Rapporto sui risultati

essere descritto in termini di requisiti di massima e non in modo troppo tecnico, troppo limitativo e troppo effimero. SCH osserva che nel presente documento si menziona solo il protocollo SAML per l’autenticazione, mentre ne esistono altri ben collaudati come OpenID Connect basato su OAuth 2.0. L’interoperabilità dei SID deve limitarsi ai formati dei dati relativi all’identificazione dei pazienti. I protocolli fra Relying Party e IdP nonché le procedure di autenticazione dovrebbero essere regolati dal mercato. Si chiede di aggiungere a «SAML Specification» anche una «OpenID Connect/ OAuth 2.0 Specification». Le ordinanze/gli allegati dovrebbero inoltre impostati in modo da potere aggiungere altri protocolli. Nel parere è contenuta anche la seguente proposta: 6.5 OpenID Connect/OATH 2.0 Specification; Note: The specification will be drafted during or subsequently to appraisal.