Page Comparison

001. Met Koppeltaal Logging wordt Toegangslog bedoeld. Een Toegangslog wordt gebruikt om verzoeken en/of reacties van berichten/ op te slaan (te loggen) die door het systeem worden ontvangen en verwerkt, evenals berichten die door het systeem worden gegenereerd en verzonden. 

002. De verantwoordelijkheid van Koppeltaal Logging wordt aan een specifiek gebruikers of beheerder account gebonden.

003. De Logging maakt gebruik van het FHIR protocol en gebruikt de HTTP POST methode om de FHIR AuditEvent resource te verzenden.

004. De FHIR AuditEvent resource mag NOOIT aangepast of verwijderd worden met HTTP PUT, PATCH of DELETE.

005.Het formaat van de FHIR AuditEvent resource wordt in XML of JSON formaat aangeleverd.

006. Koppeltaal Logging voldoet aan de NEN-7513

007. Koppeltaal Logging bevat de registratie van alle uitgevoerde relevante 'Koppeltaal' activiteiten (kenmerken), zoals (wordt in een tabel vastgelegd):

a. (FHIR REST API) Koppeltaal interacties tussen applicaties en/of voorzieningen.  

b. Lanceer interacties

c. Notificatie interacties 

d. Foutafhandelingen

e. Performance statistieken (zoals duur, capaciteit, beschikbaarheid en bereikbaarheid van interacties)

008. Koppeltaal Logging moet zijn afgezonderd en afgeschermd van elke mogelijkheid tot wijziging, aanvulling of verminking, inclusief die van systeembeheer. 

009. Koppeltaal Logging is specifiek voor Koppeltaal ingericht en mag niet geïntegreerd zijn met logging voor andere doelen zoals systeembeheer of herstel.

010. Koppeltaal Logging wordt op een gestandaardiseerde vastgelegd, gebaseerd op de volgende onderliggende standaarden:

a. HL7 FHIR standard R4 (http://hl7.org/fhir/R4/index.html). Gebruik makend van de volgende FHIR resources:

b. AuditEvent (https://www.hl7.org/fhir/auditevent.html)

c. OperationOutcome (https://www.hl7.org/fhir/operationoutcome.html)

d. Bundle (https://www.hl7.org/fhir/bundle.html)

e. RFC -6585 Additional HTTP Status Code (https://datatracker.ietf.org/doc/html/rfc6585)

f. RFC-5424 The Syslog Protocol (https://datatracker.ietf.org/doc/html/rfc5424)

g. IHE-ATNA supplement ( Add RESTful ATNA (Query and Feed) Supplement )  → worden de verschillende interactie patronen in beschreven

h. IHE Appendix on HL7 FHIR – Z.8.1 Auditing Considerations → audit requirements voor het lanceren van app's of modules

i. W3C Trace Context standaard. Zie: https://www.w3.org/TR/trace-context-1/

011. Koppeltaal Logging bevat (minimaal) de volgende gegevens:

a. Type en subtype van de gebeurtenis.

b. Soort gebeurtenis.

c. datum en tijd van gebeurtenis.

d. unieke identifier voor gebeurtenis. Opmerking: dit is geen standaard attribuut van de NEN7513 . 

e. trace context tussen gebeurtenissen. Opmerking: Binnen de NEN7513 wordt er geen unieke identifier gedefinieerd voor een gebeurtenis en is er geen (directe) veld beschikbaar om een correlatie te leggen tussen gebeurtenissen.

f. Betrokken applicatie. 

g. Rol van betrokken applicatie.

h. Initiator 

i. Resource type wat gelogd wordt.

j. Resource instantie id + versie van resource.

k. Observeerder.

l. Locatie van loggegevens.

012. Bij de Koppeltaal Logging kunnen 1 of meerdere objecten/resources gelogd worden. Afhankelijk van het type gebeurtenis (type interactie) wordt vastgelegd welke objecten/resources uniek geïdentificeerd moeten worden.

a. Bij een te loggen of gelogde gebeurtenis kunnen verschillende objecten en verschillende typen objecten betrokken zijn.

b. Bij een dossieractie, zoals het invoeren van gegevens, kan bijvoorbeeld een uitslag het betrokken object zijn en bij een zoekactie is de zoekvraag het betrokken object. Gebeurtenissen als het instellen van een toestemmingsprofiel hebben het profiel en de cliënt als betrokken objecten.

c. Verschillende typen objecten worden ook op verschillende wijzen geïdentificeerd. Een uitslag is bijvoorbeeld gekoppeld aan een uitslagnummer. Een cliënt heeft als identificatie het patiëntnummer, maar in een bepaald informatie domein daarnaast mogelijk ook identificatoren van een ander type, zoals een opnamenummer.

d. Ter identificatie van de betrokken objecten zijn het type en id van het betrokken object verplicht. 

013. De afgegeven datum en tijd van een gebeurtenis van alle applicaties binnen een domein of organisatie moeten worden gesynchroniseerd met één referentietijdbron om zo de tijdlijnen te kunnen traceren en te reconstrueren van deze gebeurtenissen.