Uitwerken medewerker Authenticatie op basis van EmployeeID

[stevenvegt]

Voorgestelde tekst

De raadplegende zorgverlener zelf wordt niet geauthenticeerd, er wordt vertrouwd op het authenticeringsmechanisme van de gebruikte applicatie. Wel worden er identificerende attributen tbh logging- en auditdoeleinden meegestuurd in de vorm van een NutsEmployeeCredential.

Gebaseerd op Nuts RFC019

TODO

• Uitwerken hoe deze gebruiken
• DPIA en NEN7513, wat moet je loggen bij de bron?
• Kiezen van rollen op basis van gemaakte afspraken in Uitwerken autorisatiemodel #7
• Kijken naar invulling van de velden, is dat duidelijk adv bijv. de eOverdracht?

Voorbeeld uit de spec:

{
  "@context": [
    "https://www.w3.org/2018/credentials/v1",
    "https://w3c-ccg.github.io/lds-jws2020/contexts/lds-jws2020-v1.json",
    "https://nuts.nl/credentials/v1"
  ],
  "id": "did:nuts:8NYzfsndZJHh6GqzKiSBpyERrFxuX64z6tE5raa7nEjm#dde77e76-7e3c-483f-a813-2b851a6a969c",
  "type": [
    "NutsEmployeeCredential",
    "VerifiableCredential"
  ],
  "issuer": "did:nuts:8NYzfsndZJHh6GqzKiSBpyERrFxuX64z6tE5raa7nEjm",
  "issuanceDate": "2023-04-20T08:52:45.941461+02:00",
  "expirationDate": "2023-04-21T08:52:45.941461+02:00",
  "credentialSubject": [
    {
      "id": "did:nuts:8NYzfsndZJHh6GqzKiSBpyERrFxuX64z6tE5raa7nEjm",
      "member": {
        "identifier": "[email protected]",
        "member": {
          "familyName": "Tester",
          "initials": "T",
          "type": "Person"
        },
        "roleName": "Verpleegkundige niveau 2",
        "type": "EmployeeRole"
      },
      "type": "Organization"
    }
  ],
  "proof": [{...}]
}

[lvanderzande]

Scope bevestiging bij projectgroep uitgezet