| Info |
|---|
| Note |
Сторінка знаходиться в процесі розробки. Інформація на ній може бути застарілою. |
| Table of Contents | ||
|---|---|---|
|
...
| Page Properties | ||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Загальні відомості
Даний бізнес процес забезпечує можливість управління доступами до даних користувача.
...
| View file | ||
|---|---|---|
|
Опис кроків по процесу
| 1 | № кроку | Крок | Опис | Технічний модуль | Методи API які мають або можуть бути використані |
| 2 | SE 1.10 | Початок процесу | Користувач бажає отримати перелік доступів до даних | ||
| 3 | 1.10 | Виконати авторизацію в ЕСОЗ через інформаційну систему | Користувач : виконав авторизацію в ЕСОЗ через КПІС або АПІС: | ||
| 4 | 1.20 | Перейти | Користувач : виконує перехід на сторінку перегляду наданих доступів до даних пацієнта. Атрибути відповіді обов’язково повинні бути відображені ПІС:
| ||
| 5 | 1.30 | Запит на отримання | Користувач ініціює створення запиту на отримання користувачем переліку доступів до даних | Scope - app:read_pis Resource - GET /api/pis/apps | API-009-001-008-0471 |
| 6 | 2.10 | PIS. Get Approvals (apps) | В ЦБД ЕСОЗ виконуються дії, передбачені відповідним методом АРІ | API-009-001-008-0471 | |
| 7 | 1.40 | Переглянути деталі доступу до даних | Інформаційна система:
Користувач:
| ||
| 8 | 1.50 | Виконати ініціалізацію відкликання доступу до даних користувача | Користувач:
| ||
| 9 | 1.60 | Запит сформовано на відкликання доступу до даних користувача | Користувач ініціює створення запиту на відкликання користувачем доступу до даних | Scope - app:delete_pis Resource - DELETE /api/pis/apps/{{id}} | API-009-001-008-0473 |
| 10 | 2.20 | PIS. Delete approval (apps) | В ЦБД ЕСОЗ виконуються дії, передбачені відповідним методом АРІ | API-009-001-008-0473 | |
| 11 | GW 1.10 | Відкликання доступу до даних користувача виконано? |
| ||
| 12 | 1.70 | Завершення сесії користувачем | Виконується процедуру виходу пацієнта з інтерфейсу інформаційної системи, відповідно до процесу: |
| |
| 13 | EE 1.10 | Процес завершено | Процес завершується після виходу пацієнта з інтерфейсу інформаційної системи | ||
| 14 | 1.80 | Відобразити перелік доступів | У разі відкликання доступу не для поточної ПІС, вона повинна відобразити оновлений перелік доступів ПІС до всіх функціональних можливостей системи, наданих користувачем, необхідно виконати запит згідно методу API Системи PIS. Get Approvals (apps) | Scope - app:read_pis Resource - GET /api/pis/apps | API-009-001-008-0471 |
| 15 | 2.30 | PIS. Get Approval (apps) | В ЦБД ЕСОЗ виконуються дії, передбачені відповідним методом АРІ | API-009-001-008-0471 | |
| 16 | EE 1.20 | Процес завершено | Процес завершується після отриманого переліку доступів |
Бізнес правила
Доступ до даних пацієнта визначається через скоупи (scope), що регулюють рівень доступу до даних та функцій системи.
Скоупи визначають, які конкретні дані або функціональні можливості системи доступні для користувача.
Скоупи обмежують або надають доступ до певних категорій даних пацієнта для забезпечення безпеки та конфіденційності.
Результат процесу
ПІС повинна забезпечити користувачу, або його законному представнику, можливість переглядати перелік наданих доступів до всіх функціональних можливостей Системи за відповідними скоупами, а також здійснювати відкликання доступів до цих можливостей.
...