Hvert kald til eCPR's snitflade kræver et signeret id-kort, informationerne i id-kortet anvendes af eCPR til at verificere at den rolle som brugeren ønsker er gyldig.

Der skelnes mellem sundhedsfaglige roller, hvor det kræves der anvendes et id-kort signeret med en medarbejdersignatur og systemrollen hvor der skal anvendes et system id-kort signeret med et virksomheds- eller funktionssignatur.

I RequestedRole-elementet i SOAP headeren skal der angives hvilken rolle som brugeren ønsker at anvende i det pågældende kald. En bruger kan have adskillige muligheder, f.eks. kan en autoriseret læge selvfølgelig angive ”Læge” rollen, men kan også anvende ”Tandlæge” rollen hvis personen har begge autorisationer.

Hvis der angives en sundhedsfaglig rolle skal den være en af følgende. I parentes angives, hvilke kriterier, der er grundlag for validering af rollen, hhv. grundlag for validering af den bemyndigende persons rolle, hvor dette er relevant :

• Læge (Autorisationsregister)
• Tandlæge (Autorisationsregister)
• Jordemoder (Autorisationsregister)
• Sygeplejerske (Autorisationsregister)
• Assistent for Læge (Bemyndigelsesregister, Autorisationsregister)
• Assistent for Tandlæge (Bemyndigelsesregister, Autorisationsregister)
• Assistent for Sygeplejerske (Bemyndigelsesregister, Autorisationsregister)
• Assistent for Jordemoder (Bemyndigelsesregister, Autorisationsregister)
• eCPR Koordinator (cpr- og cvr-whitelistet)

Administrator

• Web administrator (eCPR Administrator liste)

Systemrollen

• System (VOCES)

Hvis der angives en rolle som personen ikke er berettiget til returnerer eCPR fejlbeskeden 4200: “Ingen roller passer på brugeren”.

Rollens angives i RequestedRole-elementet:

<RequestedRole>Tandlæge<RequestedRole>

Det kræves af serviceaftagersystemet, at den pågældende person er valideret og det er en betingelse at opslaget på borgerens data er relevant, eksempelvis at der er en behandlerrelation mellem sundhedspersonen og borgeren. For at anvende de nye roller skal disse felter derfor specificeres i SOAP headeren. Se afsnit om systemautorisation for yderligere oplysninger.