Les services et outils numériques en santé, développés par des éditeurs de solutions numériques publics ou privés, peuvent être référencés au catalogue de l'espace numérique de santé sous réserve de respecter :

1° Les référentiels d'interopérabilité et de sécurité mentionnés à l'article L. 1470-5 ;

2° Les référentiels d'engagement éthique définis par arrêté du ministre chargé de la santé.

Le ministre chargé de la santé peut fixer par arrêté d'autres critères relatifs à la qualité des contenus numériques en santé définis par la Haute Autorité de santé ou aux mesures mises en œuvre par les éditeurs en faveur des personnes rencontrant des difficultés dans l'accès à internet et dans l'utilisation des outils informatiques et numériques.

Une commission de référencement des services et outils numériques au catalogue de service de l'espace numérique de santé est créée. Un arrêté du ministre de la santé fixe sa composition et précise ses modalités de fonctionnement.

Cette commission instruit les demandes de référencement au catalogue de services de l'espace numérique de santé conformément aux critères prévus à l'article R. 1111-37 et donne un avis au ministre chargé de la santé.

Seuls les outils et services numériques ayant obtenu un avis favorable de la commission peuvent être référencés au catalogue de l'espace numérique de santé sur décision du ministre chargé de la santé.

Le référencement d'un outil ou d'un service numérique donne lieu, avant sa mise en œuvre dans tout espace numérique de santé, à la signature d'une convention entre l'éditeur du service ou de l'outil, le ministre chargé de la santé et la Caisse nationale de l'assurance maladie. Cette convention définit notamment les responsabilités respectives des parties, les catégories de données auxquelles le service ou l'outil pourra accéder avec le consentement du titulaire, la durée du référencement, ainsi que les modalités de son éventuel retrait.

Une procédure d'audit des services et outils numériques référencés, définie par arrêté du ministre chargé de la santé, garantit leur conformité dans le temps aux éléments contenus dans la demande de référencement initiale.

Les membres de la commission de référencement des services et outils numériques au catalogue de service de l'espace numérique de santé mentionnée à l'article R. 1111-38, à l'exception des membres de droit, peuvent percevoir une indemnité allouée au titre de leur participation effective aux séances de la commission.

Le montant de cette indemnité est fixé par arrêté conjoint du ministre chargé de la santé et du ministre chargé du budget.

La demande de référencement est effectuée en ligne au moyen d'un service mis en œuvre par la Caisse nationale de l'assurance maladie.

La demande de référencement comporte la réponse à un questionnaire permettant d'évaluer si le candidat remplit les critères prévus à l'article R. 1111-37, l'analyse d'impact relative à la protection des données prévue à l'article 35 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données lorsqu'elle est requise, ainsi que les pièces justificatives dont la liste est fixée par arrêté du ministre chargé de la santé.

Si l'éditeur qui sollicite le référencement souhaite accéder à certaines données contenues dans l'espace numérique de santé, il doit en justifier la nécessité au regard des finalités du service ou outil qu'il propose et préciser les modalités d'un tel accès ainsi que la durée de conservation des données collectées et les conditions de sécurité mise en œuvre. Il doit en outre préciser le contenu de l'information qu'il entend délivrer au titulaire lors du recueil de son accord exprès préalable exigé par le III de l'article L. 1111-13-1.

La commission de référencement peut demander à l'éditeur toute pièce ou information complémentaire qu'elle juge utile à l'instruction de la demande afin de s'assurer de la véracité des informations déclarées dans le dossier de candidature.