Samenvatting
...
Regie en Uitwisseling worden, conform principe 10, alleen uitgevoerd door partijen die onder de volledige verantwoordelijkheid vallen van een Dienstverlener Persoon of Dienstverlener Zorgaanbieder. MedMij kent een decentrale uitvoering. MedMij is zelf niet betrokken in de uitvoering van Regie of Uitwisseling. Toch is een rol van MedMij nodig in het tot stand brengen van vertrouwen tussen de Dienstverleners Persoon enerzijds en de Dienstverleners Zorgaanbieder anderzijds, zodat zij van elkaar kunnen weten wat zij kunnen en mogen. Daarvoor is de derde hoofdfunctie: Coördinatie, die wordt uitgevoerd met een Catalogus, die zegt welke Gegevensdiensten op enig moment op het MedMij-netwerk van kracht zijn, en vier lijsten (Gegevensdienstnamenlijst, OAuthclientlist, Whitelist en Zorgaanbiederslijst), die zeggen wat de Deelnemers kunnen en mogen.
...
hoofdfunctie | interface |
|---|---|
| Coördinatie | GNL interface OCL interface ZAL interface |
| Regie | user interface (Verklaringen) authorization interface token interface subscription interface subscription alert interface |
| Uitwisseling | resource interface notification interface |
Principes
De architectuur van het MedMij Afsprakenstelsel hanteert de volgende principes ten aanzien van de hoofdfuncties:
- Een interface (op de Applicatie-laag) hoort bij precies één hoofdfunctie. Bij voorkeur horen ook een rol en een use case bij precies één hoofdfunctie. Deze voorkeur is sterker op de Applicatie-laag dan op de Processen-en-Informate-laag. Deze voorkeur is bovendien minder sterk bij de gebruikersrollen in beide domeinen.
- Voor Coördinatie en Regie worden geen sector-specifieke oplossingen of standaarden gebruikt. Sector-specificiteit is niet alleen qua inhoud, maar ook qua governance (an een standaard). Voor Uitwisseling heeft sector-specificiteit ook niet de voorkeur, maar vraagt de realiteit erom sector-specifieke uitwisselstandaarden te accepteren (zoals HL7 for de zorgsector en bijvoorbeeld StUF voor het gemeentelijke veld).
- ...
===
Risico's
Omschrijf de (privacy)risico's die kunnen ontstaan als deze RFC wordt aangenomen. In het onwaarschijnlijke geval dat deze RFC's geen risico's introduceert, geef dat dan wel aan.
...