso a CNAM via SEPHORA. Obbligatorio per i professionisti liberi. Integrato nel modulo pro MDMC.

Regolamento UE 2016/679 applicabile da maggio 2018. Definisce i diritti delle persone (accesso, rettifica, cancellazione, portabilità, opposizione) e gli obblighi dei titolari del trattamento. I dati sanitari sono classificati « dati sensibili » (articolo 9) con garanzie rafforzate.

Certificazione francese obbligatoria per ospitare dati sanitari personali (articolo L. 1111-8 CSP). Rilasciata da un organismo certificatore accreditato. Versione HDS v2 obbligatoria dal 16 maggio 2026. MDMC e il suo host sono certificati HDS v2.

Identificativo unico e permanente del paziente in Francia, calcolato dallo stato civile (numero INSEE + tratti identitari). Verificato tramite il teleservizio INSi. Obbligatorio per ogni servizio sanitario francese dal 2021. MDMC verifica l'INS-IAS all'iscrizione.

Certificazione HAS che attesta che un software medico rispetta le buone pratiche di prescrizione (allerta interazioni, supporto alla scelta terapeutica). Il LAP di MDMC si basa su Thériaque (ANSM, non commerciale) o BCB, mai su Vidal (editore commerciale).

Servizio pubblico aperto automaticamente nel 2022 a tutti gli assicurati sociali. Aggrega DMP, agenda, messaggistica sicura, catalogo di applicazioni partner. MDMC è candidato alla referenziazione catalogo MES — ciò che ci posiziona come applicazione consumatrice ufficiale dei Suoi dati sanitari pubblici.

Insieme di operatori approvati da ASIP Santé (Mailiz, Sisra, Medimail…) che permettono ai pro sanitari di scambiare messaggi e documenti medici in conformità GDPR/HDS. MDMC integra i 3 principali con failover automatico.

Qualifica rilasciata da ANSSI che garantisce che un servizio cloud sia immune alle leggi extraterritoriali (Cloud Act). Richiesta per i dati sensibili dello Stato. I fornitori qualificati in Francia sono principalmente OVHcloud, Outscale e Scaleway. MDMC mira alla qualifica SecNumCloud per la sua infrastruttura produzione.

Programma nazionale pilotato da ANS e DNS per rendere interoperabili i software sanitari francesi (LGC, ospedali, farmacie, laboratori). Onda 2 in corso fino al 14 ottobre 2026. MDMC è concepito fin dall'origine per referenziarsi Ségur V2.

Architettura software in cui il fornitore che ospita i dati non può accedervi. I dati sono crittografati dall'utente prima dell'invio, con una chiave che non lascia mai il suo dispositivo. MDMC è costruito secondo questo principio: anche sotto costrizione giudiziaria, non possiamo tecnicamente sbloccare il Suo passaporto.