Article R1470-1 du Code de la santé publique

La personne physique ou morale qui fabrique, développe, édite ou exploite un service numérique en santé mentionné à l'article L. 1470-1 et qui souhaite obtenir le certificat attestant de la conformité d'un service numérique en santé à un référentiel d'interopérabilité, de sécurité et d'éthique mentionné à l'article L. 1470-5 en fait la demande, de manière dématérialisée, auprès du groupement d'intérêt public mentionné à l'article L. 1111-24, ou, lorsque l'arrêté approuvant le référentiel le prévoit, auprès d'un organisme de certification accrédité à cet effet.

Lorsqu'il prévoit d'y associer une procédure de délivrance d'un certificat de conformité, l'arrêté qui approuve un référentiel précise, parmi les personnes physiques ou morales mentionnées au premier alinéa, celles qui peuvent formuler une demande de certificat de conformité.

Les organismes de certification sont accrédités par l'instance française d'accréditation ou par l'instance nationale d'accréditation d'un autre Etat membre de l'Union européenne mentionnée à l'article 137 de la loi n° 2008-776 du 4 août 2008 de modernisation de l'économie, conformément à un référentiel d'accréditation élaboré par le groupement d'intérêt public mentionné à l'article L. 1111-24 et approuvé par arrêté du ministre chargé de la santé.

Le groupement d'intérêt public mentionné à l'article L. 1111-24 publie sur son site internet, pour chaque référentiel ayant fait l'objet d'une approbation par l'arrêté prévu à l'article L. 1470-5, la liste des organismes de certification accrédités pour délivrer le certificat de conformité qui lui est le cas échéant associé.