(RC-01 FORBIDDEN) Процеси роботи з обмежувальними групами

Заповнити дані обмежувальної групи

Працівник НСЗУ:

• зареєстрований в ЕСОЗ та має необхідні права доступу.

• заповнює інформацію про обмежувальну групу, вказуючи назву та підстави її існування.

Система e-Health:

• перевіряє наявність прав доступу

• перевіряє валідність заповнених полів щодо обов'язковості та формату введення

Підтвердити з накладанням ЕЦП

Create Forbidden group_EN

Працівник НСЗУ:

• переглядає заповнену на попередньому кроці інформацію та, наклавши ЕЦП, відправляє запит до ЕСОЗ.

Система e-Health:

• перевіряє приналежність ЕЦП до користувача, що виконує запит

• створює запис в ЦБД про створення нової обмежувальної групи

Обрати обмежувальну групу та заповнити підставу деактивації

Працівник НСЗУ:

• зареєстрований в ЕСОЗ та має необхідні права доступу

• обирає обмежувальну групу, вказуючи підставу її деактивації

Система e-Health:

• перевіряє наявність прав доступу

• перевіряє валідність заповнених полів щодо обов'язковості та формату введення

Підтвердити з накладанням ЕЦП

Deactivate Forbidden group_EN

Працівник НСЗУ:

• переглядає заповнену на попередньому кроці інформацію та, наклавши ЕЦП, відправляє запит до ЕСОЗ

Система e-Health:

• перевіряє приналежність ЕЦП до користувача, що виконує запит

• деактивує запис в ЦБД обраної обмежувальної групи та пов'язаних з нею активних елементів, якщо вони є

• у разі автоматичної деактивації елементів обмежувальної групи, знімає обмеження на доступ до медичних даних, що містять елементи вказаної обмежувальної групи, за умови відсутності обмеження від інших обмежувальних груп

Обрати обмежувальну групу

Працівник НСЗУ:

• обирає обмежувальну групу, в яку потрібно додати елемент(-и)

• обирає необхідні елементи (коди словників, сервіси або сервіс групи), які потрібно додати в обмежувальну групу

Система e-Health:

• перевіряє наявність прав доступу

• перевіряє існування обраних елементів в інших обмежувальних групах

• перевіряє відсутність дублюючих елементів

Обрати елементи обмежувальної групи

Add Item to the Forbidden group_EN

Працівник НСЗУ:

• переглядає заповнену на попередньому кроці інформацію та, наклавши ЕЦП, відправляє запит до ЕСОЗ

Система e-Health:

• перевіряє приналежність ЕЦП до користувача, що виконує запит

• додає елемент(-и) в ЦБД та пов'язує їх з обраною обмежувальною групою

• обмежує доступ до медичних даних, що містять інформацію по доданим елементам обмежувальної групи

Обрати обмежувальну групу

Працівник НСЗУ:

• обирає обмежувальну групу, з якої потрібно видалити елемент(-и)

• обирає необхідні елементи, які потрібно видалити з обмежувальної групи

Система e-Health:

• перевіряє наявність прав доступу

• перевіряє існування обраних елементів в інших обмежувальних групах

• перевіряє відсутність дублюючих елементів

Обрати елементи обмежувальної групи

Deactivate Item in the Forbidden group_EN

Працівник НСЗУ:

• переглядає заповнену на попередньому кроці інформацію та, наклавши ЕЦП, відправляє запит до ЕСОЗ

Система e-Health:

• перевіряє приналежність ЕЦП до користувача, що виконує запит

• деактивує елемент(-и) в ЦБД, що пов'язані з обраною обмежувальною групою

• знімає обмеження на доступ до медичних даних, що містять елементи вказаної обмежувальної групи, за умови відсутності обмеження від інших елементів обмежувальних груп

Обрати спосіб пошуку обмежувальної групи

Працівник НСЗУ:

• вводить параметри пошуку (назву, статус або параметри елементів групи (назву, код, тип))

Система e-Health:

• перевіряє наявність прав доступу

Отримати обмежувальну групу
Search Forbidden groups by params_EN

Працівник НСЗУ:

• виконує запит на отримання обмежувальних(-ої) груп(-и)

Система e-Health:

• повертає обмежувальну(-і) групу(-и), що відповідають параметрам пошуку

Обрати спосіб пошуку елементів обмежувальної групи

Працівник НСЗУ:

• вводить параметри пошуку (назву, код, тип, статус або період додавання)

Система e-Health:

• перевіряє наявність прав доступу

Виконати пошук обмежувальної групи
Search Forbidden groups by params_EN

Працівник НСЗУ:

• виконує запит на отримання елементу(-ів) обмежувальної групи

Система e-Health:

• повертає елементи обмежувальної групи, що відповідають параметрам пошуку

Обрати спосіб пошуку елементів обмежувальної групи

Лікар:

• вводить параметри пошуку (назву, розмір сторінки)

Система e-Health:

• перевіряє наявність прав доступу

Виконати пошук обмежувальної групи
Get Forbidden group list_EN

Лікар:

• виконує запит на отримання обмежувальних(-ої) груп(-и)

Система e-Health:

• повертає обмежувальну(-і) групу(-и), що відповідають параметрам пошуку

Отримати перелік обмежувальних груп

Get Forbidden group list_EN

Лікар:

• вводить параметри пошуку (назву, розмір сторінки)

• виконує запит на отримання обмежувальних(-ої) груп(-и)

Система e-Health:

• перевіряє наявність прав доступу

• повертає обмежувальну(-і) групу(-и), що відповідають параметрам пошуку

Перевірити наявність підтвердження на обмежувальну групу

Get approvals

Отримання даних по пацієнту виконується на загальних підставах із використанням існуючого методу надання доступу до даних пацієнта.

Лікар:

• виконує запит на отримання підтверджень на обмежувальну групу від обраного пацієнта

Система e-Health:

• повертає перелік наявних підтверджень, що відповідають параметрам пошуку

Створити підтвердження на доступ до медичних даних, що містять елементи обмежувальних груп

Create approval
Verify approval

За необхідності користувач може обрати метод аутентифікації із наявних у ідентифікованої персони для подальшого підтвердження дій із отримання підтвердження. В іншому випадку буде використано метод, що був вказаний за замовчуванням при створенні персони.

Отримання зазначених вище даних по обмежувальним групам та лікарю виконується на загальних підставах.

Лікар:

• формує запит на підтвердження доступу до медичних даних, що містять елементи обмежувальних груп за вказаним ідентифікатором обмежувальної групи та відповідними правами

• вказує при відправці запиту на отримання підтвердження:

  • посилання на обмежувальну групу (forbidden_group.value), на яку необхідно створити підтвердження

  • лікаря, якому надається підтвердження (granted_to)

  • права доступу (access_level)

• артикулює персоні/третій персоні у повному обсязі мету із якою повинен бути використаним код, надісланий на телефон

• виконує верифікацію отримання доступу після виконання запиту на створення

• виконує повторну відправку SMS, у разі необхідності

Персона чи її представник:

• підтверджує, надаючи код верифікації, що персону, для якої створюється підтвердження на обмежувальну групу, обрано коректно

• надає згоду на доступ до медичних даних, що містять елементи обмежувальної групи у системі e-Health лікарю, якого обрано у запиті

Система e-Health:

• повертає до визиваючої сторони ідентифікатор завдання із створення підтвердження

• знімає обмеження на доступ до медичних даних, що містять елементи вказаної обмежувальної групи, за умови відсутності обмеження від інших обмежувальних груп

Обрати медичний запис та виконати запит

Лікар:

• обирає метод отримання медичного запису (епізод, взаємодію, направлення і тд.), який необхідно повернути

• виконує запит

Система e-Health:

• перевіряє наявність прав доступу

Доступ до медичних записів, що не містять елементи з обмежувальних груп, відбувається з використанням існуючої системи надання доступів до даних пацієнта та системи отримання доступів до медичної інформації.