EFA Projectathon Telefonkonferenz am 15.12.15

Teilnehmer

• Jörg Caumanns (Fraunhofer FOKUS)
• Ben Kraufmann (Fraunhofer FOKUS)
• Markus Stein (RZV)
• Carsten Fehlen (CGM)
• Michael Franz (CGM)
• Markus Lück (RZV)
• Matthias Aschhoff (ZTG)
• Karl Holzer (CGM)

Registrierung

• Abhängigkeit Connectathon-Projectathon: Am Projectathon nehmen nur Systeme teil, die in gazelle für den IHE Connectathon registriert sind und für die die EFA-Akteure ausgewählt wurden
• Connectathon und Projectathon sind jeweils Interoperabilitätstests zwischen Systemen verschiedener Hersteller. Die Tests zu XDS, ATNA, XUA laufen vollständig unter der Hoheit von IHE.
• Man kann sich für Client und für Provider mit unterschiedlichen Systemen registrieren, muss dann aber für jedes System die Connectathon-Gebühr bezahlen.

Klarstellungen

• Fokus ist nur die Interoperabilität von Client und Provider; was in diesen Systemen dann mit den Daten passiert ist out-of-scope
• Option Digital Consent:
  • Wer diese Option nicht gewählt hat, sendet/empfängt ein beliebiges Dokument als consentInfo. Dieses wird nicht ausgewertet. FOKUS stellt in diesem Fall eine XACML-Policy bereit, die für die Durchsetzung der Berechtigungsregeln maßgeblich ist. Der EFA-Provider muss diese Berechtigungen für jeden Zugriff durchsetzen.
  • Wer diese Option gewählt hat, muss als Client bei der EFA-Anlage ein konformes consentInfo mitschicken, das von FOKUS vorgegebenen inhaltlichen Vorgaben entspricht. Der Provider muss das Dokument annehmen und daraus die Berechtigungsregeln ableiten, die für alle weiteren Zugriffe durchzusetzen sind.

ToDo FOKUS

• Einpflegen der angenommenen Change Proposals bis Anfang Januar
• Delta zwischen Connectathon- und Projectathon-Tests wird von FOKUS noch ausgearbeitet
• Unterstützung für Pre-Projectathon-Tests:
  • Identity-Provider wird im Labor aufgesetzt und ist für alle Teilnehmer zugänglich
  • Schematron-Tests werden seitens FOKUS für die EFA-spezifischen Transaktionen bereitgestellt
  • Referenzsystem kann bis Ende Januar bereitgestellt werden und ist dann über das Internet zugänglich
• Vorgabe machen, welche Bestandteile der Identity-Assertion beim Provider geprüft werden müssen.
• i-engineers ansprechen (nicht im bvitg-Verteiler)
• FOKUS stellt Liste der Interessierten mit Kontaktdaten zusammen und verteilt diese (Zustimmung aller Teilnehmer der Telefonkonferenz)

Offene Punkte

• Zeitfenster für EFA-Tests mit IHE-Europe klären (FOKUS)
• mit IHE-Europe klären, dass ein Fehler im IHE-Test in einer für EFA nicht relevanten Transaktion die EFA-Zertifizierung nicht beeinflusst (FOKUS)
• mit IHE klären ob und wie das Referenzsystem von FOKUS in gazelle registriert werden kann (FOKUS)
• bei IHE abfragen, wann feststeht, wer welches Profil gegen welches System eines anderen Herstellers testet

Termine

• Extra-Telefonkonferenz zum Thema "gazelle und Registrierung" aufsetzen (bevorzugter Termin: Freitag Nachmittag)
• nächste Telefonkonferenz: 11. Januar 2016, 10.00 Uhr; FOKUS schickt Einladung

---