Organisationsinformation – X-Org-Info
Organisationsinformationen är en parameter som kompletterar säkerhetsintyget vad gäller information om arbetsplats.
X-Org-Info är en parameter som skickas i meddelandehuvudet och innehåller information som kompletterar säkerhetsintyget med uppgifter om arbetsplatsen. Denna information loggas i anrops- och åtkomstlogg för att uppfylla Spårbarhetskrav GK 4 och GK 5.
Vilken information som ska anges i meddelandehuvudet beror på vilken användarkategori som gör anropet samt vilken variant av säkerhetslösningen som tillämpas. Organisationsinformation ska anges i meddelandehuvud för anrop från vård samt för Privatpersonstjänster från e-handelsapotek.
För mer information om olika säkerhetslösningar, se avsnittet om:
- 1 - Användarorganisation med lokal behörighetshantering,
- 2 - Användarorganisation med central behörighetshantering
- 3 - Enskilda användare med central behörighetshantering.
För teknisk information om x-org-info, se dokumentationen för Simplifier HTTPHeaderandAuthorization
1. Attribut
Tabellen nedan visar vilken organisationsinformation som ska anges i meddelandehuvudet, om den inte redan finns i säkerhetsintyget. Vilka ytterligare attribut som krävs beror på användarkategori och vald säkerhetslösning (se Spårbarhetskrav GK 4 och GK 5). Observera att organisationsnummer inte ingår i X-Org-Info. Om organisationsnummer krävs ska det alltid anges i säkerhetsintyget, enligt Spårbarhetskrav GK 4.
Tabell 1 - Organisationsinformation i meddelandehuvud
Term | Definition och anmärkning | FHIR (objekt attribut i header) | Kommentar FHIR |
---|---|---|---|
Organisationsnamn | officiellt namn som identifierar en organisation | orgNamn | Vård: Ska anges om information saknas i säkerhetsintyget |
Organisatoriskt enhets-id | identifierare för organisatorisk enhet Anmärkning | orgenhetsId | Vård: Ska anges om information saknas i säkerhetsintyget och personal tillhör HSA-ansluten vårdenhet. Ska utelämnas om vårdenhet inte är HSA ansluten. Privatpersonstjänster från e-handelsapotek: |
Organisatoriskt enhets-id typ | typ av id för organisatorisk enhet Anmärkning "GLN" för apotek eller "HSA" för vårdenhet | orgenhetsIdTyp | Obligatoriskt om Organisatoriskt enhets-id anges. |
Organisatoriskt enhetsnamn | namn på organisatorisk enhet | orgenhetsNamn | Vård: Obligatoriskt att ange om information saknas i säkerhetsintyget |
Organisatorisk enhetsort | ort för organisatorisk enhet | orgenhetsOrt | Vård: Obligatoriskt |
Versionshistorik
Version | Datum | Release | Kommentar |
---|---|---|---|
1.0 | 2021-11-27 | 21.0 | Ny handbok vård- och apotekstjänster |
1.1 | 2022-02-04 | - | Rättat felstavade FHIR-attribut |
1.2 | 2024-11-05 | 21.11 | Organisatoriskt enhetsnamn tillagt. Organisatoriskt enhets-id och organisatoriskt enhets-id-typ kompletterade med HSA. Ska anges i header vid anslutning med förenklad säkerhetslösning (Release 21.12) |
1.3 | 2025-04-29 | 21.13 | Nytt attribut Organisationsnamn tillagt. Berör de de som ansluter med |
1.4 | 2025-10-13 | 21.14 | Dokument omarbetat och förtydligat kopplat till Spårbarhetskrav GK 4 och GK 5. |