LSP x Nuts

Status: loopt Waar: #lspxnuts

Wat het is

LSP x Nuts realiseert een koppeling tussen het Landelijk Schakelpunt (AORTA) en het Nuts-netwerk, zodat partijen aan beide kanten gegevens bij elkaar kunnen opvragen zonder dat elke deelnemer zich aan het andere stelsel hoeft aan te passen.

Het traject kent twee fasen. Fase 1 maakt het mogelijk dat Nuts-partijen gegevens kunnen raadplegen bij het LSP. Fase 2 maakt het mogelijk dat Nuts-partijen ook zelf als bron kunnen fungeren, zodat het LSP gegevens bij hen kan opvragen. In fase 2 worden de generieke functies gebruikt en wordt het nuts-knooppunt ingezet waar dat kan.

Het project heeft een eigen coördinatie, waarin naast Nuts onder meer VZVZ en VWS deelnemen. Het is daarmee geen project van de kring Techniek, maar de technische inhoud valt wel onder ons mandaat.

Waarom dit onder ons mandaat valt

Wij stellen de architectuur en de specificaties op, en zorgen dat de implementatie in de nuts-node beschikbaar is. Dat raakt zowel onze technische kaders als het beheer van onze eigen standaarden en de nuts-node. Besluiten over de koers van het project zelf liggen bij de projectcoördinatie.

Wat er nu speelt

• De specificaties zijn vrijwel gereed en de eerste tests voor access-token-requests zijn geslaagd.
• We werken toe naar de eerste koppeling van fase 1 en bereiden fase 2 en de bijbehorende autorisatielijn voor.
• Er ligt een uitgewerkt generiek autorisatiemodel dat over verschillende afsprakenstelsels heen werkt (AORTA-on-FHIR, MedMij, Twiin, Nuts-toepassingen). VWS en de GIS-doelarchitectuur zijn hierop aangehaakt.
• VWS is voornemens LSP x Nuts aan te wijzen als plek waar een generieke deelcomponent wordt gerealiseerd. In de aanbesteding voor de GF-pilots is de uitwisseling LSP x Nuts expliciet genoemd binnen de tranche Medicatieoverdracht.
• Er ligt een voorstel om namens LSP x Nuts deel te nemen aan de Twiin werkgroepen TA Pull en TA Indexed Pull, zodat de ontwikkeling daar in lijn blijft. Wie dat doet is nog niet bepaald.

Bewegende delen en TODO's:

Er loopt nogal wat, dit een lijstje om overzicht te houden.

• Participation Guide: met TBD sectie die nog moet worden uitgezocht.
• Andere Guides: bijwerken op basis van de gekozen toepassing
• Leveranciers begeleiden
• PvE van VZVZ: doorlopen en vergelijken met solution design
• Technische specificatie van VZVZ: doorlopen en vergelijken met solution design
• Impact analyse van de use-case op de infrastructuur:
  • informatiestandaard (keten bouwstenen?)
  • beschikbaarheid van bouwblokken bij de bronsystemen
  • Autorisatie scopes van authz model uitwerken en inbouwen
  • FHIR queries in kaart brengen
  • toetsing van de autorisatie afspraken voor nieuwe type raadplegers
• Implementatie in de nuts-node (zie issues): issues bijwerken.
• Uitgifte van Deelname credential (dienstverlener en zorginstellng?) en software: issue #4092
  • Proces in kaart brengen van toelating
  • Data model ontwerpen
  • Bouwen van de issuer
  • Authenticatie afspreken
    • van de VZVZ gebruiker: 2-factor, integratie met VZVZ identity provider?
    • van de dienstverlener bij de uitgifte van de VC (zorgab user/passw?) of mailtje sturen met een link/token. (out of band authenticatie).
    • of service provider geen did en krijgt in de mail het VC terug. Geen lastige authenticatie procedure, wel een net proces voor het aanvragen met bijv. copy identificatie en handtekening.
• Werkende testomgeving met issuer en nuts raadpleger die ATs en data kan ophalen.

Wie erbij betrokken zijn

Aan VZVZ-kant en vanuit VWS zijn eigen contactpersonen betrokken; dat loopt via de projectcoördinatie.

Documenten en repositories

• Participation guide voor de pilots
• Autorisatiemodel (concept-IG)
• Openstaande issues in de nuts-node

De PSA en het solution design staan op de SharePoint van VZVZ en zijn nog niet openbaar.

Hoe haak je aan

Voor vragen over deelname aan de pilots of over de technische vereisten: stel ze in #lspxnuts. Voor vragen over hoe dit zich verhoudt tot de technische kaders van Nuts: #kring-techniek-aanspreekpunt.