sistēma

servisi ir aprakstīti IP risinājuma arhitektūras vīzijas dokumenta sadaļā „2.3.4. Autentifikācijas
un autorizācijas servisi”, skat. [5].
EVK sistēma lietotāju autentifikāciju neveic, bet gan pilnībā uzticas IP identifikācijas un
autentifikācijas servisam, no kura tiks saņemts tā saucamais autentifikācijas apgalvojums -
speciāls drošības talons, kas satur tikai lietotāja autentifikācijas informāciju. Kā universāls
personas identifikators tiks izmantots personas kods.
5.1.1.1 EVK lietotāju autorizācija
EVK lietotāju autorizācijai tiks izmantots IP autorizācijas serviss.
IP autorizācijas servisā tiks uzglabātas ārstniecības personu lomas un tiesības un tas veiks
ārstniecības personu autorizēšanu, izsniedzot ārstniecības personām citās e-Veselības
sistēmās (tai skaitā EVK) derīgus drošības talonus. Par pacientiem IP autorizācijas serviss
papildus autorizācijas informāciju neuzturēs – no IP skatu punkta tie tiks apvienoti vienā
drošības lomā „pacienti”. Papildus drošības atribūtus par pacientiem uzturēs EVK sistēma.
IP autorizācija notiek attiecībā uz IP eksponētajiem servisiem, tai skaitā EVK servisiem.
Piemēram, IP autorizācijas serviss var noteikt, ka lietotājs X pieder drošības lomai „pacienti”
un tāpēc tam ir piekļuve EVK servisam, kas ļauj iegūt pacienta karti no EVK sistēmas, bet IP
autorizācijas servisam nav pieejama informācija, piemēram, vai lietotājs X drīkst iegūt
konkrēto pacienta Y karti. Objektu, jeb dokumentu līmeņa autorizāciju tālāk jau veic
konkrētā e-Veselības centrālā sistēma, piemēram, EVK, izmantojot EVK autorizācijas moduli,
skat. ši dokumenta sadaļu „6.4.1 Autorizācija”.