I. Lorsqu'un service numérique en santé certifié n'est plus conforme aux exigences du référentiel pour lequel il a été certifié ou à celles prévues par l'arrêté l'ayant approuvé, le groupement d'intérêt public met en demeure le titulaire du certificat de conformité de prendre des mesures correctrices ou de présenter ses observations sur les non-conformités relevées dans un délai qu'il fixe, et qui ne peut excéder six mois.
Le certificat de conformité peut être suspendu jusqu'à ce qu'il soit remédié aux non-conformités.
II.-Si, à l'issue du délai mentionné au I, le titulaire du certificat de conformité n'a pas pris les mesures nécessaires, le groupement d'intérêt public mentionné à l'article L. 1111-24 peut retirer le certificat.
La prise d'effet du retrait d'un certificat de conformité peut, dans la mesure requise par les exigences de prise en charge des soins dispensés aux assurés sociaux, être fixée par le groupement à une date pouvant aller jusqu'à six mois après la notification de sa décision.
III.-Les décisions de retrait de certificat de conformité sont notifiées au titulaire du certificat qui est tenu d'en informer sans délai les utilisateurs du service concerné.
Le groupement d'intérêt public mentionné à l'article L. 1111-24 en informe également le ministre chargé de la santé et met immédiatement à jour la liste des services numériques certifiés figurant sur son site internet en application de l'article R. 1470-6.

Code de la santé publique

Article R1470-9