Det er krav til å gjennomføre følgende kontroller:
- Nettapotek må benytte et gyldig virksomhetssertifikat til å signere meldingene
- Virksomhetssertifikatet skal ha hovedenhetens organisasjonsnummer i feltet Subject Serial Number
- Virksomhetssertifikatet skal ha underenhetens organisasjonsnummer i feltet Subject Organization eller Subject Organizationalunit (avhenger av sertifikatutsteder)
- Feltet ENH i hodemeldingen skal være identisk med Subject Serial Number
- Nettapotek må være registrert i Enhetsregisteret i Brønnøysund
- Hovedenhetens organisasjonsnummer skal være registrert
- Underenhetens organisasjonsnummer skal være registrert, og underlagt hovedenheten
- Reseptformidleren vil kontrollere at feltet ENH i hodemeldingen er registrert som hovedenhet
- Nettapotek må være registrert i Adresseregisteret i Norsk Helsenett
- Tjenesten skal være registrert med egen HER-id for nettapotek
- Tjenesten skal være registrert på underenhetens organisasjonsnummer
- Reseptformidleren vil benytte feltet HER i hodemeldingen til å slå opp organisasjonsnummer i Adresseregisteret, og kontrollere at dette samsvarer med underenheten fra sertifikatet og Enhetsregisteret
- Nettapotek må være registrert med gyldig konsesjon i Legemiddelverkets konsesjonsregister
- Konsesjonsnummer i feltet AKO i hodemeldingen og hovedenhetens organisasjonsnummer (ENH) skal henge sammen i registeret
- Nettapotek må være registrert som en gyldig tjeneste i Reseptformidleren
- Tjenesteidentifikator i feltet HER i hodemeldingen skal være registrert i administrasjonsløsningen til Reseptformidleren
- Angitt fødselsnummer/D-nr for kunde og pasient i fagmeldingen skal være syntaktisk korrekt (gyldige siffer i dato-feltet, samt korrekte kontrollsifre)
- Hodemeldingen skal inkludere gyldig teknisk bevis på kundens autentisering, dvs. SAML Assertion eller OIDC token fra ID-porten
- Reseptformidleren vil kontrollere at teknisk bevis gjelder for fødselsnummer/D-nr som er oppgitt som kunde i fagmeldingen
- Reseptformidleren vil kontrollere format, innhold, signatur og tidsstempel på kundens autentisering
- Dersom det er angitt et eller flere referansenummer skal de være gyldige
- Ved forespørsler om reseptinformasjon for barn under 16 år må pålogget kunde være registrert som mor eller far med foreldreansvar for barn i folkeregisteret
Dersom et av kravene ikke er oppfylt vil meldingen avvises.
Resultatet fra forespørselen returneres i en reseptliste i melding M9NA2 til apoteksystem. Dersom forespørselen ikke gir noen treff i Reseptformidleren returneres en tom liste. Reseptformidleren vil også returnere en tom liste når kunde (eventuelt kunde, barn og den andre forelderen ved forespørsler for barn) er registrert med fortrolig eller strengt fortrolig adresse i folkeregisteret.