Det er krav til å gjennomføre følgende kontroller:
- Nettapotek må benytte et gyldig virksomhetssertifikat til å signere meldingene
- Virksomhetssertifikatet skal ha hovedenhetens organisasjonsnummer i feltet Subject Serial Number
- Virksomhetssertifikatet skal ha underenhetens organisasjonsnummer i feltet Subject Organization eller Subject Organizationalunit (avhenger av sertifikatutsteder)
- Feltet ENH i hodemeldingen skal være identisk med Subject Serial Number
- Nettapotek må være registrert i Enhetsregisteret i Brønnøysund
- Hovedenhetens organisasjonsnummer skal være registrert
- Underenhetens organisasjonsnummer skal være registrert, og underlagt hovedenheten
- Reseptformidleren vil kontrollere at feltet ENH i hodemeldingen er registrert som hovedenhet
- Nettapotek må være registrert i Adresseregisteret i Norsk Helsenett
- Tjenesten skal være registrert med egen HER-id for nettapotek
- Tjenesten skal være registrert på underenhetens organisasjonsnummer
- Reseptformidleren vil benytte feltet HER i hodemeldingen til å slå opp organisasjonsnummer i Adresseregisteret, og kontrollere at dette samsvarer med underenheten fra sertifikatet og Enhetsregisteret
- Nettapotek må være registrert med gyldig konsesjon i Legemiddelverkets konsesjonsregister
- Konsesjonsnummer i feltet AKO i hodemeldingen og hovedenhetens organisasjonsnummer (ENH) skal henge sammen i registeret
- Nettapotek må være registrert som en gyldig tjeneste i Reseptformidleren
- Tjenesteidentifikator i feltet HER i hodemeldingen skal være registrert i administrasjonsløsningen til Reseptformidleren
- Angitt fødselsnummer/D-nr for kunde og pasient i fagmeldingen skal være syntaktisk korrekt (gyldige siffer i dato-feltet, samt korrekte kontrollsifre)
- Hodemeldingen skal inkludere gyldig teknisk bevis på kundens autentisering, dvs. SAML Assertion eller OIDC token fra ID-porten
- Reseptformidleren vil kontrollere at teknisk bevis gjelder for fødselsnummer/D-nr som er oppgitt som kunde i fagmeldingen
- Reseptformidleren vil kontrollere format, innhold, signatur og tidsstempel på kundens autentisering
- Dersom det er angitt et eller flere referansenummer skal de være gyldige
- Ved forespørsler om reseptinformasjon for barn under 16 år må pålogget kunde være registrert som mor eller far/medmor med foreldreansvar for barn i folkeregisteret
Dersom et av kravene ikke er oppfylt vil meldingen avvises.
Resultatet fra forespørselen returneres i melding M9NA4 med utvidet informasjon på resepten.