10.2.6 | TTA - Localisation (NVP)

Opzet om te bepalen wat er verdiept moet worden voor VWS GF; Lokalisatie

https://github.com/minvws/gfmodules-coordination/blob/main/docs/processes/localize_health_data.md

Localization is a process where a healthcare professional can locate the patient data that resides across healthcare providers.

Wat is data? Zoeken we de gegevensdienst? Bevragen we losse zibs? Wat is de granulariteit van de lokalisatievoorziening?

Uit https://github.com/minvws/gfmodules-national-referral-index/blob/main/docs/interface-definitions/lookup.md lijkt de data_domain terug te komen. Daarmee lijkt gebaseerd op zorgtoepassing.

Wie beheert de lijst van zorgtoepassingen?

Worden alle transacties ook geaudit? (ITI-20 voor het beelden domein?)

alles mTLS 1.3+? CIpher suites e.d. gebaseerd op NCSC?

This process enables healthcare professionals to use their EPD(Elektronisch Patiëntendossier) to localize health data of a certain patient based on their BSN.

1. Request patient overview (buiten scope)

2. Request Pseudonym

3. Localize health data with Pseudonym

4. Request NRI Pseudonym (buiten scope)

Daarnaast is er een 5e transactie namelijk het update van het NRI vanuit een Lokalization Metadata Register (system)

5. Update localization data

6. delete registered localization data

De transacties moeten hernoemt worden voor herleidbaarheid. Bijv. LOC-001, LOC-002, etc. (of GOV-001, GOV-002 en dan lokalisatie overstijgend.

2. Request Pseudonym

Specs, token, ?

3. Localize health data with Pseudonym

Request:

⁇ Data_domain: beeld wijkt af van beeldbank

⁇ hoe wordt de gebruiker geidentificeerd?

⁇ Heeft de lokalisatievoorziening een autorisatiematrix? Zo ja welke? RBAC? Uitsluitingen mogelijk?

Link met I&A, nog niet uitgewerkt. Volgt.

curl -X 'POST' \
  'https://referral-index/info' \
  -H 'accept: application/json' \
  -H 'Content-Type: application/json' \
  -d '{
  "pseudonym": "<<pseudonym>>",
  "data_domain": "beeld"
}'

Response:

[
  {
    "pseudonym": "<<pseudonym>>",
    "data_domain": "beeldbank",
    "ura_number": "13873620"
  },
  {
    "pseudonym": "<<pseudonym>>",
    "data_domain": "beeldbank",
    "ura_number": "23665292"
  }
]

⁇ URA + Datadomain, is dit voldoende voor Zorg AB (of addressering).

5. Update localization data

⁇ Wanneer update een Lokalization Metadata Register de National Referral Index?

⁇ Gebaseerd op DSUB (naar vb Italie) of maatwerk (naar vb Belgie)

⁇ Hoe werkt het pseudonimisatie? Op basis van antwoorden eerdere vragen? Geen gebruikersactie.

⁇ Beeld vs beeldbank

De voorbeelden kloppen niet

Welke statuscodes kan ik als respons vinden?

6. registrations (delete)

⁇ In welke gevallen mag ik registraties verwijderen?

⁇ Als iets wordt verwijderd, wordt deze entry wel bewaard aka deprecated?

⁇ Hoe krijgen de deelnemers de melding dat iets wat zij eerder hebben bekeken nu verwijderd is en met welke reden?
⁇ Wordt de verwijdering gedaan op de NRI? Of vanuit de LMR doorgestuurd naar het NRI? M.b.t. DEZI token.