HL7 Czech Health information exchange Implementation Guide
0.0.1 - ci-build

HL7 Czech Health information exchange Implementation Guide, published by HL7 Czech Republic. This guide is not an authorized publication; it is the continuous build for version 0.0.1 built by the FHIR (HL7® FHIR® Standard) CI Build. This version is based on the current content of https://github.com/HL7-cz/HIE/ and changes regularly. See the Directory of published versions

## CZ:ATC Audit Event Content Profiles (ATNA)

V kontextu HIE existují čtyři různé kategorie Auditních Událostí:

1. Správa dokumentů (např. dokument pacienta byl nahrán nebo byl vyhledán seznam metadat dokumentů).
2. Správa politik (např. pacient udělil zdravotnickému pracovníkovi přístupová práva ke svému záznamu).
3. Přístup k Repozitáři Auditních Záznamů Pacienta pacientem nebo jeho zástupcem (pacient si zobrazil Auditní Stopu Repozitáře Auditních Záznamů).
4. Notifikace pacienta o vstupu zdravotnických pracovníků do skupiny.

Každá kategorie je popsána jako profil obsahu. Tyto profily obsahu vycházejí ze zdrojového objektu AuditEvent (Auditní Událost) http://hl7.org/fhir/R4/auditevent.html.

Zdrojový objekt AuditEvent má mapovací pravidla na formát DICOM auditní zprávy, což umožňuje mapování na ATNA.

### Typy Událostí Konzumace Auditní Stopy

Následující Typy Událostí Konzumace Auditní Stopy (Audit Trail Consumption Event Types) jsou definovány a musí být podporovány.

Typ | Popis | Odkaz na profil | Komunitní požadavek (Opt Community)
--- | --- | --- | ---
ATC_DOC_CREATE | Nahrání dokumentu | Profil Obsahu Auditních Událostí Dokumentů | R (Vyžadováno)
ATC_DOC_READ | Získání dokumentu | Profil Obsahu Auditních Událostí Dokumentů | R (Vyžadováno)
ATC_DOC_UPDATE | Aktualizace dokumentu nebo metadat dokumentu | Profil Obsahu Auditních Událostí Dokumentů | R (Vyžadováno)
ATC_DOC_DELETE | Odstranění dokumentu | Profil Obsahu Auditních Událostí Dokumentů | R (Vyžadováno)
ATC_DOC_SEARCH | Vyhledávání dokumentů | Profil Obsahu Auditních Událostí Dokumentů | R (Vyžadováno)
ATC_POL_CREATE_AUT_PART_AL | ATC_POL_CREATE_AUT_PART_AL Autorizovat účastníky pro úroveň/datum přístupu | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_UPDATE_AUT_PART_AL | Aktualizovat úroveň/datum přístupu autorizovaných účastníků | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_REMOVE_AUT_PART_AL | Odebrat autorizaci pro účastníky | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_DEF_CONFLEVEL | Nastavit nebo aktualizovat výchozí Úroveň Důvěrnosti | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_DIS_EMER_USE | Zakázání Nouzového Přístupu | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_ENA_EMER_USE | Povolení Nouzového Přístupu | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_INCL_BLACKLIST | Přiřadit Zdravotnického Pracovníka na Černou Listinu | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_POL_EXL_BLACKLIST | Vyloučit Zdravotnického Pracovníka z Černé Listiny | Profil Obsahu Auditních Událostí Politik | R, (NP, pokud se nejedná o referenční komunitu)
ATC_LOG_READ | Přístup k Repozitáři Auditních Záznamů Pacienta | Access Audit Trail Content Profile | R
ATC_HPD_GROUP_ENTRY_NOTIFY | Vstup zdravotnických pracovníků do skupiny | HPD Group Entry Audit Event Content Profile | R, (NP, pokud se nejedná o referenční komunituy)

_Tabulka 1: Typy Událostí Konzumace Auditní Stopy

### Profil Obsahu Auditních Událostí Dokumentů

Tento profil obsahu popisuje Auditní Události související se Správou Dokumentů. Musí být poskytnuty následující datové prvky:

Datový Prvek | Popis | Vlastnost/Hodnota
Typ události | Nahrání dokumentu, Získání dokumentu, Aktualizace dokumentu nebo metadat dokumentu, Odstranění dokumentu, Vyhledávání dokumentů
Datum a Čas Události |  | FHIR instant
Účastníci |  |
Iniciátor | Pacient | Jméno RID
Zástupce pacienta | Jméno RID
Autorizovaný Zdravotnický Pracovník | Jméno KRZP
Asistent Zdravotnického Pracovníka | Jméno KRZP
Technický Uživatel | Jméno Identifikátor
Administrátor dokumentu | Jméno KRZP
Odpovědná osoba[2.1] | Pacient | Jméno RID
Zdravotnický Pracovník | Jméno KRZP
Skupiny, kde je Zdravotnický Pracovník členem |  | Jméno skupiny KRPZS
Účel Použití |  | NORM, EMER, AUTO, DICOM_AUTO
Pacient | Dotčený pacient | RID
Dokument[2.2] | Typ dokumentu | typeCode (SNOMED CT code)
Odkaz na dokument | uniqueId repositoryUniqueId homeCommunityID
Název dokumentu | title

[2.1] Pokud se liší od Iniciátora (např. Zástupce pacienta jedná jménem pacienta, pak je pacient Odpovědnou stranou).

[2.2] Vyžadováno pro nahrání dokumentu, získání dokumentu, aktualizaci dokumentu nebo metadat dokumentu a odstranění dokumentu, ale ne pro vyhledávání dokumentů.

Tabulka 2: Datové Prvky Auditní Události Dokumentů

Tento profil definuje obsah auditních událostí dokumentů, které musí komunita poskytovat pro auditní stopu pacienta. Vychází ze zdrojového objektu AuditEvent. (http://hl7.org/fhir/R4/auditevent.html).

#### Příklady

Budou dodány

### Profil Obsahu Auditních Událostí Politik

Tento profil obsahu popisuje Auditní Události související se Správou Politik (Policy Management). Musí být poskytnuty následující datové prvky:

Datový Prvek | Popis | Vlastnost/Hodnota
Typ Události | Autorizovat účastníky pro úroveň/datum přístupu
Aktualizovat úroveň/datum přístupu autorizovaných účastníků
Odebrat autorizaci pro účastníky pro úroveň/datum přístupu
Nastavit nebo aktualizovat výchozí Úroveň Důvěrnosti pro nové dokumenty
Zakázání Nouzového Přístupu
Povolení Nouzového Přístupu
Vyloučit Zdravotnického Pracovníka z přístupu
Zrušit vyloučení Zdravotnického Pracovníka z přístupu
Datum a Čas Události |  | FHIR instant
Účastníci |  |
Iniciátor | Pacient | Jméno/RID
Zástupce pacienta | Jméno RID
Autorizovaný Zdravotnický Pracovník[3.1] | Jméno KRZP
Asistent Zdravotnického Pracovníka | Jméno KRZP
Administrátor Politik | Jméno KRZP
Odpovědná strana | Pacient | Jméno/RID
Zdravotnický Pracovník | Jméno KRZP
Pacient | Dotčený pacient | RID
Zdroj | Role zdroje | HCP, GRP or REP
Zdravotnický pracovník | Jméno KRZP
Skupina Zdravotnických Pracovníků | Jméno KRPZS
Zástupce pacienta | Jméno RID
Úroveň přístupu[3.2] | jedna z hodnot úrovně přístupu: normal, restricted, delegation-and-restricted, delegation-and-normal, full
Přístup omezen do data [3.2] | Datum
Úroveň poskytnutí[3.3] | Jedna z hodnot: normal, restricted, secret

[3.1] Zdravotnický Pracovník nebo Asistent Zdravotnického Pracovníka může být účastníkem pouze pro první Typ Události (Autorizovat účastníky pro úroveň přístupu).

[3.2] Úroveň Přístupu a datum, pokud je přístup omezen (AccessLimitedToDate), jsou vyžadovány pro první dva Typy Událostí (Autorizovat, aktualizovat Autorizaci účastníků pro úroveň/datum přístupu); pro ostatní Typy Událostí tyto parametry nemusí být specifikovány.

[3.3] Úroveň Poskytnutí je relevantní pouze pro Typ Události Výchozí Úroveň Důvěrnosti pro nové Dokumenty.

Tabulka 3: Datové Prvky Auditní Události Politik

Tento profil definuje obsah auditních událostí politik, které musí komunita poskytovat pro auditní stopu pacienta. Vychází ze zdrojového objektu AuditEvent (http://hl7.org/fhir/R4/auditevent.html).

#### Příklady

Budou dodány

### Profil Obsahu Přístupu k Auditní Stopě

Tento profil obsahu popisuje Auditní Událost související s Přístupem k Auditní Stopě Pacienta z Repozitáře Auditních Záznamů Pacienta. Musí být poskytnuty následující datové prvky:

Datový Prvek | Popis | Vlastnost/Hodnota
Typ Události |  | Přístup k Auditní Stopě
Datum a Čas Události |  | FHIR instant
Účastníci |  |
Iniciátor | Pacient | Jméno RID
Zástupce pacienta | Jméno RID
Odpovědná strana | Pacient | Jméno RID
Pacient | Dotčený pacient | EPR-SPID

Table 4: Datové Prvky Přístupu k Auditní Stopě

Tento profil definuje událost přístupu k auditní stopě, kterou musí komunita poskytovat pro auditní stopu pacienta. Vychází ze zdrojového objektu AuditEvent. (http://hl7.org/fhir/R4/auditevent.html).

#### Příklady

Budou dodány

### Profil Obsahu Auditních Událostí Vstupu do Skupiny HPD

Tento profil obsahu popisuje Auditní Událost související se vstupem zdravotnického pracovníka do skupiny HPD, o čemž je pacient notifikován. Musí být poskytnuty následující datové prvky:

Datový prvek | Popis | Vlastnost/Hodnota
Typ Události | Pacient notifikován o přidání Zdravotnických Pracovníků do skupiny
Datum a Čas Události |  | FHIR instant
Notifikační služba |  | Jméno
Pacient | Notifikovaný pacient | RID
Zdravotničtí Pracovníci | Zdravotničtí Pracovníci | Jméno KRZP
Skupina | Skupina, do které jsou Zdravotničtí Pracovníci přidáni jako členové | Jméno KRPZS

Table 5: Prvky Auditní Události Vstupu do Skupiny HPD

Tento profil definuje obsah auditní události vstupu do skupiny HPD. Vychází ze zdrojového objektu AuditEvent (http://hl7.org/fhir/R4/auditevent.html).

#### Příklady

Budou doplněny