C_12240_Anlage_V1.0.0


C_12240_Anlage

Inhaltsverzeichnis

1 Änderung in gemSpec_Aktensystem_ePAfuerAlle

Neue Anforderung:

A_27689 - Protokollierung von nicht erfolgreichen Zugriffen

Falls für eine Operation ein Protokolleintrag gefordert ist und mit einem Fehler abgebrochen wird, MUSS der Audit Event Service jeweils einen Protokolleintrag gemäß A_24704* erzeugen. Darüberhinaus und ergänzend zu den Vorgaben aus dem Profil EPAAuditEvent gemäß [IG_Basic] sind folgende Werte entsprechend zu belegen:

Tabelle 1 Audit Event Management Protokollierung - Fehler

 Strukturelement Wert Erläuterung
AuditEvent.action C, R, U, D Create | Read | Update | Delete
AuditEvent.entity.name
 
<service name> bei Operationen
<FHIR Resource Name> bei FHIR Query API

Service Name bzw, FHIR Resource Name, wie für Protokollierung im Service gefordert
Nur, wenn nicht FHIR Query API:
AuditEvent.entity.description OperationId der ausgeführten Operation,
z. B. "providePrescription_MedicationSvc"
Nur bei FHIR Query API:
entity.detail.type "search-parameters"
entity.detail.value[x] <ResourceName>?parameter1=<value>parameter2=<value>& ...mehr Suchkriterien in URL-Query-Notation

Hinweis: Die Notwendigkeit eines Protokolleintrag gemäß A_25172* entfällt, wenn ein Protokolleintrag mangels eines befugten Nutzers (kein Bezug des SecureDataStorageKeys möglich) nicht im SecureDataStorage abgelegt werden kann.
[<=]