1.2. Présentation du Domaine « Stratégie de continuité et de reprise d'activité » du programme CaRE

Cet appel à financement du programme CaRE pour les établissements de santé vise le renforcement de leur capacité à assurer une continuité de leurs activités les plus critiques puis une reprise d'activité en cas d'incident majeur touchant leur système d'information.
Plus précisément, il vise à :

- inclure la gestion de la continuité et reprise d'activité dans la gouvernance des établissements ;
- définir, documenter et tenir à jour la politique et le(s) plan(s) de sauvegarde et de restauration ;
- construire un système de sauvegarde sécurisé ;
- tester la sauvegarde et la restauration.

2. Critères d'éligibilité des établissements de santé bénéficiaires des financements

Les ES éligibles au présent dispositif de financement sont les structures de droit public ou privé, qui :

- disposent d'une autorisation à jour, délivrée par l'ARS de rattachement, leur permettant d'exercer en tant qu'établissement de santé ;
- ont déclaré une activité PMSI non nulle en termes de séjours hospitaliers en 2022 ;
- possèdent un identifiant FINESS juridique, dont la catégorie FINESS est comprise dans les valeurs suivantes : 1101, 1102, 1103, 1104, 1106, 1107, 1109, 1110, 1111, 1201, 1203, 1205, 2205 ;
- possèdent un identifiant FINESS géographique, dont la catégorie FINESS est comprise dans les valeurs suivantes : 101, 355, 292, 131, 106, 109, 362, 122, 128, 129, 365, 156, 161, 366, 412, 415, 425, 430, 444, 127, 141, 146, 114, 115, 697.

Ces dispositions s'appliquent aux départements et régions d'outre-mer, ne s'appliquent pas aux territoires et collectivité d'outre-mer de la Polynésie française, de la Nouvelle Calédonie, de Wallis et Futuna, et de Saint-Pierre-et-Miquelon.
Liste des établissements éligibles et montants plafonds
La liste des établissements éligibles pour le présent domaine s'appuie sur la base des établissements éligibles listant les identifiants des établissements et leur activité combinée (mesure 2022) par FINESS PMSI (pour les établissements géographiques sanitaires). Cette liste précise les montants auxquels peuvent prétendre les établissements éligibles sous conditions dans le cadre du présent dispositif. Cette liste est mise à disposition sur le site de l'ANS.
Conditions portant sur les prérequis de sécurité demandés dans le cadre cet appel à financement
Les établissements éligibles doivent avoir validé deux prérequis pouvoir solliciter le financement :

- disposer d'une politique de sécurité des systèmes d'information (PSSI) formalisée et à jour ;
- décrire l'organisation prévue pour la mise en œuvre du PCRA.

Ces prérequis sont présentés dans l'annexe 1 « Prérequis, objectifs et preuves d'atteinte des objectifs » du domaine « Stratégie de continuité et de reprise d'activité ».
Les ES éligibles devront attester qu'ils n'ont pas bénéficié de fonds européens pour financer des opérations d'amélioration de leur cybersécurité en lien avec les objectifs de cet appel à financement sur les mêmes actions.

3. Financements du domaine pour l'atteinte d'objectifs définis

Les subventions allouées à travers le présent dispositif ont pour objectif de concentrer le soutien financier sur des actions concourant à des objectifs précis favorisant la sécurité des SI des établissements de santé, dont l'atteinte est mesurée par des indicateurs. Les subventions sont intégralement allouées après vérification par l'ANS de l'atteinte de ces indicateurs et des modalités administratives et ne font pas l'objet d'un amorçage.
L'annexe 1 « Prérequis, objectifs et preuves d'atteinte des objectifs » du présent domaine définit pour chaque objectif les valeurs cibles et autres conditions minimales à réunir pour valider l'atteinte des objectifs, ainsi que les textes de référence pouvant s'appliquer.

4. Calendrier de l'appel à financement du domaine « Stratégie de continuité et de reprise d'activité »

L'appel à financement du domaine « Stratégie de continuité et de reprise d'activité » est mis en œuvre selon le calendrier suivant :

| Date | Description | |-------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| |T0
Date de parution au JO de l'arrêté ministériel relatif à l'appel à financement du domaine « stratégie de continuité et de reprise d'activité »|Date à partir de laquelle les établissements éligibles peuvent engager des travaux permettant d'atteindre les objectifs de l'appel à financement décrits dans l'Annexe 1 « Prérequis, objectifs et preuves d'atteinte des objectifs » du domaine « Stratégie de continuité et de reprise d'activité ».| | 2 septembre 2025 | Ouverture du guichet en ligne de dépôt des demandes de financement permettant aux ES éligibles de faire acte de candidature auprès de leur ARS et de déposer les pièces nécessaires. | | 31 octobre 2025 | Fermeture du guichet en ligne de dépôt des demandes de financement. | | 2 décembre 2025 | Fin de l'instruction des candidatures par les ARS. | | 19 décembre 2025 | Date limite de signature des conventions ANS/ES par les ES éligibles dont la candidature a été validée par l'ARS. | | 16 janvier 2026 | Ouverture du portail de dépôt de preuves et de demande des Opérations de contrôle. | | 16 février 2026 | Ouverture du guichet de paiement. | | 18 novembre 2026 | Fermeture du portail de dépôt de preuves et de demande des Opérations de contrôle. | | 19 juin 2027 | Fermeture du guichet de paiement. |

5. Modalités de mobilisation des financements
   5.1. Modalités de dépôt des candidatures au financement

Entités autorisées à déposer une candidature au financement
Les structures autorisées à déposer des candidatures au financement pour le compte des établissements éligibles sont définis en fonction du statut des établissements éligibles :

- pour établissements éligibles publics :
- dans le cadre d'un GHT, l'établissement support du GHT candidate pour l'ensemble des EJ du GHT (et pouvant intégrer des EG médico-sociales), dans le respect de la convention constitutive du GHT présentant ses compétences et ses instances décisionnelles, ou le cas échéant, avec une autorisation octroyée lors d'une instance décisionnelle ;
- pour les structures éligibles ne faisant pas partie d'un GHT : la demande de candidature au financement doit être portée par l'entité juridique, sauf exception.
- pour les établissements privés (à but non lucratif et lucratif), la demande de candidature au financement doit être portée par l'entité juridique pour l'ensemble de ses établissements géographiques.

Modalités de dépôt des candidatures au financement
Les établissements éligibles autorisés à déposer une candidature au financement doivent déposer leur dossier via le guichet en ligne géré par l'ANS dans les délais définis en section 4 relative au calendrier.
Pour être recevables, les candidatures doivent comporter l'ensemble des éléments administratifs et les pièces justificatives mentionnées dans l'annexe 1 « Prérequis, objectifs et preuves d'atteinte des objectifs ».
Instruction des candidatures
Les candidatures au financement sont instruites par les Agences Régionales de Santé dont dépendent les établissements éligibles (ARS de la région d'exercice de l'ES support d'un GHT ou de l'entité juridique du candidat) qui vérifient la complétude des demandes et le respect des critères d'éligibilité définis dans l'annexe 1 « Prérequis, objectifs et preuves d'atteinte des objectifs du domaine ».
Les candidatures validées donnent lieu à une notification aux établissements ayant déposé la demande et à la signature d'une convention avec l'opérateur de paiement (l'Agence du numérique en santé) définissant les engagements mutuels des deux parties.

5.2. Modalités de versement des financements

Déclaration de l'atteinte des objectifs et instruction des demandes
Une fois les objectifs atteints par les établissements éligibles, les entités autorisées à déposer les demandes doivent déclarer sur la plateforme en ligne dédiée l'atteinte des objectifs et y déposer les pièces justificatives.
Le dépôt de la déclaration d'atteinte des objectifs doit être effectué en une seule transmission, sans préjudice de la faculté pour l'ARS ou l'ANS de solliciter ultérieurement des éléments complémentaires.
L'ARS de référence du candidat et l'ANS procèdent ensuite à l'instruction des éléments déclarés et des pièces justificatives déposées afin d'en vérifier la complétude, la recevabilité et la conformité avec les objectifs à atteindre.
Dans le cadre des contrôles de conformité mené par l'ANS, des contrôles supplémentaires sur pièce ou sur site peuvent être sollicités par l'ANS.

6. Montants des financements attribués

Les financements attribués dans le cadre du présent dispositif sont plafonnés et calculés en fonction de l'activité combinée, selon les modalités précisées ci-dessous.
Un tarif de base par point d'activité combinée est fixé, et désigné dans la suite sous le nom « forfait AC ». Le montant du forfait AC est fixé à 0,375 €.
Le montant plafond du financement est calculé en :

- multipliant l'activité combinée de chaque entité juridique (*) membre de la structure bénéficiaire par le forfait AC ;
- lui appliquant un plancher à 7 000 €, et un montant maximal à 400 000 € ;
- sommant les montants obtenus pour obtenir le plafond maximal alloué à la structure bénéficiaire.

(*) Dans le cas de l'AP-HP, chaque GHU est considéré comme une entité juridique distincte à laquelle s'appliquent les règles de calcul.