Interfaces Resource Broker v3-in
AORTA V3 Resource Broker Interface
Generieke query
Feature | |
|---|---|
Type | Service |
Versie | 1.1.2 |
Systeemrolcode | - |
Groep | Broker |
Gepubliceerd |
|
Delta | Toegevoegd dat een componentenlog moet worden bijgehouden. |
Use case |
Feature | Versie | Dependency | Aanbieder | Afnemer |
|---|---|---|---|---|
1.1.2 | >=* | - | ||
1.1.2 | AORTA-ID HTTP Header | >=1.0.0 | >=1.0.0 | |
1.1.2 | AORTA-Version HTTP Header | >=1.0.0 | >=1.0.0 | |
1.1.2 | >=* | - | ||
1.1.2 | >=* | >=2.0.0 | ||
1.1.2 | >=* | >=1.1.0 | ||
1.1.2 | >=* | >=2.1.0 | ||
1.1.2 | >=* | - |
De Resource Broker biedt een endpoint waarop de generieke geparameteriseerde query zorggegevens kan worden ontvangen, en wordt beantwoord, zoals omschreven voor de betreffende zorgtoepassing op https://aorta.scrollhelp.site/aorta-8.3.0/current/zorgtoepassingen.
Interacties die op deze interface kunnen worden geïnitieerd zijn:
GQZG_IN000001NL02
Zorgtoepassingen die op deze interface worden ondersteund zijn:
Medicatiegegevens.
Push-interactie
Feature | |
|---|---|
Type | Abstracte Service |
Versie | 1.2.1 |
Systeemrolcode | - |
Groep | Broker |
Gepubliceerd |
|
Delta | Toegevoegd dat een componentenlog moet worden bijgehouden. |
Use case |
Feature | Versie | Dependency | Aanbieder | Afnemer |
|---|---|---|---|---|
1.2.1 | >=* | - | ||
1.2.1 | AORTA-ID HTTP Header | >=1.0.0 | >=1.0.0 | |
1.2.1 | AORTA-Version HTTP Header | >=1.0.0 | >=1.0.0 | |
1.2.1 | >=* | - | ||
1.2.1 | >=* | >=2.0.0 | ||
1.2.1 | >=* | >=1.1.0 | ||
1.2.1 | >=* | >=2.1.0 | ||
1.2.1 | >=* | - |
De Resource Broker biedt een endpoint waarop HL7v3 push-interacties kunnen worden ontvangen, en worden beantwoord, zoals omschreven in de van toepassing zijnde informatiestandaarden.
De Resource Broker dient alle push-interacties te kunnen verwerken die zijn benoemd in de AORTA interactietabel.
Het berichttransport en het gebruik van de verschillende SAML Assertions (transactietoken, mandaattoken, inschrijftoken) verloopt zoals omschreven voor de betreffende zorgtoepassing op https://aorta.scrollhelp.site/aorta-8.3.0/current/zorgtoepassingen.
Zorgtoepassingen die op deze interfaces worden ondersteund zijn:
Medicatiegegevens.
Aanvullende eisen
AOF-I.GEN.100.v1 - Gebruik van GZN
De interface wordt aangeboden op AORTA-net, dus via een GZN.
AOF-I.GEN.150.v1 - Gebruik van HTTP
HTTP-requests en -responses op deze interface worden verzonden conform HTTP versie 1.1.
Alle HTTP-verkeer wordt verzonden binnen een TLS verbinding.
AOF-I.GEN.200.v1 - TLS verbindingen
TLS clients en TLS servers dienen tenminste TLS versie 1.2 te ondersteunen en mogen hierbij slechts gebruik maken van algoritmeselecties uit de categorie "Goed", zoals genoemd in bijlage C van de ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS).
Bij het opzetten van een verbinding dient gebruik te worden gemaakt van de sterkste algoritmeselectie die door beide partijen wordt ondersteund. TLS clients en TLS servers maken bij voorkeur echter gebruik van een hogere TLS versie dan 1.2.
Binnen TLS verbindingen dienen tijdelijke sleutels te worden toegepast, die elke 5 minuten worden ververst door middel van TLS Secure Renegotiation.
TLS verbindingen worden opgezet middels PKIo servercertificaten of, voor zorgaanbieders, m.b.v. UZI-servercertificaten.
AOF-I.GEN.250.v1 - Systeem Authenticatie (mTLS)
Indien uitwisseling plaatsvindt binnen TLS verbindingen, dan dient op deze interface gebruik te worden gemaakt van tweezijdige authenticatie (mutual TLS, mTLS), waarbij de TLS client en de TLS server zich wederzijds authenticeren.