L'arrêté approuvant le référentiel prévu à l'article L. 1470-5 peut prévoir l'obligation, pour le titulaire d'un certificat de conformité, de faire vérifier, suivant une périodicité déterminée, que le service numérique respecte toujours les exigences du référentiel.

Cette vérification est réalisée par un organisme pouvant délivrer le certificat de conformité concerné, qui peut, dans les conditions prévues à l'article R. 1470-3, demander pour cela de réaliser une visite ou de bénéficier d'une démonstration du fonctionnement de l'outil au sein des locaux du titulaire du certificat.

Un rapport relatif à la conformité du service au référentiel est adressé par l'organisme accrédité au titulaire du certificat ainsi qu'au groupement d'intérêt public mentionné à l'article L. 1111-24.

Outre les contrôles prévus à l'article R. 1470-7, le groupement d'intérêt public mentionné à l'article L. 1111-24 peut également effectuer des contrôles de tout service numérique certifié conforme à un référentiel afin de vérifier qu'il en respecte les exigences. Il peut, dans les mêmes conditions que celles prévues à l'article R. 1470-7, demander de réaliser une visite ou de bénéficier d'une démonstration du fonctionnement de l'outil au sein des locaux du titulaire du certificat.

I. Lorsqu'un service numérique en santé certifié n'est plus conforme aux exigences du référentiel pour lequel il a été certifié ou à celles prévues par l'arrêté l'ayant approuvé, le groupement d'intérêt public met en demeure le titulaire du certificat de conformité de prendre des mesures correctrices ou de présenter ses observations sur les non-conformités relevées dans un délai qu'il fixe, et qui ne peut excéder six mois.

Le certificat de conformité peut être suspendu jusqu'à ce qu'il soit remédié aux non-conformités.

II.-Si, à l'issue du délai mentionné au I, le titulaire du certificat de conformité n'a pas pris les mesures nécessaires, le groupement d'intérêt public mentionné à l'article L. 1111-24 peut retirer le certificat.

La prise d'effet du retrait d'un certificat de conformité peut, dans la mesure requise par les exigences de prise en charge des soins dispensés aux assurés sociaux, être fixée par le groupement à une date pouvant aller jusqu'à six mois après la notification de sa décision.

III.-Les décisions de retrait de certificat de conformité sont notifiées au titulaire du certificat qui est tenu d'en informer sans délai les utilisateurs du service concerné.

Le groupement d'intérêt public mentionné à l'article L. 1111-24 en informe également le ministre chargé de la santé et met immédiatement à jour la liste des services numériques certifiés figurant sur son site internet en application de l'article R. 1470-6.