...

Bruno Collection – NMHD – NSP Mobile Access to Health Documents

Relevante use-cases

Tredjepart systemer som ønsker at hente journaldata via GM-Facaden (Borgervendt app hvor borgeren selv kan hente data via en app) 

• Test og validering af integration med GM-Facaden i NSP’s testmiljøer.

• Anvendelse af egen OIDC til autentifikation.: Borgeren logger ind via JTP-H (MitID-flow), får et OIDC-token, og tilgår egne dokumenter gennem en app

Læsevejledning og forudsætninger

...

• OIDC og JTP-H-profilen

• FHIR-standarder

• NSP’s sikkerhedsarkitektur (STS, NMHD, Accesshandler)

Sikkerhed

Adgangen sker gennem NSP’s sikkerhedskomponenter og følger JTP-H-profilen, hvor borgeren logger ind med MitID, og et OIDC-token ved kald til GM-Facaden.

Sikkerheden i GM-Facaden bygger på OIDC og NSIS (National Standard for Identiteters Sikringsniveau).

• Alle OIDC-udbydere skal opfylde NSIS niveau "Betydelig".

• Kun OIDC’er godkendt af SDS må benyttes.

• Whitelisting i NMHD, Accesshandler og STS er påkrævet, før adgang kan gives.

Der er flere muligheder for, hvordan 3. parts anvendere kan etablere denne adgang:

1. Anvendelse af eksisterende godkendt OIDC

   • Tredjeparts anvender kan benytte en allerede godkendt og trusted OIDC, fx Triforks OIDC, hvis der kan indgås en særskilt aftale med Trifork.

   • Dette er den enkleste løsning, da OIDC’en allerede er kendt og godkendt af SDS og derfor hurtigt kan konfigureres i Accesshandleren.

2. Anvendelse af en anden kendt OIDC

   • FxRegion Midt OIDC, som i forvejen anvendes til FUT-projektet og er kendt af SDS.

   • Denne løsning kræver verificering af, at OIDC’en lever op til NSIS-krav.

3. Egen OIDC

   • Hvis 3. parts anvender vælger at etablere en egen OIDC, skal den leve op til minimum NSIS-niveau Betydelig, følge JTP-H, være anmeldt til NSIS-tilsynet og underlagt årlige revisioner.

   • OIDC’en skal desuden understøtte de flows, som GM-Facaden kræver.

   • Denne løsning er mulig, men væsentligt mere kompleks og kræver tæt dialog med SDS.

Definitioner og referencer

...

Adgang, brug og snitflader

Adgang

Adgang sker ved, at borgeren logger ind og får udstedt et JTP-H token fra en OIDC-udsteder. Dette token anvendes som bearer token i REST-kaldet mod GM-Facaden og giver kun adgang til borgerens egne dokumenter.

Krav til OIDC

Tredjeparts anvenderemå anvende egen OIDC, hvis følgende betingelser er opfyldt:

...

Endpoint:

Henter borgers journal i Graviditetsmappen 

...