Implementation Guide
TIFlow - Verordnungen für Digitale Gesundheitsanwendungen (DiGA)
Version 2.0.0 - release

Zugriffsprotokollierung mit AuditEvent

Zugriffsprotokoll für den Versicherten

Der TI-Flow-Fachdienst führt Zugriffsprotokolle für Versicherte, in denen alle Zugriffe auf die personenbezogenen und medizinischen Daten eines Versicherten für den Versicherten einsehbar sind. Weitere Details sind in der Core-Spezifikation zu finden. Nachfolgend sind modulspezifische Anforderungen beschrieben.

funkt. Eignung: Test Produkt/FA Der TI-Flow-Fachdienst MUSS jeden Aufruf von Operationen gemäß "TAB_DiGA_004 Versichertenprotokoll" protokollieren und die gelesene bzw. geschriebene Ressource im Protokolleintrag AuditEvent.entity.what als Referenz hinzufügen sowie die KVNR des betroffenen Versicherten in AuditEvent.entity.name speichern. Mit diesen Informationen kann der Versicherte die Zugriffe auf seine Daten nachvollziehen und bei einem unberechtigten Zugriff ggf. intervenieren.
Operation Rolle des zugreifenden Nutzers Beschreibung (ggf. als Vorschlag für einen lesbaren Protokolleintrag in einfacher Sprache)
http GET /diga/fhir/Task/<id> Versicherter Versicherter hat die Verordnung heruntergeladen
http GET /diga/fhir/Task/<id>?secret Kostenträger Kostenträger hat die Verordnung-Quittung heruntergeladen
http GET /diga/fhir/Task Kostenträger Krankenkasse hat die Liste der einlösbaren Verordnungen (DiGA-Verordnungen) abgerufen.
http POST /diga/fhir/Task/<id>/$activate Arztpraxis/Zahnarztpraxis/Krankenhaus/Psychotherapeut Arztpraxis/Zahnarztpraxis/Krankenhaus/Psychotherapeut hat die Verordnung bereitgestellt.
http POST /diga/fhir/Task/<id>/$accept Kostenträger Krankenkasse hat die Verordnung heruntergeladen
http POST /diga/fhir/Task/<id>/$reject Kostenträger Krankenkasse hat die Verordnung zurückgegeben.
http POST /diga/fhir/Task/<id>/$close Kostenträger Krankenkasse hat die Verordnung abgeschlossen.
http POST /diga/fhir/Task/<id>/$abort Versicherter Versicherter hat die Verordnung gelöscht.
http POST /diga/fhir/Task/<id>/$abort Arztpraxis/Zahnarztpraxis/Krankenhaus/Psychotherapeut Arztpraxis/Zahnarztpraxis/Krankenhaus/Psychotherapeut hat die Verordnung gelöscht.
Tabelle: TAB_DiGA_004 Versichertenprotokoll