未滿兩歲育兒津貼服務實作指引, published by 衛生福利部社會及家庭署. This guide is not an authorized publication; it is the continuous build for version 0.0.1 built by the FHIR (HL7® FHIR® Standard) CI Build. This version is based on the current content of https://github.com/sfaassn2025-source/CRA-IG/ and changes regularly. See the Directory of published versions

安全性

實作者建議應該（SHOULD）了解與 FHIR 交易相關的安全考量，特別是以下主題：

通訊（Communication）

驗證（Authentication）

授權／存取控制（Authorization/Access Control）

本專案安全一致性要求如下

• 系統建議應該（SHOULD）保留各種交易的稽核日誌（audit logs）。
• 系統建議應該（SHOULD）符合FHIR 通訊安全（Communications Security）要求。
• 對於認證和授權，系統建議應該（SHOULD）支援用於用戶端與伺服端互動的SMART App 執行框架（launch framework）。FHIR 上的 SMART 規範包括啟用安全決策所需的 OAuth 2.0 範圍。
• 系統建議應該（SHOULD）依據國家、地方和機構政策實作同意要求；業務夥伴協定（Business Associate Agreements）建議應該（SHOULD）記錄系統相互同意的要求。
• 系統可以（MAY）透過加密和相關存取控制保護資料機密性；所使用的策略和方法不在本規範範圍內。