...
- PGO's (Persoons Gebonden Omgeving) en xIS'en (reagerend);
- xIS'en onderling;
Er wordt hierbij een architectuurscheiding aangebracht tussen autorisatie en uitwisseling. Autorisatie wordt afgehandeld in de Autorisatie Server. Uitwisseling verloopt (o.b.v. verkregen autorisatie- of toegangstokens) ofwel via de Resource Broker, ofwel direct tussen xIS'en onderling. Autorisatie omvat hierbij niet alleen de toepassing van autorisatieregels, zoals het MAP, maar ook de toestemming van de burger (zie Toestemmingsdienst). Om een geleidelijke overgang van bestaande HL7v3 naar HL7 FHIR mogelijk te maken, zal AORTA beide standaarden gelijktijdig ondersteunen. Via een Vertaling wordt het mogelijk gemaakt om agerende systemen, die nog op de HL7v3 standaard zitten, te laten communiceren met reagerende systemen die op HL7 FHIR standaard zitten. Dit zorgt voor een hybride ontwikkellijn voor leveranciers en creëert een geleidelijke migratiestrategie.
Voor authenticatie van gebruikers wordt gebruik gemaakt van bestaande Identity Providers, zoals het UZI-register, DigiD, ZorgID, etc. Dit kan worden uitgebreid naar andere Identity Providers. Agerende xIS'en van zorgaanbieders kunnen een eigen aansluiting hebben op deze Identity Providers (IdP), maar indien gewenst kan deze aansluiting ook verlopen via de Autorisatie Server.
...