LSP x Nuts

Status: loopt
 Waar: #lspxnuts 
 Wat het is 
 LSP x Nuts realiseert een koppeling tussen het Landelijk Schakelpunt (AORTA) en het Nuts-netwerk, zodat partijen aan beide kanten gegevens bij elkaar kunnen opvragen zonder dat elke deelnemer zich aan het andere stelsel hoeft aan te passen. 
 Het traject kent twee fasen. Fase 1 maakt het mogelijk dat Nuts-partijen gegevens kunnen raadplegen bij het LSP. Fase 2 maakt het mogelijk dat Nuts-partijen ook zelf als bron kunnen fungeren, zodat het LSP gegevens bij hen kan opvragen. In fase 2 worden de generieke functies gebruikt en wordt het nuts-knooppunt ingezet waar dat kan. 
 Het project heeft een eigen coördinatie, waarin naast Nuts onder meer VZVZ en VWS deelnemen. Het is daarmee geen project van de kring Techniek, maar de technische inhoud valt wel onder ons mandaat. 
 Waarom dit onder ons mandaat valt 
 Wij stellen de architectuur en de specificaties op, en zorgen dat de implementatie in de nuts-node beschikbaar is. Dat raakt zowel onze technische kaders als het beheer van onze eigen standaarden en de nuts-node. Besluiten over de koers van het project zelf liggen bij de projectcoördinatie. 
 Wat er nu speelt 
 
 De specificaties zijn vrijwel gereed en de eerste tests voor access-token-requests zijn geslaagd. 
 We werken toe naar de eerste koppeling van fase 1 en bereiden fase 2 en de bijbehorende autorisatielijn voor. 
 Er ligt een uitgewerkt generiek autorisatiemodel dat over verschillende afsprakenstelsels heen werkt (AORTA-on-FHIR, MedMij, Twiin, Nuts-toepassingen). VWS en de GIS-doelarchitectuur zijn hierop aangehaakt. 
 VWS is voornemens LSP x Nuts aan te wijzen als plek waar een generieke deelcomponent wordt gerealiseerd. In de aanbesteding voor de GF-pilots is de uitwisseling LSP x Nuts expliciet genoemd binnen de tranche Medicatieoverdracht. Nuts schrijft zelf in op die aanbesteding, met LSP x Nuts, eOverdracht en HA Inzage; indienen kan tot 9 september. 
 Er ligt een voorstel om namens LSP x Nuts deel te nemen aan de Twiin werkgroepen TA Pull en TA Indexed Pull, zodat de ontwikkeling daar in lijn blijft. Wie dat doet is nog niet bepaald. 
 Er komt een technische briefing waarin wij de techniek, specificaties en ontwerpen met Nedap doornemen. Het werkoverleg van 1 september vervalt daarvoor; de briefing zelf is nog niet ingepland. 
 VZVZ vraagt een verkenning van de contextcode VVT bij het ontsluiten van de R4-ketenzorgbouwstenen: kan het zonder contextcode, en zo niet, is die af te leiden uit het huisartsinzagerequest? Er volgt een bredere vervolgsessie. 
 Er is een overleg gevraagd met Nictiz en VZVZ over het autorisatiemodel bij huisartswaarneming. 
 Over de source-identifiers in de NVI is navraag gedaan bij VWS. De beheereis blijkt overeen te komen met die van AORTA. 
 
 Bewegende delen en TODO's: 
 Er loopt nogal wat, dit een lijstje om overzicht te houden. 
 
 Participation Guide: de TBD-punten zijn bijgewerkt en voorzien van issues. 
 Andere Guides: bijwerken op basis van de gekozen toepassing 
 Leveranciers begeleiden 
 PvE van VZVZ: doorlopen en vergelijken met solution design 
 Technische specificatie van VZVZ: doorlopen en vergelijken met solution design 
 Impact analyse van de use-case op de infrastructuur:
 
 informatiestandaard (keten bouwstenen?) 
 beschikbaarheid van bouwblokken bij de bronsystemen 
 Autorisatie scopes van authz model uitwerken en inbouwen 
 FHIR queries in kaart brengen 
 toetsing van de autorisatie afspraken voor nieuwe type raadplegers 
 contextcode VVT bij de R4-ketenzorgbouwstenen: nodig, en zo ja af te leiden uit het huisartsinzagerequest? 
 
 
 Openstaande vragen uit de pilotafstemming: beschikbaarheid van de GFA, is gebruik van ZORG-AB verplicht, welke certificaten, en de mapping van AORTA-rollen op Nuts. 
 Implementatie in de nuts-node (zie issues ): issues bijwerken. 
 Uitgifte van Deelname credential (dienstverlener en zorginstellng?) en software: issue #4092 
 
 Proces in kaart brengen van toelating 
 Data model ontwerpen 
 Bouwen van de issuer 
 Authenticatie afspreken
 
 van de VZVZ gebruiker: 2-factor, integratie met VZVZ identity provider? 
 van de dienstverlener bij de uitgifte van de VC (zorgab user/passw?) of mailtje sturen met een link/token. (out of band authenticatie). 
 of service provider geen did en krijgt in de mail het VC terug. Geen lastige authenticatie procedure, wel een net proces voor het aanvragen met bijv. copy identificatie en handtekening. 
 
 
 
 
 Werkende testomgeving met issuer en nuts raadpleger die ATs en data kan ophalen. 
 
 Wie erbij betrokken zijn 
 
 
 
 Rol 
 Wie 
 
 
 
 
 Architectuur, PSA en solution design 
 Steven van der Vegt , Dirk Geurs 
 
 
 Implementatie in de nuts-node 
 Rein Krul 
 
 
 Technische afstemming pilots 
 wekelijks, dinsdagmiddag 
 
 
 
 Aan VZVZ-kant en vanuit VWS zijn eigen contactpersonen betrokken; dat loopt via de projectcoördinatie. 
 Documenten en repositories 
 
 
 Participation guide voor de pilots 
 
 
 Autorisatiemodel (concept-IG) 
 
 
 Openstaande issues in de nuts-node 
 
 
 Issues van de pilots 
 
 
 De PSA en het solution design staan op de SharePoint van VZVZ en zijn nog niet openbaar. 
 Hoe haak je aan 
 Voor vragen over deelname aan de pilots of over de technische vereisten: stel ze in #lspxnuts . Voor vragen over hoe dit zich verhoudt tot de technische kaders van Nuts: #kring-techniek-aanspreekpunt .