De nouvelles mesures pour sécuriser les comptes amelipro

Pour renforcer la sécurité des accès aux services réservés aux professionnels de santé dans leur compte amelipro, l’assurance-maladie met en place, à partir du 1er juillet, de nouvelles mesures pour se connecter et consulter amelipro.

Première mesure : l’adresse mail ne pourra plus être utilisée comme identifiant pour accéder à amelipro. « Pour s’identifier sans carte CPS, le professionnel de santé devra rentrer son numéro d’assurance-maladie ou son numéro Finess », indique la CNAM. Par ailleurs, en cas de délégation, seule une identification par carte professionnelle sera possible (sauf comptable).

Deuxième mesure de renforcement de la sécurité : le mot de passe aura désormais une durée de validité de 6 mois. Le professionnel de santé devra le changer tous les 6 mois et ce mot de passe devra être différent de ceux utilisés précédemment.

En troisième lieu, la durée de session d’un compte amelipro sera limitée : « La session sera automatiquement fermée au bout d'une heure sans activité ou après 4 heures d’utilisation. Pour utiliser à nouveau le compte amelipro, il faudra s’identifier », détaille la CNAM.

Enfin, lors de chaque connexion au compte amelipro, un courriel de notification sera envoyé à l’adresse mail professionnelle associée au compte. « Si le professionnel de santé n’est pas à l’origine de la connexion, il est invité à en informer l’assurance-maladie. »

Mais qu’en est-il en cas de délégations ouvertes aux salariés ? « Le responsable de la structure qui est titulaire du compte amelipro doit déclarer, dans les paramètres de son compte, les cartes CPE (carte de personnel d’établissement) pour lesquelles il accorde une délégation », avance la CNAM, ajoutant que cette fonctionnalité est déjà disponible. Enfin, si la structure n’est pas équipée de carte CPE, elle recevra ultérieurement une information lui précisant les modalités de commande et de mise à disposition de cartes.