cdaefa:CP-011-00
SecureRetrieve für EFAv2.0
| Titel des Change Request | SecureRetrieve für EFAv2.0 |
| Einreicher des Change Proposal | Jörg Caumanns, Fraunhofer FOKUS |
| Datum der Einreichung des Change Proposal | 09.04.15 |
| Betroffene Revision der EFA-Spezifikation | 1 (Release Januar 2015) |
| EFAv2.0 Wiki Perspective | Logical / Implementable |
| EFAv2.0 Wiki Dimension | Computational |
| Akteur / Klasse / Transaktion | |
| Change Proposal ID | CP-011-00 |
| Datum der Veröffentlichung im EFAv2.0 Wiki | 09.04.15 |
| Change Proposal Status | Eingereicht |
| Abhängigkeit zum IHE Technical Framework | Nein |
| Abhängigkeit zum IHE-D Cookbook | Ja |
| Auswirkungen auf bestehende Implementierungen | Ja |
| Datum der letzten Aktualisierung des Change Proposal | 09.04.15 |
| Zugewiesener Bearbeiter | Wird per Telefonkonferenz von der 7er-Gruppe festgelegt |
Motivation für den Change Request
Das 2014 veröffentlichte IHE SecureRetrieve-Profil (SeR) spezifiziert Akteure und Transaktionen für die Durchsetzung einer Access Control Policy beim Abruf von Dokumenten. Es wird vorgeschlagen, für die sich funktional zwischen EFA und SeR überlappenden Bausteine und Operationen die in SeR eingeführten Akteurs- und Transaktionsbezeichnungen auch in der EFAv2.0 zu verwenden. Hierbei ist zu prüfen, ob die SeR-Vorgaben zu diesen Akteuren und Transationen gleichermaßen auch für die EFAv2.0 gelten. Weiter wird vorgeschlagen, in den EFAv2.0-Spezifikationen zur Umsetzung der Berechtigungsprüfung die Vorgaben des SeR-Profils zu berücksichtigen. Grundlage hierzu können die im Supplement „EPPC – Enhanced Patient Privacy Consent" beschriebenen Gruppierungen von EFAv2.0- und SeR-Akteuren sein.
Vorschlag für die Änderung der EFAv2.0-Spezifikation
| http://wiki.hl7.de/index.php?title=cdaefa:Gruppierung_von_Anwendungs-_und_Sicherheitsdiensten |
- Angleichung der genutzten Namen von Akteuren und Transaktionen an die Festlegungen des SeR-Profils
- Gruppierung von SeR-Akteuren mit EFAv2.0-Akteuren
- Anpassung der Sequenzdiagramme an die in SeR beschriebenen Abläufe
| http://wiki.hl7.de/index.php?title=cdaefa:EFA_Access_Control_System |
- Angleichung der genutzten Namen von Akteuren und Transaktionen an die Festlegungen des SeR-Profils
- Gruppierung von SeR-Akteuren mit EFAv2.0-Akteuren
- Ggf. separates Unterkapitel zur Nutzung von SeR im Rahmen der EFAv2.0
