Kontaktbestätigungen

Die Aufgabe des Kontaktbestätigung Services (KBS) ist im ELGA BeS Pflichtenheft beschrieben.

Das KBS bzw. die Einmeldung von Kontakten ist unabhängig von einem AC zu sehen – das KBS ist ein ELGA und e-Health weites Service.

In einem AC kann pro Rolle definiert werden, welche Kontakttypen mit welchen Identifikationsmethoden verwendet werden können.

Es kann bei der Erstellung eines AC angegeben werden, ob die Kontext-Assertion des jeweiligen AC zum Verwalten von Kontakten berechtigt ist. Sind durch die Einführung des AC Änderungen am KBS Regelwerk nötig (z.B. Hinzufügen von neuen ELGA weiten Rollen), sind diese Anpassungen außerhalb des AC, ELGA weit, im KBS durchzuführen.

Wenn eine Rolle nur im AC und nicht ELGA weit verwendet wird, können mittels "roleMapping/Item@permissions" KBS Berechtigungen angegeben werden. Diese müssen nicht zusätzlich im KBS angegeben werden. Jedenfalls sind Anpassungen am KBS für einen AC übergeordnet zu betrachten, zu analysieren und von Fall zu Fall im jeweiligen Fachkonzept des AC zu erarbeiten.

Ein Beispiel für ein angepasstes Regelwerk im KBS kann im e-Impfpass PH nachgelesen werden.

Die Berechtigungsprüfung auf Basis von Kontakten ist davon weitgehend unabhängig zu sehen. Die Wandlung von Rollen auf Permissions sind per AC Instanz getrennt verwaltbar. Es ist somit möglich, per AC einer Rolle unterschiedliche Permissions zuzuordnen. Die jeweiligen Permissions finden dann wiederum in den Policies Anwendung.