...
- Het gebruikte certificaat geldig is, zie paragraaf 1Te paragraaf 4.1Te gebruiken certificaat en attributen;
- De messageId in het token overeen komt met de gebruikte HL7v3 message.Id in het bericht, zie paragraaf 3.1 Uniekheid;
- Het bericht ontvangen is binnen de geldigheidsperiode van het token, zie paragraaf 3.2 Geldigheid;
- Het token bestemd is voor het geadresseerde zorgsysteem, zie paragraaf 3.3 Ontvanger;
- In het token het patientId staat, en dit patientId overeenkomt met het gebruikte HL7v3 patientId (indien in bericht aanwezig), zie paragraaf 3.4 Attributen;
- In het token het triggerEventId staat, zie paragraaf 3.4 Attributen
...
Als aan één van bovenstaande condities niet is voldaan, wordt het bericht geweigerd en wordt een SOAP foutmelding aan het verzendende systeem gegeven, zie foutafhandeling in [IH tokens generiek]. Als wel aan alle condities is voldaan, wordt het HL7v3 bericht verder verwerkt.
Als er geen authenticatietoken in de SOAP header is aangetroffen kan het HL7v3 bericht wel verder worden verwerkt, op voorwaarde dat voor de betreffende interactie het vertrouwensniveau "laag" is toegestaan. |
Naast de controle van het token moeten bij het bericht een aantal gegevens worden vastgehouden die verderop worden gebruikt voor inhoudelijke controle van het bericht:
...