M9NA3 – M9NA4 Forespørsel om utvidet informasjon på resept fra nettkunde

Det er krav til å gjennomføre følgende kontroller:

• Nettapotek må benytte et gyldig virksomhetssertifikat til å signere meldingene

  • Virksomhetssertifikatet skal ha hovedenhetens organisasjonsnummer i feltet Subject Serial Number

  • Virksomhetssertifikatet skal ha underenhetens organisasjonsnummer i feltet Subject Organization eller Subject Organizationalunit (avhenger av sertifikatutsteder)

  • Feltet ENH i hodemeldingen skal være identisk med Subject Serial Number

• Nettapotek må være registrert i Enhetsregisteret i Brønnøysund

  • Hovedenhetens organisasjonsnummer skal være registrert

  • Underenhetens organisasjonsnummer skal være registrert, og underlagt hovedenheten

  • Reseptformidleren vil kontrollere at feltet ENH i hodemeldingen er registrert som hovedenhet

• Nettapotek må være registrert i Adresseregisteret i Norsk Helsenett

  • Tjenesten skal være registrert med egen HER-id for nettapotek

  • Tjenesten skal være registrert på underenhetens organisasjonsnummer

  • Reseptformidleren vil benytte feltet HER i hodemeldingen til å slå opp organisasjonsnummer i Adresseregisteret, og kontrollere at dette samsvarer med underenheten fra sertifikatet og Enhetsregisteret

• Nettapotek må være registrert med gyldig konsesjon i Direktoratet for medisinske produkter (DMP) sitt konsesjonsregister

  • Konsesjonsnummer i feltet AKO i hodemeldingen og hovedenhetens organisasjonsnummer (ENH) skal henge sammen i registeret

• Nettapotek må være registrert som en gyldig tjeneste i Reseptformidleren

  • Tjenesteidentifikator i feltet HER i hodemeldingen skal være registrert i administrasjonsløsningen til Reseptformidleren

• Angitt fødselsnummer/D-nr for kunde og pasient i fagmeldingen skal være syntaktisk korrekt (gyldige siffer i dato-feltet, samt korrekte kontrollsifre)

• Hodemeldingen skal inkludere gyldig teknisk bevis på kundens autentisering, dvs. SAML Assertion eller OIDC token fra ID-porten

  • Reseptformidleren vil kontrollere at teknisk bevis gjelder for fødselsnummer/D-nr som er oppgitt som kunde i fagmeldingen

  • Reseptformidleren vil kontrollere format, innhold, signatur og tidsstempel på kundens autentisering

• Dersom det er angitt et eller flere referansenummer skal de være gyldige

• Ved forespørsler om reseptinformasjon for barn under 16 år må pålogget kunde være registrert som mor eller far/medmor med foreldreansvar for barn i folkeregisteret

Dersom et av kravene ikke er oppfylt vil meldingen avvises.
Resultatet fra forespørselen returneres i melding M9NA4 med utvidet informasjon på resepten.