PJD.API er API-verten bak Norsk helsenetts tjeneste for deling av pasientjournaldokumenter ("Pasientens journaldokumenter"), bygget som en FHIR-vendt fasade foran en IHE XDS/XCA-infrastruktur for dokumentdeling. Som en del av denne infrastrukturen skal enhver dokumenttransaksjon etterlate et revisjonsspor (audit trail), i tråd med IHE sin profil Audit Trail and Node Authentication (ATNA).
Denne veiledningen dekker ATNA-loggens spørregrensesnitt, eksponert på Tjeneste-API-verten (Service API). Grensesnittet lar et autorisert, eksternt system hente ut AuditEvent-ressurser som tidligere er registrert for en pasients dokumenter — for eksempel for å støtte en helseorganisasjons plikt til å vise en pasient hvem som har hatt tilgang til journalen deres.
Grensesnittet lar ikke en klient sende inn eller opprette revisjonshendelser. Det er skrivebeskyttet (read-only): et søk som samler revisjonshendelser for en pasient på tvers av alle dokumentregistre pasienten er kjent i, og en operasjon som henter én enkelt revisjonshendelse basert på id.
Hvem dette er for: Denne veiledningen er skrevet for integrasjonspartnere utenfor Norsk helsenett som konsumerer Tjeneste-API-flaten — det vil si helseorganisasjoner, ikke enkeltpersoner (innbyggere). Innbyggere har for øyeblikket ikke direkte tilgang til Tjeneste-API-et; det er helseorganisasjonens eget system som kaller dette endepunktet, også når det gjøres for å vise en pasient hvem som har hatt tilgang til journalen deres. Tilgjengelighet for endepunktet styres av funksjonsbrytere (feature toggles) og miljøkonfigurasjon — bekreft aktivering og tildeling av scope med NHN før du bygger mot det.
Avgrenset til egen helseorganisasjon: En konsument kan kun hente ut ATNA-logger knyttet til sin egen helseorganisasjons registrerte dokumentregister — ikke andre organisasjoners, og ikke en tverrorganisatorisk oversikt. Denne avgrensningen håndheves av token du autentiserer deg med (se kapittelet om sikkerhet), ikke noe du konfigurerer selv.
Om denne veiledningen: Innholdet er generert med AI-assistanse basert på kildekode og konfigurasjon, og gjennomgått og verifisert av et menneske før publisering.