Implementation Guide
TIFlow - Abrechnungsinformationen
Version 2.0.0 - release

Zugriffsprotokollierung mit AuditEvent

Zugriffsprotokoll für den Versicherten

Der TI-Flow-Fachdienst führt Zugriffsprotokolle für Versicherte, in denen alle Zugriffe auf die personenbezogenen und medizinischen Daten eines Versicherten für den Versicherten einsehbar sind. Weitere Details sind in der Core-Spezifikation zu finden. Nachfolgend sind modulspezifische Anforderungen beschrieben.

funkt. Eignung: Test Produkt/FA Der TI-Flow-Fachdienst MUSS jeden Aufruf von Operationen gemäß "TAB_Chrg_004 Versichertenprotokoll" protokollieren und die gelesene bzw. geschriebene Ressource im Protokolleintrag AuditEvent.entity.what als Referenz hinzufügen sowie die KVNR des betroffenen Versicherten in AuditEvent.entity.name speichern. Mit diesen Informationen kann der Versicherte die Zugriffe auf seine Daten nachvollziehen und bei einem unberechtigten Zugriff ggf. intervenieren.
Operation Rolle des zugreifenden Nutzers Beschreibung (ggf. als Vorschlag für einen lesbaren Protokolleintrag in einfacher Sprache)
http DELETE /chrg/fhir/ChargeItem/<id> Versicherter Versicherter hat Abrechnungsinformation gelöscht
http GET /chrg/fhir/ChargeItem/<id> Versicherter Versicherter hat Abrechnungsinformation gelesen
http GET /chrg/fhir/ChargeItem/<id> Apotheke Apotheke hat Abrechnungsinformation gelesen
http POST /chrg/fhir/ChargeItem Apotheke Apotheke hat Abrechnungsinformation bereitgestellt
http PATCH /chrg/fhir/ChargeItem/<id> Versicherter Versicherter hat Markierung zu Abrechnungsinformation gespeichert
http PUT /chrg/fhir/ChargeItem/<id> Apotheke Apotheke hat Abrechnungsinformation geändert
Tabelle: TAB_Chrg_004 Versichertenprotokoll