Kommentare & Antworten VOS-SST (Version 2.2.0)

Mit der Schnittstelle 2.2.0 wird der Nutzer (User) optional. Dadurch sind keine nutzerspezifischen Einstellungen mehr in der VOS möglich (z.B. Hausapotheke) sowie Berechtigung/Rollenkonzepte (MfA/Arzt). Unklar wie Anmeldung und Identifikation in der VOS erfolgen soll, wenn der Nutzer zukünftig optional ist.

Frage zur VOS API 2.2.0 – Zertifikatspfad und Sicherheitsniveau 2
In der aktuellen Konfigurationsdatei zur VOS API 2.2.0 wird für die VOS ein Zertifikatspfad verlangt, für das PVS jedoch nicht.
Wie soll in diesem Fall das geforderte Sicherheitsniveau 2 (z. B. gemäß §371 Absatz 1 SGB V) technisch umgesetzt werden, wenn das PVS keinen Zertifikatspfad angibt?
Gibt es hierzu eine Vorgabe oder Empfehlung, wie die Authentifizierung und die sichere Kommunikation zwischen PVS und VOS gewährleistet werden soll, insbesondere im Hinblick auf die Einhaltung der Sicherheitsanforderungen?

Bei der Wiederverordnung ist die Verordnung optional geworden => was unterscheidet diesen Aufrufkontext, dann von Erstverordnung?

Kontext-13: wenn die Liste bereits im PVS vorbereitet wird, erfährt das medizinische Personal erst zu einem sehr späten Zeitpunkt des Workflows, wenn z.B. PZN nicht mehr verfügbar sind (Rückruf/außer Handel etc.) oder neue Informationen für die PZN vorliegen (AM-RL Änderungen/Rote-Hand-Briefe u.a.). Sinnvoller wäre es doch, wenn die Vorbereitungsliste nach Auswahl des Artikels in der VOS angelegt werden würde. Zumal für Kontext 13 die Mitgabe der Verordnung aus dem PVS nur optimal und nicht verpflichtend ist und somit auch fehlen könnte.