Actualité

En février, de nouveaux certificats I.AM Zetes (et non plus Quovadis) seront activés en acceptation et en production. Évitez que votre logiciel cesse soudainement de fonctionner à ce moment-là et remplacez vos certificats à temps :

  • avant le 10 février 2021 en acceptation
  • avant le 28 février 2021 en production

Vous êtes un fournisseur de services d'applications web qui communiquent avec l'eHealth IDP (Identity Provider)

1. Emplacements des fichiers

Les certificats qu'utilise notre IDP sont disponibles ici:

Pour une description de ces métadonnées, cliquez sur ce lien (wcag.label.file wcag.label.externalLink) .

Cliquez sur le lien suivant (wcag.label.file wcag.label.externalLink) pour télécharger les fichiers d’acceptation.

Cliquez sur le lien suivant (wcag.label.file wcag.label.externalLink) pour télécharger les fichiers de production.

2. Actions à entreprendre

  • Vous utilisez un SP Shibboleth

Si vous utilisez une version 2.x et que vous avez configuré les métadonnées de telle sorte qu'elles soient téléchargées quotidiennement à partir de la plateforme eHealth, vous n'avez rien à faire.

Vous n'avez pas recours au téléchargement automatique ? Téléchargez vous-même ce fichier et intégrez-le dans votre SP avant le 28 février en production et avant le 10 février en acceptation.

  • Vous n'utilisez pas de SP Shibboleth

Vous devez vous-même ajouter à votre liste de confiance le nouveau certificat ehealth-iam-prod avant le 28 février 2021 et ehealth-iam-acc avant le 10 février 2021.

Vous êtes un fournisseur de services web utilisant notre STS et/ou AttributeAuthority

STS : Modifiez les certificats qu'utilise notre SecureTokenService pour signer les tokens SAML.

AttributeAuthority : Modifiez les certificats qu'utilise notre AttributeAuthority pour signer sa réponse.

Veillez à ce que le nouveau certificat de signature soit ajouté à la liste de confiance dans vos systèmes :

  • ehealth-iam-prod : avant le 28 février
  • ehealth-iam-acc : avant le 10 février

Vous avez des questions ? Contactez-nous par e-mail à support@ehealth.fgov.be ( wcag.label.externalLink) ou par téléphone au 02 788 51 55.
 

5 nouveaux certificats 'Timestamping' vont être activés en production du côté de la plate-forme eHealth le 28/02/2021.

C'est pour cette raison qu'il est nécessaire que vous activiez, pour le 26/02/2021 au plus tard, ces certificats dans l'environnement de production.
Si vous n'entreprenez pas ces étapes, il est possible que votre software considère, de manière erronée, comme invalide le 'nouveau' timestamp.

Vous trouverez le ZIP file sur notre portail via le lien suivant : https://www.ehealth.fgov.be/ehealthplatform/fr/data/file/view/2b553e8374c53d3d3cd9a6359c6900d01d95ba70?name=production.zip (wcag.label.file wcag.label.externalLink)

Nous vous demandons aussi expressément de bien vouloir, le plus rapidement possible, mener une des interventions ci-dessous:

Si vous utilisez l' eHealth Connector:

  • vous devez adapter le 'tsacertificate.jks' de votre système, vous trouverez la nouvelle version de ce keystore dans le connector directory du fichier zip

Si vous utilisez le eHealth Timestamping Reference client v2 :

  • copier et remplacer les fichiers 'tsaCertificate.jks' du connector dans le folder config/keystores pour le mettre à jour

Si vous utilisez une implémentation propre pour contrôler/vérifier les timestamps:

  • vous devez installer les nouveaux certificats timestamping sur le système. Votre fournisseur de software peut vous y aider

Vous trouverez ces fichiers dans le' other directory' du fichier zip.

Si vous avez encore des questions, vous pouvez les adresser à notre contact center via support@ehealth.fgov.be ( wcag.label.externalLink) ou au numéro 02/788.51.55

Nous travaillons actuellement à l’amélioration de l’outil eHealthBox. L’objectif est d’optimiser l’architecture de l’outil tout en conservant la plupart des fonctionnalités, qui s’avèrent être le plus souvent utilisées par les prestataires de soins. Dans ce cadre, nous vous informons qu’à partir du 22 novembre 2020 6 heure du matin, nous procéderons à la mise en production de plusieurs étapes à savoir:

  • le déploiement du webservice eHealthBox V4 (REST) avec les fonctions équivalentes à celle de l’interface SOAP
  • le déploiement de la nouvelle architecture de l’eHealthBox V3 (SOAP)
  • le déploiement de la nouvelle webapp avec la fonction UpdateInfo

Il est important de noter qu’hormis ces 2 fonctionnalités, la V3 de l’eHealthBox demeurera identique.

L’application ne sera pas disponible entre 06h00 et 07h30 ce 22 novembre 2020.

La plate-forme eHealth a prévu la mise en production du « Next Major Release 2020.2  »  le 18/10/2020
L’environnement d’acceptation avec ce « Major Release » sera mis à la disposition des utilisateurs à des fins de tests à partir du 18/09/2020 jusqu’au 14/10/2020.
Pour garantir une transition souple et pouvoir passer à l’environnement de production dans quelques semaines, nous souhaitons faire appel à votre collaboration. A partir du 18/09/2020, vous pourrez débuter les tests spécifiques avec votre application web ou vos services web.
Votre support et feed-back nous permettront de résoudre les éventuels problèmes de manière proactive. Nous pourrons ainsi assurer une transition souple vers l’environnement de production le 18/10/2020.
Les tests seront ensuite répétés au moment de la transition vers l’environnement de production le 18/10/2020.
Si vous êtes disposé à participer, nous vous invitons à remplir le formulaire d’inscription et à nous le renvoyer dans les meilleurs délais à l’adresse : ehealth_service_management@ehealth.fgov.be ( wcag.label.externalLink)
Dans la mesure du possible, nous souhaiterions que les deux groupes de personnes réalisant les tests soient les mêmes. La plate-forme eHealth veillera à communiquer à temps un rappel pour la deuxième période de test le 18/10/2020. La plate-forme eHealth contactera les personnes concernées afin de connaître leurs résultats, leur feed-back et les éventuelles erreurs rencontrées et afin de leur offrir un support.
 

Nous avons pris connaissance, début juillet, sur différents forums de sécurité, d’une non compliance d’un intermediate CA certificate de Quovadis :

Sur ces mêmes forums, nous avons appris que la résolution choisie par Quovadis pour lever cette non-conformité est de révoquer et de remplacer cet intermediate CA par un nouveau avant la date du 30 septembre.

Nous venons de recevoir de quovadis ce nouveau certificat.

Les nouveaux certificats pour « *.ehealth.fgov.be » et « ehealth2.be » sont repris dans le fichier metadata (xml) de l’IDP (Identity Provider) de eHealth qui est disponible en ligne à l’adresse suivante:

Le nouveau certificat sera activé chez eHealth en acceptation le 14/09/2020.

Le nouveau certificat sera activé chez eHealth en production le 27/09/2020 à 00h01.

Vous trouverez ces certificats également via ce lien sur notre portail : https://www.ehealth.fgov.be/ehealthplatform/fr/data/file/view/d04a2ade7a72f26930a941169dfd5f2aa5bfd3da?name=SSL%20certificat.zip (wcag.label.file wcag.label.externalLink)

Si vous n’effectuez pas ces démarches à temps, il est possible que vous ne puissiez plus établir de connexions sécurisées (https) à partir des dates précitées car votre navigateur web n’a pas encore confiance avec les nouveaux certificats.

Une description de ces métadonnées est disponible sur le portail eHealth à l’adresse suivante:

https://www.ehealth.fgov.be/ehealthplatform/file/view/fc0bc55200ea65493628d32c55ea3525?filename=i_am_federation_metadata_v1_1_dd_20150713.doc.pdf (wcag.label.file wcag.label.externalLink)

Si vous utilisez un Shibboleth SP et que

  • vous avez configuré les métadonnées de telle sorte qu’elles sont téléchargées quotidiennement de la plate-forme eHealth, vous ne devez rien faire
  • vous avez configuré les métadonnées de telle sorte qu’elles se trouvent uniquement en local, veuillez télécharger manuellement le fichier metadata de notre IDP et l’installer en local.

Si vous n’utilisez pas un Shibboleth SP,  veuillez contrôler que votre logiciel a besoin de ce nouveau certificat et l’installer si nécessaire.

Attribute Authority

Les métadonnées en ligne de eHealth AA (Attribute Authority) ont également été adaptées (pour les certificats SSL *.ehealth.fgov.be et *.ehealth2.be)

Pour de plus amples informations: support@ehealth.fgov.be ( wcag.label.externalLink) ou 02/788.51.55

Lors de la release majeure R20201, un composant central et crucial de notre IAM subira un déploiement majeur : I.AM Attribute Authority.

Des impacts sur la performance et sur la disponibilité de la plate-forme eHealth sont possibles.

Le déploiement a été effectué en ACC le 09/03.

Le déploiement en PROD est prévu le dimanche 26/04.

Pourriez-vous vous assurer que vos services/applications dépendant directement de notre Attribute Authority ne sont pas impactés en ACC?

La période durant laquelle vos tests peuvent être effectués en ACC : du 10/03/2020 au 17/04/2020.

Si des problèmes sont détectés par vos équipes, pourriez-vous veiller à nous fournir les informations suivantes ( wcag.label.externalLink) :

  • timing du test (date + heure, minutes, secondes)
  • description de l’erreur rencontrée
  • issuer utilisé (valeur de l'élément se trouvant dans votre requête SOAP //Envelope/Body/AttributeQuery/Issuer)
  • si possible : requête SOAP/réponse SOAP complète liée à ce problème

De plus, indépendamment des tests, pourriez-vous nous décrire comment sont définies les valeurs suivantes dans vos requêtes ( wcag.label.externalLink) :

  • attribut NotBefore de l'élément //Envelope/Body/AttributeQuery/Subject/SubjectConfirmation/SubjectConfirmationData
  • attribut NotOnOrAfter de l'élément //Envelope/Body/AttributeQuery/Subject/SubjectConfirmation/SubjectConfirmationData

 

La Plate-forme eHealth a prévu la mise en production du « Next Major Release 2020.1 » le 26/04/2020.
L’environnement d’acceptation avec cette « Major Release » sera mis à la disposition des utilisateurs à des fins de tests à partir du 12/03/2020 jusqu’au 13/04/2020.
Pour garantir une transition souple et pouvoir passer à l’environnement de production dans quelques semaines, nous souhaitons faire appel à votre collaboration. A partir du 12/03/2020, vous pourrez débuter les tests spécifiques avec votre application web ou vos services web.
Votre support et feed-back nous permettront de résoudre les éventuels problèmes de manière proactive. Nous pourrons ainsi assurer une transition souple vers l’environnement de production le 26/04/2020.
Les tests seront ensuite répétés au moment de la transition vers l’environnement de production le 26/04/2020.
Si vous êtes disposé à participer, nous vous invitons à remplir le formulaire d’inscription et à nous le renvoyer dans les meilleurs délais à l’adresse : ehealth_service_management@ehealth.fgov.be ( wcag.label.externalLink)
Dans la mesure du possible, nous souhaiterions que les deux groupes de personnes réalisant les tests soient les mêmes. La Plate-forme eHealth veillera à communiquer à temps un rappel pour la deuxième période de test le 26/04/2020 et contactera les personnes concernées afin de connaître leurs résultats, leur feedback et les éventuelles erreurs rencontrées afin de leur offrir un support.
Nous vous remercions d’ores et déjà pour votre soutien et votre collaboration.

Plus d'infos

Le nouveau certificat pour “*.ehealth.fgov.be” est repris dans le fichier metadata (xml) de l’IDP (Identity Provider) de eHealth qui est disponible en ligne aux adresses suivantes

Le nouveau certificat A ÉTÉ ACTIVE chez eHealth en acceptation le dimanche 08 mars 2020.

Le nouveau certificat SERA ACTIF chez eHealth en production le dimanche 26 avril 2020.

Vous trouverez aussi ce certificat via ce lien (wcag.label.file wcag.label.externalLink) sur notre portail.

Si vous n’effectuez pas ces démarches à temps, il est possible que vous ne puissiez plus établir de connexions sécurisées (https) à partir des dates précitées car votre navigateur web n’a pas encore confiance en le nouveau certificat.

Une description de ces métadonnées est disponible sur le portail eHealth à l’adresse suivante (wcag.label.file wcag.label.externalLink) .

Si vous utilisez un Shibboleth SP

  1. Si vous avez configuré les métadonnées de telle sorte qu’elles sont téléchargées quotidiennement de la plate-forme eHealth, vous ne devez rien faire.
  2. Si vous avez configuré les métadonnées de telle sorte qu’elles se trouvent uniquement en local, veuillez télécharger manuellement le fichier metadata de notre IDP et l’installer en local.

Si vous n’utilisez pas un Shibboleth SP

  • veuillez contrôler que votre logiciel a besoin de ce nouveau certificat et l’installer si nécessaire.

STS & AA

Les métadonnées en ligne du eHealth STS (Secure Token Service) et de l’AA (Attribute Authority) ont également été adaptées (pour le certificat SSL *.ehealth.fgov.be)

Production :

Acceptation:

1 - 10 sur 47 résultats
Retour aux actualités récentes