Firma electrónica sector médico: RGPD y HDS

Introducción: la transformación digital de los establecimientos de salud

El sector médico es uno de los entornos más exigentes en materia de seguridad de los datos y de conformidad normativa. En 2026, cada vez más centros sanitarios franceses están iniciando su digitalización documental. Sin embargo, la firma electrónica en el sector médico sigue estando infrautilizada, frenada por dudas legítimas sobre el cumplimiento del RGPD, el alojamiento de datos de salud (HDS) y los requisitos del reglamento eIDAS. Este artículo le ofrece un marco completo para entender los retos, elegir el nivel de firma adecuado e implantar una solución soberana adaptada a las particularidades del sector sanitario.

---

1. Por qué la firma electrónica se ha vuelto imprescindible en la salud

1.1 Un volumen documentario masivo y vinculante

Un hospital universitario francés produce en promedio entre 4 y 6 millones de documentos al año: recetas, consentimientos informados, contratos de trabajo, convenios inter-establecimientos, formularios de admisión, informes de pericia médica. La firma manuscrita genera retrasos promedio de 5 a 12 días hábiles para los documentos que requieren múltiples validaciones sucesivas.

La firma electrónica médica permite reducir estos plazos a pocas horas, ofreciendo al mismo tiempo una trazabilidad jurídica superior al papel. Para los agrupamientos hospitalarios de territorio (GHT), los flujos de firmas multi-sitio hacen que la desmaterialización sea no solo opcional sino estratégica.

1.2 Los documentos prioritariamente concernidos

Los casos de uso prioritarios en el sector sanitario cubren:

• El consentimiento informado del paciente: obligatorio antes de cualquier acto invasivo (artículo L.1111-4 del Código de Salud Pública), debe estar fechado, ser nominativo y conservarse.

• Los contratos y adendas de los profesionales de salud: médicos libres, enfermeros, temporales; los retrasos de firma afectan directamente a los calendarios.

• Los convenios de asociación y protocolos de investigación clínica: sujetos a requisitos de validación multicapa (promotor, investigador, CNIL, CPP).

• Las prescripciones y recetas electrónicas (receta numérica): encuadradas por el programa Mon Espace Santé y los referentes de la ANS.

• Los contratos públicos hospitalarios: sujetos al Código de Contratación Pública y a los requisitos de firma calificada.

---

2. RGPD y datos de salud: las obligaciones específicas a dominar

2.1 Los datos de salud, categoría particular según el RGPD

El Reglamento General de Protección de Datos (RGPD, n°2016/679) clasifica los datos de salud en la categoría de datos sensibles (artículo 9). Su tratamiento está en principio prohibido, salvo excepción explícita: consentimiento explícito de la persona interesada, necesidad para cuidados médicos, o interés público en el ámbito de la salud.

En el contexto de la firma electrónica, toda solución que recopile, transmita o almacene datos que permitan identificar a un paciente o a un profesional de salud en un contexto médico trata datos de salud en sentido amplio. Esto implica:

• La designación de un Delegado de Protección de Datos (DPD) obligatorio para los establecimientos de salud (artículo 37 RGPD).

• La realización de un Análisis de Impacto relativo a la Protección de Datos (AIPD/DPIA) cuando el tratamiento pueda engendrar un riesgo elevado.

• El respeto del principio de minimización de datos: recopilar solo la información estrictamente necesaria para el acto de firma.

• La implementación de medidas técnicas y organizativas apropiadas: cifrado de extremo a extremo, seudonimización, control de acceso.

2.2 La localización de datos: un desafío de soberanía

El artículo 44 del RGPD regula estrictamente las transferencias de datos fuera de la Unión Europea. Para los establecimientos de salud, elegir una solución de firma electrónica alojada en Estados Unidos o en un país tercero sin decisión de adecuación expone a riesgos jurídicos importantes: sanciones de la CNIL que pueden alcanzar el 4% de la facturación anual mundial o 20 millones de euros.

La CNIL recomienda explícitamente recurrir a prestatarios que alojen sus infraestructuras en la Unión Europea, idealmente en Francia para los datos de salud más sensibles.

2.3 Alojamiento de Datos de Salud (HDS): certificación obligatoria

Desde la ley del 26 de enero de 2016 de modernización del sistema de salud (codificada en el artículo L.1111-8 del Código de Salud Pública), el alojamiento de datos de salud de carácter personal debe confiarse a un alojador certificado HDS (Alojador de Datos de Salud) por la ANS (Agencia Digital de Salud).

Esta certificación, basada en la norma ISO 27001 ampliada a las especificidades HDS, cubre seis actividades incluyendo la puesta a disposición de infraestructura, la infra-gestión y el alojamiento de sistemas de información. Una solución de firma electrónica utilizada en un contexto médico debe por lo tanto alojarse en una infraestructura certificada HDS o apoyarse en un subcontratista certificado.

Certyneo aloja la totalidad de sus datos en infraestructuras en la nube certificadas HDS e ISO 27001 situadas en Francia, conforme a los requisitos de la ANS. Consulta nuestra página dedicada a la firma electrónica en la salud para descubrir nuestra arquitectura técnica.

---

3. eIDAS, niveles de firma y elección estratégica para la salud

3.1 Los tres niveles de firma según eIDAS

El reglamento europeo eIDAS (n°910/2014) y su evolución eIDAS 2.0 (Reglamento UE 2024/1183) definen tres niveles de firma electrónica, cuya elección condiciona el valor probatorio y los requisitos técnicos:

Para la mayoría de actos médicos corrientes (consentimientos informados, contratos de trabajo, recetas numéricas), la firma electrónica avanzada (SEA) ofrece el mejor equilibrio entre nivel de seguridad y fluidez de uso. Los contratos hospitalarios y ciertos protocolos de investigación clínica imponen la firma calificada (SEQ).

Para profundizar en los niveles reglamentarios, consulta nuestra guía completa sobre el reglamento eIDAS.

3.2 La identidad digital de los profesionales de salud: la CPS y Pro Santé Connect

En Francia, los profesionales de salud disponen de la Tarjeta de Profesional de Salud (CPS), expedida por la ANS, que constituye un medio de identificación electrónica reconocido. La solución Pro Santé Connect, equivalente sanitario de FranceConnect, permite una autenticación fuerte de los profesionales.

Una solución de firma electrónica destinada al sector médico debe idealmente ser compatible con estos dispositivos de identidad digital sectoriales para alcanzar el nivel de firma avanzada o incluso calificada requerido por ciertos flujos documentarios.

3.3 La conformidad ETSI y los prestadores de servicios de confianza calificados

Los prestadores de servicios de confianza calificados (QTSP) que figuran en la lista de confianza europea (TSL) garantizan que sus servicios respetan las normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) y EN 319 162 (ASiC). En Francia, la ANSSI publica y mantiene esta lista de confianza nacional.

Para los establecimientos de salud, apoyarse en un editor SaaS que a su vez se apoya en un QTSP referenciado es una garantía esencial del valor jurídico de los documentos firmados.

---

4. Desplegar la firma electrónica en un establecimiento de salud: guía práctica

4.1 Cartografiar los flujos documentarios e identificar prioridades

Antes de cualquier despliegue, una cartografía de los flujos documentarios es indispensable. Debe identificar para cada tipo de documento: el número de firmantes, el nivel de firma requerido, la sensibilidad de los datos implicados y las limitaciones de plazo.

Un GHT de tamaño medio tratará en prioridad los consentimientos de pacientes (volumen elevado, ganancias inmediatas), luego los contratos RH (impacto en la atractibilidad), y finalmente los convenios inter-establecimientos (complejidad multi-firmantes).

4.2 Integración en el sistema de información hospitalario (SIH)

La firma electrónica médica solo es eficaz si se integra nativamente en las herramientas existentes: DPI (Dossier Patient Informatisé), programas de planificación RH, herramientas de gestión documentaria (GED). Las soluciones modernas ofrecen API REST y conectores nativos para los principales SIH del mercado (Mediboard, Hopital Manager, etc.).

Certyneo propone una API documentada permitiendo la integración en menos de 48 horas en la mayoría de los entornos hospitalarios. Puedes estimar el retorno de inversión de este despliegue gracias a nuestro calculador ROI dedicado.

4.3 Formar los equipos y acompañar el cambio

El factor humano es a menudo el principal obstáculo para la desmaterialización en la salud. Los profesionales de salud tienen limitaciones de tiempo extremas y baja tolerancia a fricciones tecnológicas. Una solución de firma debe por lo tanto ser:

• Accesible en móvil (firma en desplazamiento, entre consultas)

• Intuitiva en menos de 3 clics para el firmante

• Compatible con los flujos de aprobación existentes (validación jefe de servicio, dirección)

Un programa de formación breve (máximo 2 horas) asociado a tutoriales de video integrados en la herramienta permite alcanzar un índice de adopción superior al 85% en los primeros 30 días.

---

5. Certyneo: la solución de firma electrónica pensada para la salud

5.1 Arquitectura soberana y certificaciones

Certyneo fue diseñado desde el origen para responder a los requisitos de sectores fuertemente regulados. Nuestra infraestructura se apoya en centros de datos franceses certificados con HDS, ISO 27001 y SOC 2 Type II. Todos los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256), con una política de claves de cifrado dedicadas por cliente.

Nuestro servicio se apoya en prestadores de servicios de confianza calificados referenciados por la ANSSI para garantizar el máximo valor jurídico de las firmas producidas. Los sellos de tiempo calificados y los certificados de firma son conformes a las normas ETSI aplicables.

5.2 Funcionalidades específicas para el sector médico

• Recorridos de firma multi-partes: gestión de flujos de trabajo con roles distintos (paciente, médico, dirección, jurista)

• Plantillas de documentos médicos conformes a las recomendaciones HAS (consentimientos, protocolos)

• Pista de auditoría completa conservada durante un mínimo de 10 años (duración legal de conservación de expedientes médicos)

• Compatibilidad Pro Santé Connect para la autenticación fuerte de profesionales

• DPD disponible para acompañar tu análisis de impacto (DPIA)

5.3 Migración desde soluciones no conformes HDS

Numerosos son los establecimientos de salud que todavía utilizan soluciones de firma electrónica de consumidor general (DocuSign, Adobe Sign) cuyo alojamiento no está certificado HDS. Esta situación los expone a un riesgo de no conformidad creciente, especialmente tras los controles reforzados de la CNIL desde 2024.

Nuestro programa de migración dedicado recupera gratuitamente sus contratos firmados y sus pistas de auditoría; no se anuncia ningún plazo antes de evaluar su caso. Descubra nuestra oferta de migración a Certyneo.

---

Conclusión: la conformidad HDS-RGPD, una inversión, no una limitación

La firma electrónica en el sector médico ya no es un tema opcional. Entre las obligaciones reglamentarias crecientes (RGPD, HDS, eIDAS 2.0, programa Mon Espace Santé), la presión sobre los plazos administrativos y los desafíos de ciberseguridad (la salud es el sector más objetivo de ataques cibernéticos en Francia en 2025 según la ANSSI), los establecimientos que aún no han desplegado una solución soberana y certificada corren riesgos jurídicos y operacionales mayores.

Certyneo ofrece la solución más completa del mercado francés para responder simultáneamente a los requisitos de conformidad HDS-RGPD-eIDAS y a las necesidades operacionales de los equipos médicos y administrativos.

¿Listo para asegurar tus flujos documentarios médicos? Descubre la solución Certyneo para la salud o consulta nuestros precios adaptados a los establecimientos de salud para iniciar tu evaluación gratuita.

Marco jurídico aplicable a la firma electrónica médica

Código civil y valor probatorio

El artículo 1366 del Código Civil establece el principio de equivalencia entre la firma electrónica y la firma manuscrita: «El escrito electrónico tiene el mismo valor probatorio que el escrito en soporte papel, bajo reserva de que pueda identificarse debidamente la persona de cuyo origen proviene y de que se establezca y conserve en condiciones que garanticen su integridad». El artículo 1367 precisa que «la fiabilidad de este procedimiento se presume, hasta prueba en contrario, cuando la firma electrónica se crea, la identidad del firmante se asegura y la integridad del acto se garantiza, en las condiciones fijadas por decreto en Consejo de Estado». Este decreto (n°2017-1416 del 28 de septiembre de 2017) remite explícitamente a los requisitos del reglamento eIDAS para las firmas calificadas.

Reglamento eIDAS y eIDAS 2.0

El Reglamento UE n°910/2014 (eIDAS), completado por el Reglamento UE 2024/1183 (eIDAS 2.0) que entró en aplicación progresiva desde marzo de 2024, establece el marco jurídico europeo de los servicios de confianza. Distingue tres niveles de firma (simple, avanzada, calificada) cuyos requisitos técnicos se precisan mediante las normas ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) y ETSI EN 319 401 (requisitos generales de PSC). Las firmas calificadas tienen valor equivalente a una firma manuscrita en todos los Estados miembros.

RGPD y datos de salud

El Reglamento UE n°2016/679 (RGPD), artículos 9, 35, 37 y 44, impone obligaciones específicas para el tratamiento de datos de salud: consentimiento explícito o base legal alternativa, realización de un DPIA obligatorio para tratamientos de riesgo elevado, designación de un DPD, e prohibición de transferencia hacia países terceros sin garantías adecuadas. Las violaciones pueden exponer al establecimiento a sanciones de hasta 20 millones de euros o el 4% de la facturación anual mundial.

Alojamiento de Datos de Salud (HDS)

El artículo L.1111-8 del Código de Salud Pública, resultado de la ley n°2016-41 del 26 de enero de 2016, impone la certificación HDS para todo alojador de datos de salud de carácter personal. El referente de certificación HDS, publicado por la ANS y basado en ISO 27001:2022, cubre seis actividades de alojamiento. Todo editor de solución de firma electrónica utilizada en un contexto médico debe bien disponer él mismo de la certificación HDS, bien subcontratar el alojamiento a un prestador certificado con un contrato DPA (Acuerdo de Procesamiento de Datos) conforme al artículo 28 del RGPD.

NIS2 y ciberseguridad de los establecimientos de salud

La Directiva NIS2 (UE 2022/2555), transpuesta a la legislación francesa por la ley n°2024-449, clasifica los hospitales y establecimientos de salud como entidades esenciales (EE), sometiéndolas a las obligaciones más exigentes en materia de gestión de riesgos cibernéticos, notificación de incidentes (72 horas) y auditoría regular. La solución de firma electrónica forma parte del perímetro de seguridad a auditar.

Casos de uso ilustrativos: la firma electrónica médica

Caso de uso 1: un centro hospitalario universitario – Desmaterialización de los consentimientos informados

Estos escenarios son ilustrativos: describen situaciones tipo y no reportan ningún resultado medido en un cliente. Un gran centro hospitalario universitario, enfrentado a formularios de consentimiento perdidos o incompletos, puede recurrir a Certyneo para desmaterializar sus consentimientos informados en cirugía y oncología. El paciente recibe un enlace por SMS o correo electrónico antes de su ingreso, firma desde su smartphone, y el documento certificado se incorpora automáticamente a su historial clínico en el DPI.

Beneficios esperados: menos consentimientos incompletos, un plazo de recogida más corto, menos papel consumido, y un cumplimiento del RGPD facilitado por el sello de tiempo cualificado y una pista de auditoría conservada. La magnitud de la ganancia se mide en el perímetro real del centro, antes y después de un piloto.

Caso de uso 2: un grupo de clínicas privadas – Contratos de los profesionales liberales

Un grupo de 14 clínicas privadas en la región de PACA gestiona sus contratos de colaboración y anexos con sus 340 profesionales liberales mediante intercambios en papel y PDF por correo electrónico, sin valor probatorio certificado. El plazo de firma de un anexo se alarga, lo que penaliza los calendarios operatorios.

Con Certyneo integrado mediante API en su software de RR. HH., los anexos pueden firmarse con firma electrónica avanzada en plazos mucho más cortos. El tiempo administrativo así liberado puede reasignarse a tareas de mayor valor añadido. El grupo también limita los riesgos vinculados a las transferencias de datos fuera de la UE, por ejemplo cuando un proveedor aloja en Irlanda con subcontratación en Estados Unidos. La magnitud de la ganancia se mide en el perímetro real del grupo, antes y después de un piloto.

Caso de uso 3: un instituto de investigación – Protocolos de investigación clínica

El Instituto BIOPHARMA NORD gestiona anualmente 23 protocolos de investigación clínica que requieren la firma de al menos 6 partes (promotor, investigador principal, co-investigadores, CPP, ANSM, establecimiento). Cada firma debía alcanzar el nivel calificado (SEQ) para responder a los requisitos ICH E6 y a las recomendaciones de la ANSM.

Certyneo puede desplegarse con una integración de certificados cualificados a través de un QTSP referenciado por ANSSI, lo que permite flujos de firma secuenciales o paralelos según el tipo de documento. El plazo para obtener el conjunto de firmas de un protocolo debe acortarse, lo que acelera el inicio de los ensayos. La trazabilidad reforzada también facilita las auditorías de las autoridades competentes. La magnitud de la ganancia se mide en el perímetro real del instituto, antes y después de un piloto.

Cadre juridique applicable à la signature électronique médicale

Code civil et valeur probante

L'article 1366 du Code civil pose le principe d'équivalence entre la signature électronique et la signature manuscrite : « L'écrit électronique a la même force probante que l'écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité. » L'article 1367 précise que « la fiabilité de ce procédé est présumée, jusqu'à preuve contraire, lorsque la signature électronique est créée, l'identité du signataire assurée et l'intégrité de l'acte garanti, dans des conditions fixées par décret en Conseil d'État. » Ce décret (n°2017-1416 du 28 septembre 2017) renvoie explicitement aux exigences du règlement eIDAS pour les signatures qualifiées.

Règlement eIDAS et eIDAS 2.0

Le Règlement UE n°910/2014 (eIDAS), complété par le Règlement UE 2024/1183 (eIDAS 2.0) entré en application progressive depuis mars 2024, établit le cadre juridique européen des services de confiance. Il distingue trois niveaux de signature (simple, avancée, qualifiée) dont les exigences techniques sont précisées par les normes ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) et ETSI EN 319 401 (exigences générales des PSC). Les signatures qualifiées ont valeur équivalente à une signature manuscrite dans tous les États membres.

RGPD et données de santé

Le Règlement UE n°2016/679 (RGPD), articles 9, 35, 37 et 44, impose des obligations spécifiques pour le traitement des données de santé : consentement explicite ou base légale alternative, réalisation d'une DPIA obligatoire pour les traitements à risque élevé, désignation d'un DPO, et interdiction de transfert vers des pays tiers sans garanties adéquates. Les violations peuvent exposer l'établissement à des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.

Hébergement des Données de Santé (HDS)

L'article L.1111-8 du Code de la santé publique, issu de la loi n°2016-41 du 26 janvier 2016, impose la certification HDS pour tout hébergeur de données de santé à caractère personnel. Le référentiel de certification HDS, publié par l'ANS et basé sur ISO 27001:2022, couvre six activités d'hébergement. Tout éditeur de solution de signature électronique utilisée dans un contexte médical doit soit disposer lui-même de la certification HDS, soit sous-traiter l'hébergement à un prestataire certifié avec un contrat DPA (Data Processing Agreement) conforme à l'article 28 du RGPD.

NIS2 et cybersécurité des établissements de santé

La Directive NIS2 (UE 2022/2555), transposée en droit français par la loi n°2024-449, classe les hôpitaux et établissements de santé comme entités essentielles (EE), les soumettant aux obligations les plus contraignantes en matière de gestion des risques cyber, notification des incidents (72 heures) et audit régulier. La solution de signature électronique fait partie intégrante du périmètre de sécurité à auditer.

Preguntas frecuentes

¿Es suficiente una firma electrónica para validar el consentimiento informado de un paciente?

El consentimiento informado exige que la voluntad del paciente sea libre, informada y trazable. Una firma electrónica simple puede ser suficiente para actos corrientes con bajo riesgo litigioso, siempre que la solución conserve una prueba con fecha y hora así como la identificación del firmante. Para intervenciones quirúrgicas o protocolos de investigación clínica, se recomienda una firma avanzada o cualificada para garantizar la integridad del documento y la identidad del firmante ante un tribunal.

¿Pueden todos los proveedores de almacenamiento en la nube almacenar datos relacionados con la firma médica?

No. Cuando datos que permiten identificar a un paciente en un contexto de atención médica se transmiten o se almacenan, el proveedor debe estar certificado HDS por la Agencia del Numérique en Santé. Esta certificación es distinta de la ISO 27001 y se aplica incluso si los datos son solo parcialmente médicos. Un establecimiento que confía sus documentos firmados a un proveedor no certificado HDS asume su responsabilidad penal y se expone a sanciones de la CNIL.

¿Cuál es la diferencia entre un AIPD y un análisis de riesgo clásico para una solución de firma en sanidad?

Un análisis de riesgo clásico se centra en la seguridad del sistema de información. El AIPD (Análisis de Impacto relativo a la Protección de Datos), exigido por el artículo 35 del RGPD, evalúa específicamente los riesgos para los derechos y libertades de las personas interesadas. Es obligatorio en el sector médico porque el tratamiento de datos de salud figura en la lista de tipos de tratamientos de alto riesgo publicada por la CNIL. Su resultado puede llevar a modificar la arquitectura técnica de la solución elegida.

¿Está un profesional sanitario liberal sujeto a las mismas obligaciones HDS que un hospital?

Sí, cuando aloja datos de salud de carácter personal por cuenta de terceros, la obligación de recurrir a un proveedor certificado HDS se aplica, independientemente del tamaño de la estructura. Un médico o un gabinete colectivo que utiliza una solución de firma electrónica para recetas o informes médicos debe verificar que el proveedor elegido dispone de la certificación HDS en vigor, consultable en el registro público de la ANS.

¿Se aplica el Reglamento eIDAS a las firmas entre un establecimiento sanitario francés y un socio extranjero fuera de la UE?

eIDAS rige el reconocimiento mutuo de firmas electrónicas dentro de la Unión Europea. Para un socio ubicado fuera de la UE, el valor jurídico de la firma depende de la legislación local de ese país. En este caso, se aconseja recurrir a una firma cualificada eIDAS, el nivel más robusto, y prever una cláusula contractual que especifique la ley aplicable. Para ensayos clínicos internacionales, los requisitos ICH E6 (BPC) añaden restricciones adicionales en cuanto a seguimiento de auditoría y archivo.

Casos de uso ilustrativos: la firma electrónica médica

Caso de uso 1: un centro hospitalario universitario – Desmaterialización de los consentimientos informados

Estos escenarios son ilustrativos: describen situaciones tipo y no reportan ningún resultado medido en un cliente. Un gran centro hospitalario universitario, enfrentado a formularios de consentimiento perdidos o incompletos, puede recurrir a Certyneo para desmaterializar sus consentimientos informados en cirugía y oncología. El paciente recibe un enlace por SMS o correo electrónico antes de su ingreso, firma desde su smartphone, y el documento certificado se incorpora automáticamente a su historial clínico en el DPI.

Beneficios esperados: menos consentimientos incompletos, un plazo de recogida más corto, menos papel consumido, y un cumplimiento del RGPD facilitado por el sello de tiempo cualificado y una pista de auditoría conservada. La magnitud de la ganancia se mide en el perímetro real del centro, antes y después de un piloto.

Caso de uso 2: un grupo de clínicas privadas – Contratos de los profesionales liberales

Un grupo de 14 clínicas privadas en la región de PACA gestiona sus contratos de colaboración y anexos con sus 340 profesionales liberales mediante intercambios en papel y PDF por correo electrónico, sin valor probatorio certificado. El plazo de firma de un anexo se alarga, lo que penaliza los calendarios operatorios.

Con Certyneo integrado mediante API en su software de RR. HH., los anexos pueden firmarse con firma electrónica avanzada en plazos mucho más cortos. El tiempo administrativo así liberado puede reasignarse a tareas de mayor valor añadido. El grupo también limita los riesgos vinculados a las transferencias de datos fuera de la UE, por ejemplo cuando un proveedor aloja en Irlanda con subcontratación en Estados Unidos. La magnitud de la ganancia se mide en el perímetro real del grupo, antes y después de un piloto.

Caso de uso 3: un instituto de investigación – Protocolos de investigación clínica

L'Institut BIOPHARMA NORD gère annuellement 23 protocoles de recherche clinique nécessitant la signature d'au moins 6 parties (promoteur, investigateur principal, co-investigateurs, CPP, ANSM, établissement). Chaque signature devait atteindre le niveau qualifié (SEQ) pour répondre aux exigences ICH E6 et aux recommandations de l'ANSM.

Certyneo puede desplegarse con una integración de certificados cualificados a través de un QTSP referenciado por ANSSI, lo que permite flujos de firma secuenciales o paralelos según el tipo de documento. El plazo para obtener el conjunto de firmas de un protocolo debe acortarse, lo que acelera el inicio de los ensayos. La trazabilidad reforzada también facilita las auditorías de las autoridades competentes. La magnitud de la ganancia se mide en el perímetro real del instituto, antes y después de un piloto.