Anfragen des Gesundheitsamts beantworten können

[bitboxer]

Wenn eine Anfrage des Gesundheitsamtes per API kommt, dann soll der Flow folgendermaßen sein:

• Der Betrieb wird per E-Mail darüber informiert und aufgefordert, im Webinterface diese Anfrage zu akzeptieren, damit die Daten an das Gesundheitsamt geschickt werden können.
• Es gibt einen Hinweis im Webinterface, das noch eine Anfrage zu beantworten ist
• Der Betrieb akzeptiert die Anfrage, dabei werden lokal die Daten entschlüsselt und über die Data Submission URL an IRIS übertragen. Es muss dem Benutzer eine Information angezeigt werden, dass die Daten erfolgreich an IRIS übertragen wurden.
• Nachdem die Anfrage akzeptiert ist, muss der Data Request im Backend acknowledged (als erledigt markiert werden) werden.
• Aktuell wird der parameter requestDetails also mandatory behandelt. Der ist aber optional. https://github.com/iris-connect/iris-documentation/blob/main/connect_your_app_to_IRIS/technical_details/app_onboarding.md
• Der Name vom IRIS Locations Service muss über eine ENV Variable gesetzt werden können.
• Das EPS Docker Image muss mit Produktions Zertifikaten konfiguriert werden können.
• EPS-Server auf live umgebung installiert
• Recover Name, Vorname -> IRIS Nachname

[hatehashtags]

Hier meine Textentwürfe für die Mail-Benachrichtigung und das Web-Frontend. Achtung: Ich hab keine Ahnung wo / wie das Bundesdruckerei-Zertifikat des anfragenden Gesundheitsamts überprüft werden kann - und mir hierzu etwas ausgedacht: Es gibt einen Link "Anfrage überprüfen" im Dashboard, und der Link sollte die Zetifikatsanzeige in einem neuen Tab öffnen. Wenn ihr das anders löst, muss das im Mailtest geändert werden.

***** MAIL *****

Betreff: Dringend: recover-Datenfreigabe für das Gesundheitsamt erforderlich

Liebe/r recover Nutzer:in,

eine Corona-positiv getestete Person hat sich in den vergangenen Tagen in Deinem Betrieb aufgehalten.

Damit das Gesundheitsamt schnellstmöglich andere Personen informieren kann, die sich zur selben Zeit in der Nähe aufgehalten haben, ist Deine Mitarbeit erforderlich. Nach Corona-Schutzverordnung kann das Gesundheitsamt die verschlüsselten Daten nur erhalten, wenn Du sie dafür freigibst.

Bitte öffne dafür das recover Dashboard [LINK] und klicke den "Daten freigeben" Button an.

Wichtig zu wissen: Um zu überprüfen, dass die Anfrage auch tatsächlich vom Gesundheitsamt stammt, kannst Du neben der Anfrage auf den "Anfrage überprüfen"-Link klicken. Das führt zur Anzeige des von der Bundesdruckerei ausgestellten "Zertifikats" des anfragenden Gesundheitsamts.

Bitte gebe die Daten so schnell wie möglich frei - im Infektionsfall zählt jede Minute!

Ganz herzlichen Dank für Deine Mitarbeit,
Dein recover Team

***** DASHBOARD *****

Dringend: Datenfreigabe für das Gesundheitsamt erforderlich!

[hey-johnnypark]

@hatehashtags Hi Silke, ich besrpeche das grad mit Bodo und wir denken, dass die Validierung des Certificates direct vom Recover backend erfolgen kann, so dass die Anfrage beim Betrieber gar nicht erst aufschlägt, wenn das CErt invalid ist.

[hatehashtags]

Alles klar - nichtsdestotrotz muss der Betreiber das "irgendwie" überprüfen können, oder? Das war ja der Sinn der Zertifikate... Theoretisch könnte ja recover das einfach nur behaupten, und da der Betreiber manuell freigeben muss, hat er Zweifel und möchte selber nachsehen können, wer ihn anfragt. Absolut korrekt, dass recover da vorruft, um überhaupt nur valide Request durchzulassen.