{ "article": { "LEGIARTI000051063088": { "META": { "META_SPEC": { "META_ARTICLE": { "TYPE": "ENTIEREMENT_MODIF", "DATE_FIN": "2999-01-01", "DATE_DEBUT": "2999-01-01" } }, "META_COMMUN": { "ID": "LEGIARTI000051063088", "URL": "article/LEGI/ARTI/00/00/51/06/30/LEGIARTI000051063088.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGIARTI000051069601", "#text": "Arrêté du 18 mars 2024 - art. (V)", "@sens": "source", "@cidtexte": "JORFTEXT000049309790", "@nortexte": "TSSD2406363A", "@typelien": "MODIFIE", "@naturetexte": "ARRETE", "@datesignatexte": "2024-03-18" } ] }, "CONTEXTE": { "TEXTE": { "TM": { "TITRE_TM": [ { "@id": "LEGISCTA000051063079", "@fin": "2999-01-01", "#text": "Annexe", "@debut": "2025-01-31" } ] }, "@cid": "JORFTEXT000051058973", "@nor": "TSSL2502258A", "@nature": "ARRETE", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Arrêté du 22 janvier 2025 modifiant l'arrêté du 18 mars 2024 relatif à un programme de financement destiné à renforcer la sécurité numérique des établissements de santé - Fonction « Annuaires techniques et exposition sur internet »", "@debut": "2999-01-01", "@id_txt": "JORFTEXT000051058973", "@c_titre_court": "Arrêté du 22 janvier 2025" }, { "@fin": "2999-01-01", "#text": "Arrêté du 22 janvier 2025 modifiant l'arrêté du 18 mars 2024 relatif à un programme de financement destiné à renforcer la sécurité numérique des établissements de santé - Fonction « Annuaires techniques et exposition sur internet »", "@debut": "2025-01-31", "@id_txt": "LEGITEXT000051063074", "@c_titre_court": "Arrêté du 22 janvier 2025" } ], "@ministere": "Ministère du travail, de la santé, des solidarités et des familles", "@date_publi": "2025-01-30", "@date_signature": "2025-01-22", "@num_parution_jo": "0025" } }, "VERSIONS": { "VERSION": [ { "LIEN_ART": { "@id": "LEGIARTI000051063088", "@fin": "2999-01-01", "@debut": "2999-01-01", "@origine": "LEGI" } }, { "LIEN_ART": { "@id": "JORFARTI000051058986", "@fin": "2999-01-01", "@debut": "2999-01-01", "@origine": "JORF" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "
A modifié les dispositions suivantes :

- Arrêté du 18 mars 2024
\n Art. null\n
\n

\n
" } }, "LEGIARTI000051069601": { "META": { "META_SPEC": { "META_ARTICLE": { "ETAT": "VIGUEUR", "TYPE": "AUTONOME", "DATE_FIN": "2999-01-01", "DATE_DEBUT": "2025-01-31" } }, "META_COMMUN": { "ID": "LEGIARTI000051069601", "URL": "article/LEGI/ARTI/00/00/51/06/96/LEGIARTI000051069601.xml", "NATURE": "Article", "ORIGINE": "LEGI" } }, "LIENS": { "LIEN": [ { "@id": "LEGIARTI000051063088", "#text": "Arrêté du 22 janvier 2025 - art.", "@sens": "cible", "@cidtexte": "JORFTEXT000051058973", "@nortexte": "TSSL2502258A", "@typelien": "MODIFIE", "@naturetexte": "ARRETE", "@datesignatexte": "2025-01-22" }, { "@id": "LEGITEXT000006072665", "#text": "Code de la santé publique", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGISCTA000006171458", "#text": "Code de la santé publique", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" }, { "@id": "LEGISCTA000006196719", "#text": "Code de la santé publique", "@sens": "source", "@cidtexte": "LEGITEXT000006072665", "@typelien": "CITATION", "@naturetexte": "CODE", "@datesignatexte": "2999-01-01" } ] }, "CONTEXTE": { "TEXTE": { "TM": { "TITRE_TM": [ { "@id": "LEGISCTA000051063163", "@fin": "2999-01-01", "#text": "Annexe", "@debut": "2024-03-23" } ] }, "@cid": "JORFTEXT000049309790", "@nor": "TSSD2406363A", "@nature": "ARRETE", "TITRE_TXT": [ { "@fin": "2999-01-01", "#text": "Arrêté du 18 mars 2024 relatif à un programme de financement destiné à renforcer la sécurité numérique des établissements de santé - Fonction « Annuaires techniques et exposition sur internet »", "@debut": "2999-01-01", "@id_txt": "JORFTEXT000049309790", "@c_titre_court": "Arrêté du 18 mars 2024" }, { "@fin": "2999-01-01", "#text": "Arrêté du 18 mars 2024 relatif à un programme de financement destiné à renforcer la sécurité numérique des établissements de santé - Fonction « Annuaires techniques et exposition sur internet »", "@debut": "2024-03-23", "@id_txt": "LEGITEXT000051063159", "@c_titre_court": "Arrêté du 18 mars 2024" } ], "@ministere": "Ministère du travail, de la santé et des solidarités", "@date_publi": "2024-03-22", "@date_signature": "2024-03-18", "@num_parution_jo": "0069" } }, "VERSIONS": { "VERSION": [ { "@etat": "MODIFIE", "LIEN_ART": { "@id": "LEGIARTI000051063174", "@fin": "2025-01-31", "@etat": "MODIFIE", "@debut": "2024-03-23", "@origine": "LEGI" } }, { "@etat": "VIGUEUR", "LIEN_ART": { "@id": "LEGIARTI000051069601", "@fin": "2999-01-01", "@etat": "VIGUEUR", "@debut": "2025-01-31", "@origine": "LEGI" } }, { "LIEN_ART": { "@id": "JORFARTI000049309805", "@fin": "2999-01-01", "@debut": "2999-01-01", "@origine": "JORF" } } ] }, "BLOC_TEXTUEL": { "CONTENU": "

APPEL À FINANCEMENT RELATIF À UN PROGRAMME DE FINANCEMENT DESTINÉ À RENFORCER LA SÉCURITÉ NUMÉRIQUE DES ÉTABLISSEMENTS DE SANTÉ - FONCTION \" ANNUAIRES TECHNIQUES ET EXPOSITION SUR INTERNET \"
\n
\nANNEXE 2
\n

CRITÈRES D'ÉLIGIBILITÉ, MODALITÉS DE MOBILISATION DES FINANCEMENTS

\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n \n\t\t\tHistorique du document-Suivi des modifications apportées
\n \n\t\t\tVersion	\n \n\t\t\tDate	\n \n\t\t\tAuteur	\n \n\t\t\tCommentaires/ modifications
\n \n\t\t\tV1	\n \n\t\t\t13/02/2024	\n \n\t\t\tDirection Programme	\n
\n \n\t\t\tV2	\n \n\t\t\t16/02/2024	\n \n\t\t\tDirection Programme	\n \n\t\t\tIntégration de la notion de \" montants plafonnés \" et de la nécessité de fournir un bilan financier au moment de la déclaration de l'atteinte des objectifs
\n \n\t\t\tV3	\n \n\t\t\t02/10/2024	\n \n\t\t\tDirection Programme	\n \n\t\t\tModification du calendrier de l'appel à financement \n \n\t\t\tModification de la période d'engagement des frais pour les ES candidats à l'appel à financement

\n\n
\n

\n
\nSommaire

\n
\n1. Définitions et présentation du domaine 1 du programme CaRE
\n
\n1.1. Définitions
\n
\n1.2. Présentation du Domaine 1 du programme CaRE
\n
\n2. Critères d'éligibilité des établissements de sante bénéficiaires des financements
\n
\n3. Financements du domaine 1 pour l'atteinte d'objectifs définis
\n
\n4. Calendrier de l'appel à financement du domaine 1
\n
\n5. Modalités de mobilisation des financements
\n
\n5.1. Modalités de dépôt des candidatures au financement
\n
\n5.1.1. Entités autorisées à déposer une candidature au financement
\n
\n5.1.2. Modalités de dépôt des candidatures au financement
\n
\n5.1.3. Instruction des candidatures
\n
\n5.2. Modalités de versement des financements
\n
\n5.2.1. Déclaration de l'atteinte des objectifs et instruction des demandes
\n
\n6. Montants des financements attribués
\n
\n7. Gestion des indus et recouvrement

\n
\n1. Définitions et présentation du domaine 1 du programme CaRE
\n
\n1.1. Définitions

\n
\nSauf disposition contraire, les termes et expressions commençant par une majuscule et employés dans le présent document ont la signification qui leur est attribuée ci-après :
\n
\nUn Etablissement de santé (ES) est une structure de droit public ou privé disposant d'une autorisation à jour \" établissement de santé \" délivrée par son ARS de rattachement. Les critères d'éligibilités des ES au présent dispositif de financement sont définis en section 2.
\n
\nL'Activité combinée mesure l'activité des établissements fondée sur le nombre de journées et séances. Les différents champs d'activité sont mis en équivalence avec les journées MCO selon la convention suivante :

\n
\n1.1 séance MCO équivaut à 0,5 journée MCO (dont les séances de dialyse) ;
\n
\n2.1 hospitalisation de jour de chirurgie ambulatoire équivaut à 1,5 journée MCO ;
\n
\n3.1 journée SMR, 1 journée PSY, 1 journée HAD ou 1 journée USLD équivalent à 0,5 journée MCO.

\n
\nPour un ES-géographique, l'Activité combinée est celle de l'établissement. Pour un ES-juridique, l'Activité combinée correspond à la somme des ES-géographiques qui le composent. Pour un GHT, l'Activité combinée correspond à la somme des ES-juridiques qui le composent.
\n
\nUn Groupement Hospitalier de Territoire (GHT) est un dispositif conventionnel, obligatoire depuis juillet 2016, entre établissements publics de santé d'un même territoire, par lequel ils s'engagent à se coordonner autour d'une stratégie de prise en charge commune et graduée du patient, formalisée dans un projet médical partagé. Ce dispositif a été créé par la loi de modernisation du système de santé en 2016. Ils sont définis dans les articles L. 6132-1 à L. 6132-7 a (1) et R. 6132-1 à R. 6132-24 b (2) du code de la santé publique .
\n
\nLe service ADS (Active Directory Security) (3) développé par l'ANSSI, met à disposition des établissements de santé publics et privés une capacité d'audit des annuaires Active Directory (AD) visant à leur donner de la visibilité sur le niveau de sécurité de leur annuaire.
\n
\nLes opérations de contrôle désignent l'ensemble des vérifications qui seront réalisées pour valider la bonne atteinte des objectifs par un établissements. Ces vérifications peuvent se faire à travers l'étude de pièces fournies par l'établissement ou en direct avec l'établissement (en visio ou sur site directement). Une attestation sera délivrée à l'issu de ces opérations de contrôle à l'établissement.
\n
\nL'Opérateur de paiement désigne l'organisme en charge du paiement des établissements de santé une fois que les opérations de contrôle auront validé la bonne atteinte des objectifs de l'appel à financement (Annexe 1-Prérequis, objectifs et preuves d'atteinte des objectifs du domaine D1).

\n
\n1.2. Présentation du Domaine 1 du programme CaRE

\n
\nLe premier appel à financement (\" Domaine 1 \") du programme CaRE pour les établissements de santé vise le renforcement de leur niveau de sécurité en maitrisant leur exposition sur Internet et en consolidant la maitrise des annuaires techniques. Les cyberattaques récentes montrent que l'exposition internet est l'un des vecteurs principaux de pénétration par les attaquants dans le système d'information des établissements de santé. L'Active Directory (annuaire technique) est ensuite le principal moyen de propagation, par lequel les attaquants obtiennent des privilèges élevés, leur permettant d'infliger plus de dégâts.
\n
\nLe Domaine 1 vise à :

\n
\n-atteindre un premier niveau de remédiation de l'exposition sur internet ;
\n
\n-atteindre un premier niveau de remédiation de la configuration des annuaires techniques (AD) ;
\n
\n-se préparer au risque d'une cyberattaque ;
\n
\n-s'auto-évaluer sur sa maturité vis-à-vis des risques cyber ;
\n
\n-prévoir une trajectoire de convergence des annuaires techniques au niveau du GHT (pour les ES publics).

\n
\n2. Critères d'éligibilité des établissements de sante bénéficiaires des financements

\n
\nLes ES éligibles au dispositif de financement Domaine 1 du programme CaRE sont les ES structures de droit public ou privé, qui :

\n
\n-disposent d'une autorisation à jour, délivrée par l'ARS de rattachement, leur permettant d'exercer en tant qu'établissement de santé ;
\n
\n-ont déclaré une activité PMSI non nulle en termes de séjours hospitaliers en 2022 ;
\n
\n-possèdent un identifiant FINESS juridique, dont la catégorie FINESS est comprise dans les valeurs suivantes : 1101,1102,1103,1104,1106,1107,1109,1110,1111,1201,1203,1205,2205 ;
\n
\n-possèdent un identifiant FINESS géographique, dont la catégorie FINESS est comprise dans les valeurs suivantes : 101,355,292,131,106,109,362,122,128,129,365,156,161,366,412,415,425,430,444,127,141,114,115,697.

\n
\nCes dispositions s'appliquent aux départements et régions d'outre-mer, ne s'appliquent pas aux territoires et collectivité d'outre-mer, la Polynésie française, de la Nouvelle-Calédonie, et de Wallis-et-Futuna, Saint-Barthélemy, Saint-Martin, Saint-Pierre-et-Miquelon.
\n
\nBase des ES éligibles :
\n
\nLa Base des ES éligibles désigne la base listant les identifiants des ES, leur Activité combinée en 2022 par FINESS PMSI et les montants auxquels ils peuvent prétendre sous condition dans le cadre du présent dispositif Domaine 1 du programme CaRE. Cette base est mise à disposition sur le site de l'ANS. Les informations contenues dans cette base sont celles faisant foi.
\n
\nConditions portant sur prérequis de sécurité des systèmes d'information prévus par le programme SUN-ES :
\n
\nLes ES éligibles doivent avoir validé les 2 prérequis liés à la sécurité des systèmes d'information qui figurent dans le programme SUN-ES pour pouvoir solliciter le financement du dispositif Domaine 1 du programme CaRE. Ces prérequis sont présentés dans l'Annexe 1-Prérequis et objectifs du domaine D1. Les ES éligibles dont la candidature au programme SUN-ES a été validée n'ont pas besoin de justifier le respect de ces conditions.
\n
\nLes ES éligibles devront attester qu'ils n'ont pas bénéficié de fonds européens pour financer des opérations d'amélioration de leur cybersécurité en lien avec les objectifs de cet appel à financement sur les mêmes actions.

\n
\n3. Financements du domaine 1 pour l'atteinte d'objectifs définis

\n
\nLes investissements du Domaine 1 du programme CaRE ont pour objectif de concentrer le soutien financier sur des objectifs et indicateurs favorisant la sécurité des SI des établissements de santé. Il est ainsi prévu de financer les établissements, sous la condition qu'ils atteignent plusieurs objectifs préalablement définis.
\n
\nCes objectifs :

\n
\n-s'inscrivent dans la continuité des indicateurs HOP'EN et SUN-ES pour accompagner progressivement la montée en maturité du niveau de sécurité des systèmes d'information des établissements ;
\n
\n-sont concentrés sur la réalisation d'audits des annuaires techniques (AD) et de l'exposition internet et l'atteinte d'un niveau minimum de sécurité via la mise en œuvre de mesures de remédiation.

\n
\nL'Annexe 1-Prérequis, objectifs et preuves d'atteinte des objectifs du domaine D1 définit pour chaque objectif les valeurs cibles et autres conditions minimales à réunir pour valider l'atteinte des objectifs, ainsi que les textes de référence pouvant s'appliquer.

\n
\n4. Calendrier de l'appel à financement du domaine 1

\n
\nL'appel à financement du domaine 1 est mis en œuvre selon le calendrier suivant :

\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n \n\t\t\tDate	\n \n\t\t\tDescription
\n \n\t\t\t22 mars 2024	\n \n\t\t\tDate de parution au JO de l'arrêté ministériel relatif à l'appel à financement du domaine 1 \n \n\t\t\tDate à partir de laquelle les ES éligibles peuvent engager des travaux permettant d'atteindre les objectifs de l'appel à financement décrits à l'annexe 1 de l'arrêté (Annexe 1-Prérequis, objectifs et preuves d'atteinte des objectifs du domaine D1).
\n \n\t\t\t22 mars 2024	\n \n\t\t\tOuverture du guichet en ligne de dépôt des demandes de financement permettant aux ES éligibles de faire acte de candidature auprès de leur ARS et de déposer les pièces nécessaires.
\n \n\t\t\t19 avril 2024	\n \n\t\t\tFermeture du guichet en ligne de dépôt des demandes de financement.
\n \n\t\t\t21 mai 2024	\n \n\t\t\tFin de l'instruction des candidatures par les ARS.
\n \n\t\t\t31 juillet 2024	\n \n\t\t\tOuverture du portail de dépôt de preuves et de demande des opérations de contrôle.
\n \n\t\t\t31 juillet 2024	\n \n\t\t\tOuverture du guichet de paiement.
\n \n\t\t\tTJ0 _ rect	\n \n\t\t\tDate de parution au JO de l'arrêté ministériel rectificatif relatif à l'appel à financement du domaine 1
\n \n\t\t\t30 juin 2025	\n \n\t\t\tFermeture du portail de dépôt de preuves et de demande des opérations de contrôle.
\n \n\t\t\t31 décembre 2025	\n \n\t\t\tFermeture du guichet de paiement

\n\n
\n

5. Modalités de mobilisation des financements
\n
\n5.1. Modalités de dépôt des candidatures au financement
\n
\n5.1.1. Entités autorisées à déposer une candidature au financement

\n
\nLes ES autorisés à déposer des candidatures au financement pour le compte des ES éligibles sont définis en fonction du statut des ES éligibles :

\n
\n-pour les ES éligibles publics :
\n
\n-dans le cadre d'un GHT, l'établissement support du GHT candidate pour l'ensemble des EJ du GHT, dans le respect de la convention constitutive du GHT présentant ses compétences et ses instances décisionnelles, ou le cas échéant, avec une autorisation octroyée lors d'une instance décisionnelle. Les ESMS membres du GHT ne sont pas concernés pour le domaine D1 ;
\n
\n-pour les ES éligibles ne faisant pas partie d'un GHT : la demande de candidature au financement doit être portée par l'entité juridique ;
\n
\n-pour les établissements privés (à but non lucratif et lucratif), la demande de candidature au financement doit être portée par l'entité juridique pour l'ensemble de ses ES géographiques.

\n
\n5.1.2. Modalités de dépôt des candidatures au financement

\n
\nLes ES autorisés à déposer une candidature au financement doivent déposer leur dossier via le guichet en ligne géré par l'Opérateur de paiement dans les délais définis en section 4.
\n
\nPour être recevables, les candidatures doivent comporter l'ensemble des éléments administratifs et les pièces justificatives mentionnées dans l'annexe 1 de l'arrêté (Annexe 1-Prérequis, objectifs et preuves d'atteinte des objectifs du domaine D1).

\n
\n5.1.3. Instruction des candidatures

\n
\nLes candidatures au financement sont instruites par les Agences régionales de santé qui vérifient la complétude des demandes et le respect des critères d'éligibilité définis dans l'Annexe 1-Prérequis, objectifs et preuves d'atteinte des objectifs du domaine D1.
\n
\nLes candidatures validées donnent lieu à une notification aux ES ayant déposé la demande et à la signature d'une convention avec l'Opérateur de paiement (l'Agence du numérique en santé) définissant les engagements mutuels des deux parties.

\n
\n5.2. Modalités de versement des financements
\n
\n5.2.1. Déclaration de l'atteinte des objectifs et instruction des demandes

\n
\nUne fois les objectifs atteints par les ES éligibles, les entités autorisées à déposer les demandes doivent déclarer sur la plateforme en ligne dédiée l'atteinte des objectifs et y déposer les pièces justificatives.
\n
\nL'ARS et l'ANS procèdent ensuite à l'instruction des éléments déclarés et des pièces justificatives déposées afin d'en vérifier la complétude, la recevabilité et la conformité avec les objectifs à atteindre.
\n
\nDans le cadre des contrôles de conformité mené par l'ANS, des contrôles supplémentaires sur pièce ou sur site peuvent être sollicités par l'ANS.

\n
\n6. Montants des financements attribués

\n
\nLes financements attribués dans le cadre du domaine D1 du programme CaRE sont plafonnés. Les montants planchers sont de 15 000 € et les montants plafonds varient selon le nombre d'établissements rattachés à l'entité autorisée à porter la demande, et en fonction de l'Activité Combinée.
\n
\nTrois types d'établissements sont distingués pour le calcul des montants plafonds :

\n
\n-les GHT ;
\n
\n-les établissements publics hors GHT ;
\n
\n-les établissements privés à but lucratif ou non lucratif.

\n
\nPour les GHT, le montant du financement plafond correspond à la somme :

\n
\n-d'une part liée au nombre d'EJ composant le GHT :
\n
\n-en premier lieu, un nombre pondéré d'EJ est calculé en tenant compte d'un mécanisme de dégressivité qui s'applique :
\n
\n-les 3 premiers EJ sont comptabilisés à 100 % ;
\n
\n-le nombre d'EJ au-delà du seuil des 3 premiers EJ est comptabilisé à 50 % ;
\n
\n-le montant est égal au nombre pondéré d'EJ multiplié par le montant du forfait EJ ;
\n
\n-d'une autre partie liée à l'activité combinée : le montant de cette part est égal au rapport de l'Activité Combinée du GHT sur 100 000 multiplié par le forfait AC public.

\n
\nPour les établissements publics hors GHT, le montant du financement plafond correspond à la somme :

\n
\n-d'une part liée au nombre d'EG composant l'EJ : le montant est égal au nombre d'EG multiplié par le montant du forfait EG public ;
\n
\n-d'une autre partie liée à l'activité combinée : le montant de cette part est égal au rapport de l'Activité Combinée de l'EJ sur 100 000 multiplié par le forfait AC public.

\n
\nPour les autres établissements, le montant du financement plafond est la somme :

\n
\n-d'une part liée au nombre d'EG composant l'EJ :
\n
\n-en premier lieu, un nombre pondéré d'EG est calculé en tenant compte d'un mécanisme de dégressivité qui s'applique :
\n
\n-aux EG d'activité Psychiatrique (PSY), dont le nombre est pondéré à 0,5 ;
\n
\n-aux EG d'activité Maladie Rénale Chronique (MRC) dont le nombre est pondéré à 0,25 ;
\n
\n-le montant est égal au nombre d'EG pondéré multiplié par le montant du forfait EG privé ;
\n
\n-d'une autre partie liée à l'activité combinée : le montant de cette part est égal au rapport de l'Activité Combinée de l'EJ sur 100 000 multiplié par le forfait AC privé.

\n
\nLe montant du financement plafond est calculé sur la base de ces forfaits :

\n
\n-montant du forfait Etablissement Juridique (EJ) = 43 421,05 € ;
\n
\n-montant du forfait Etablissement Géographique (EG) public : 11 395,03 € ;
\n
\n-montant du forfait Etablissement Géographique (EG) privé : 11 395,03 € ;
\n
\n-montant du forfait Activité Combinée (AC) public : 17 377,59 € par tranche de 100 000 activités combinées ;
\n
\n-montant du forfait Activité Combinée (AC) privé : 12 897,68 € par tranche de 100 000 activités combinées.

\n
\nLe montant des plafonds pour chaque ES éligible est mis à disposition sur le site de l'ANS (cf. section 2).
\n
\nLe montant des financements qui sera alloué aux établissements de santé sera calculé à partir de la déclaration des coûts réellement engagés par l'établissement à partir du 1er janvier 2023 jusqu'à la déclaration d'atteinte des objectifs (\" période d'éligibilité \"). Cette déclaration sera établie sur la base des principes de comptabilité analytique généralement acceptés et mis en œuvre pour le calcul des surcompensations éventuelles.
\n
\nSeuls les coûts engagés ainsi déclarés donneront lieu à un financement, lequel ne pourra excéder le plafond applicable à l'ES, tel qu'il est défini ci-dessus. L'établissement tient à disposition de l'ANS, l'ensemble des éléments comptables permettant de vérifier que les coûts engagés qu'il aura déclarés et qui auront donné lieu au versement des financements correspondent effectivement aux coûts occasionnés par l'atteinte des objectifs du présent dispositif.
\n
\nS'il est constaté à l'occasion d'un contrôle que les financements versés à l'ES excèdent les coûts effectivement occasionnés pour l'atteinte des objectifs du présent dispositif, l'excédent sera constitutif d'une surcompensation, qui devra être restitué selon les modalités qui seront alors définies par l'ANS conformément à la règlementation européenne.

\n
\n7. Gestion des indus et recouvrement

\n
\nEn cas de non-respect des dispositions de l'arrêté et de ses annexes, ou de celles de la convention liant l'ES bénéficiaire du financement et l'ANS, l'ANS, après avoir mis en demeure de façon infructueuse l'ES éligible de remédier aux manquements constatés ou de présenter ses observations dans un délai raisonnable, ordonne le retrait du financement puis le reversement des sommes indument perçues.
\n
\nCe reversement pourra en particulier être ordonné dans les cas de constatation a posteriori d'une déclaration erronée de l'ES éligible (ex : fausse déclaration dans les pièces justificatives nécessaire à la démonstration de l'atteinte des objectifs). Dans ce cas, l'ES éligible pourra être amené à reverser l'intégralité de la somme reçue pour l'atteinte des objectifs.
\n
\nEn cas de contrôle par l'ANS, et si une surcompensation est constatée, l'ANS demandera à l'ES bénéficiaire un reversement des financements versés. Un tel contrôle peut être initié à la demande du financeur ou de la Commission européenne.

\n
\nGlossaire

\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n \n\t\t\tAcronymes
\n \n\t\t\tAC	\n \n\t\t\tActivité combinée
\n \n\t\t\tAD	\n \n\t\t\tActive Directory
\n \n\t\t\tADS	\n \n\t\t\tActive Directory Security
\n \n\t\t\tANS	\n \n\t\t\tAgence du Numérique en Santé
\n \n\t\t\tANSSI	\n \n\t\t\tAgence Nationale de la Sécurité des Systèmes d'Information
\n \n\t\t\tARS	\n \n\t\t\tAgence Régionale de Santé
\n \n\t\t\tCaRE	\n \n\t\t\tCybersécurité Accélération et Résilience des Etablissements
\n \n\t\t\tD1	\n \n\t\t\tDomaine 1
\n \n\t\t\tEG	\n \n\t\t\tEntité Géographie
\n \n\t\t\tEJ	\n \n\t\t\tEntité Juridique
\n \n\t\t\tES	\n \n\t\t\tEtablissement de Santé
\n \n\t\t\tESSMS	\n \n\t\t\tÉtablissement ou Service Social ou Médico-Social
\n \n\t\t\tFINESS	\n \n\t\t\tFichier national des établissements sanitaires et sociaux
\n \n\t\t\tGHT	\n \n\t\t\tGroupement Hospitalier de Territoire
\n \n\t\t\tHAD	\n \n\t\t\tHospitalisation à Domicile
\n \n\t\t\tHOP'EN	\n \n\t\t\tHôpital numérique ouvert sur son environnement
\n \n\t\t\tJO	\n \n\t\t\tJournal Officiel
\n \n\t\t\tMCO	\n \n\t\t\tMédecine Chirurgie Obstétrique
\n \n\t\t\tPMSI	\n \n\t\t\tProgramme de Médicalisation des Systèmes d'Information
\n \n\t\t\tPSY	\n \n\t\t\tPsychiatrie
\n \n\t\t\tSMR	\n \n\t\t\tSoins Médicaux et de Réadaptation
\n \n\t\t\tSUN-ES	\n \n\t\t\tSégur Usage Numérique en Établissements de Santé
\n \n\t\t\tUSLD	\n \n\t\t\tUnité de Soins de Longue Durée

\n\n
\n

\n
\n(1) Articles L. 6132-1 à L. 6132-7 du code de la santé publique.
\n
\n(2) Articles R. 6132-1 à R. 6132-24 du code de la santé publique.
\n
\n(3) Le service ADS.

" } } }, "article_lien": [ { "article_id": "LEGIARTI000051069601", "cible": true, "cidtexte": "JORFTEXT000051058973", "id": "LEGIARTI000051063088", "typelien": "MODIFIE" } ], "follow": [ "LIENS.LIEN[@sens=cible,@typelien=CREATION].@id" ], "id": "LEGIARTI000051063088", "liens_entrants": true }

Article ENTIEREMENT_MODIF (Arrêté du 22 janvier 2025 modifiant l'arrêté du 18 mars 2024 relatif à un programme de financement destiné à renforcer la sécurité numérique des établissements de santé - Fonction « Annuaires techniques et exposition sur internet »)