sistēma

lietotāja identifikāciju;
ziņojuma laika, avota un mērķa sistēmas identifikāciju;
IP audita transakcijas identifikāciju;
lietotāja pilno tiesību komplektu.
Šo informāciju IP nodos EVK tīmekļa pakalpēm drošības talonā vai transporta aploksnē,
atkarībā no IP detalizētā projektējuma. Pieprasījumus, kas neizies IP lietotāju autorizāciju un
tiesību kontroli, integrācijas platforma noraidīs un šādi pieprasījumi līdz EVK sistēmai nemaz
nenonāks.
6.1.2 EVK komponenti
Pārējie EVK sistēmas komponenti netiek dalīti atsevišķās drošības zonās, jo tiem netiek
nodrošināta piekļuve no ārējām sistēmām pa tiešo. Jebkuri izsaukumi no ārējām sistēmām
notiek, izmantojot EVK tīmekļa pakalpes, kurās notiek papildus autorizācija EVK objektu
līmenī. EVK sistēmas komponenti savā starpā veic izsaukumus pa tiešo, neizmantojot tīmekļa
pakalpju līmeni. Komponenti, kas darbojas šajā zonā, viens otram piekļūst, neveicot papildus
autentifikāciju un tiesību pārbaudi.
6.2 Loģiskais datu modelis
Pacientu personificētie dati tiek atdalīti no nepersonificētiem datiem datu bāzes līmenī.
Personificēti un nepersonificētie dati tiek glabāti dažādās datu tabulās, un starp šīm tabulām
tiek nodrošināta šifrēta saite - personas nepersonificēto datu identifikators šifrētā veidā.
Tikai atšifrējot šo identifikatoru, ir iespējams savienot pacienta personificēto un
nepersonificēto informāciju. Tā kā EVK medicīniskie dokumenti satur gan personificēto, gan
nepersonificēto informāciju vienuviet, šie dokumenti tiek šifrēti, izmantojot kriptogrāfiskās
atslēgas.
No drošības viedokļa EVK pamata datus var sadalīt trīs kategorijās:
personificētie dati
nepersonificētie dati
šifrētie dati