La carte de professionnel de santé mentionnée au quatrième alinéa de l'article L. 161-33 contient les informations suivantes :

1° Des données visibles comportant un numéro d'émetteur, un numéro propre à la carte et la date de fin de validité de cette dernière et des données d'identification du titulaire, qui sont le nom d'exercice et le prénom usuel, la profession, un numéro d'identification propre au titulaire et, s'il y a lieu, la raison sociale et le numéro d'identification de l'organisme dans lequel est exercée l'activité principale ;

2° Des données inscrites dans le composant électronique de la carte :

a) Les données visibles mentionnées ci-dessus et le nom de famille s'il diffère du nom d'exercice ;

b) S'il y a lieu, la ou les spécialités du titulaire, son activité principale, sa ou ses activités secondaires et pour chacune d'elles le mode d'exercice et, le cas échéant, la forme juridique de la structure dans laquelle s'exerce l'activité ;

c) Les données décrivant la situation du titulaire au regard de l'assurance maladie ;

d) Des données techniques permettant :

- d'assurer les fonctions de signature et de chiffrement ;

- d'activer la carte au moyen d'un code confidentiel ;

- de protéger l'accès aux informations de la carte ;

- d'authentifier la carte en tant que carte de professionnel de santé, en tant que carte propre à une profession et à une activité déterminées et en tant que carte propre à une personne déterminée.

Un arrêté des ministres chargés de la santé, de la sécurité sociale, du budget et de l'agriculture, après avis de la Commission nationale de l'informatique et des libertés et de l'organisme émetteur mentionné à l'article R. 161-54, détermine les spécifications physiques et logiques permettant d'assurer la fiabilité de la carte et des données qu'elle contient.

Pour les professions de santé réglementées par le code de la santé publique dont l'exercice est subordonné à l'enregistrement du diplôme par l'Etat et pour les personnes facturant ou permettant la prise en charge des actes ou prestations remboursables par l'assurance maladie, les données d'identification mentionnées au 1° et au a du 2° de l'article R. 161-52 ainsi que les données mentionnées au b du 2° du même article sont issues des déclarations du demandeur, validées par :

1° Le service ou l'organisme chargé, pour le compte de l'Etat, de l'enregistrement du diplôme et, pour les professionnels relevant d'un ordre professionnel, l'instance ordinale compétente ;

2° Pour les professionnels relevant des dispositions du statut général des militaires, par le ministre chargé des armées ;

3° Et, s'il y a lieu, le directeur de la structure dans laquelle le demandeur exerce son activité.

La production des données mentionnées au c du 2° de l'article R. 161-52 incombe à la Caisse nationale de l'assurance maladie des travailleurs salariés.

Un groupement d'intérêt public émet, délivre et gère les cartes de professionnel de santé. Il veille à leur bon usage et assure la fiabilité des mécanismes et la protection de clés sur lesquelles reposent la confidentialité des données chiffrées et la validité des signatures électroniques produites à l'aide de ces cartes.

I. - La carte de professionnel de santé est délivrée aux professionnels et aux directeurs d'organismes ou établissements dispensant au titre de leur activité principale des actes ou prestations remboursables par l'assurance maladie. Pour ces professionnels, la carte est renouvelée automatiquement à la fin de sa période de validité.

II. - La carte de professionnel de santé est aussi délivrée aux professionnels en formation autorisés à effectuer des remplacements.

III. - Les titulaires de la carte visée au I ci-dessus peuvent demander à l'organisme émetteur une carte pour les personnes qu'ils emploient et qui sont appelées par délégation à signer les documents électroniques mentionnés à l'article L. 161-33. Ces cartes sont émises sur la base des informations produites par l'employeur, au nom de l'employé porteur ou au nom de l'employeur titulaire.

IV. - Les organismes gérant un régime de base d'assurance maladie peuvent demander à l'organisme émetteur une carte pour leur personnel appelé à lire et à traiter les documents mentionnés à l'article L. 161-33.

En cas d'erreur relative aux informations portées sur la carte, le titulaire exerce auprès de l'organisme émetteur son droit de rectification des informations de la carte.

En cas de modification de sa situation affectant les informations portées sur la carte, le titulaire en informe les autorités compétentes qui procèdent aux contrôles nécessaires et informent à leur tour l'organisme émetteur afin qu'il inscrive dans la carte les nouvelles informations.

En cas de perte, de vol ou de dysfonctionnement de sa carte, le titulaire en informe l'organisme émetteur.

Afin d'éviter les utilisations frauduleuses des cartes de professionnel de santé, l'organisme émetteur établit une liste d'oppositions qui est mise à la disposition des utilisateurs. Cette liste peut contenir les numéros des cartes perdues, volées, périmées ou ayant cessé d'être valides pour toute autre raison.

Pour les applications télématiques et informatiques du secteur de la santé, la signature électronique produite par la carte de professionnel de santé est reconnue par les administrations de l'Etat et les organismes de sécurité sociale comme garantissant l'identité et la qualité du titulaire de la carte ainsi que l'intégrité du document signé. Ainsi signés, les documents électroniques mentionnés à l'article L. 161-33 sont opposables à leur signataire.