Differences

This shows you the differences between two versions of the page.

--- fmk:ecpr:generel:sikkerhedsmodel [2020-06-18 08:34] – mrt
+++ fmk:ecpr:generel:sikkerhedsmodel [2024-04-23 11:48] (current) – removed maa
@@ Line 1: / Line 1: @@
-[[fmk:ecpr:1.0:ecpr|« eCPR2]]
-====== Sikkerhedsmodel for eCPR2 ======
-Sikkerhedsmodellen for eCPR2-servicen er baseret på MedComs "Den Gode Webservice" og SOSI projektet.
-Der anvendes primært Id-kort signeret med MOCES-medarbejdersignatur (sikkerhedsniveau 4) men enkelte dele af snitfladen kan anvendes med et Id-kort signeret med VOCES-virksomhedssignatur (sikkerhedsniveau 3). I FMK's sikkerhedsmodel er et Id-kort gyldig i 9 timer.
-Se mere herom på:
-  * [[http://www.medcom.dk/wm110731|MedCom - Den gode Webservice]]
-  * [[http://digitaliser.dk/resource/444315|Seal.net på digitaliser.dk]]
-  * [[http://digitaliser.dk/resource/2519271|Seal.java på digitaliser.dk]]
-Data, der anvendes forretningsmæssigt, f.eks. sygehusafdelingsnummer, ydernummer og autorisationsnummer, bør medsendes i den forretningsmæssige del af dokumentet, og ikke hentes fra dokumentheaderen. Det kan ikke udelukkes at f.eks.:
-  * En sekretær på en sygehusafdeling logger ind med SKS-sygehusafdelingsnummer med 6 cifre og foretager en opdatering af data på et afsnit angivet med 7 cifre.
-  * En lægepraksis har to ydernumre, der logges ind med det ene men sendes data for begge.
-Skal der senere opstilles regler for hvorvidt dette skal være muligt bør valideringen af disse regler holdes adskilt fra den forretningsmæssige implementering. Dette bør ske for at minimere risikoen for at ændringer i sikkerhedsmodellen påvirker denne.
-Afsnittene herunder omhandler forskellige emner relateret til sikkerhedsmodellen på FMK
-  * [[Systemautorisation]]
-  * [[Bemyndigelse]] - Medhjælp for sundhedsfaglig baseret på bemyndigelse
-  * [[Rettighed-servicematrix]]
-  * [[Roller i eCPR2]]
-  * [[Rettigheder]]
-  * {{ :fmk:ecpr:1.0:rolle-rettighedsmatrix.xlsx |}}