Integration & Datenaustausch

Ein konsistentes Integrationsmuster verhindert wiederholte Sonderlösungen und macht Fehler zuverlässig bearbeitbar.

Versionierte REST-/FHIR-/Eventverträge dokumentieren Zweck, Schema, erlaubte Operationen, Fehlercodes, Versionierung/Abkündigung, Paging/Cursor und Rechtekontext. Externe Clients erhalten keinen direkten Datenbankzugriff.

Pro Partner werden Quell-/Zielsystem, Aussteller-Namespace, externe IDs, Profil-/Mappingrevision, Zustellsemantik, Reihenfolge und Idempotenzstrategie registriert; externe IDs werden nicht als interne Primärschlüssel verwendet.

Eingehende Daten werden schema-/grössen-/berechtigungsgeprüft und in eine nachvollziehbare Inbox übernommen; fachliche Verarbeitung benutzt autorisierte Commands mit Herkunft statt direkter Tabellenschreibrechte.

Technische Zustellung, fachliche Annahme, Rückweisung und unbekannter Ausgang sind getrennt. Retry/Backoff, Duplikate, verspätete Nachrichten, Dead Letter und manuelle Wiederaufnahme sind begrenzt und auditierbar.

Connectorstatus zeigt konfiguriert/getestet/fachlich abgenommen/aktiv/gestört; ein nicht angeschlossener Partner erscheint niemals als erfolgreich synchronisiert.

Verantwortung

Integrationsadministration konfiguriert enge Servicekonten, Fachverantwortliche entscheiden fachliche Rückweisung; Operatoren sehen technische Metadaten ohne pauschalen Payloadzugriff.

Automatisierung & KI

Technische Fehler klassifizieren/retry nach Regel. KI darf berechtigte Fehlermeldungen erklären oder Mappingentwürfe erzeugen; Profilfreigabe und unsichere Zuordnung bleiben menschlich bestätigt. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Ärztliche Kommunikation, Dokumentenaustausch, Arzneimitteldaten und Apothekenprozesse ohne erneutes Abtippen anbinden.

Anschlussprofile für HIN/sichere Kommunikation, EPD, Arzneimitteldaten, Apotheke und relevante fachliche Identifikatoren werden jeweils separat definiert. Die tatsächlich beauftragten Gegenstellen besitzen konkrete Verträge, Testfälle, Betriebskontakte und Abnahmen.

Pro Profil müssen Transport/Authentifizierung, erforderliche Standards, Berechtigungen/Einwilligungen oder andere gültige Freigabegrundlage, Namensräume, Dokument-/Nachrichtentypen, Quittungen und Störungswege festgelegt werden; keine ungeprüfte Annahme „EPD = beliebiges FHIR“.

Arzneimittel-/Interaktions-/Stammdaten benötigen erlaubte Nutzung, Version, Aktualitätskontrolle und klinische Freigabe des Verwendungszwecks. Ein Sprachmodell ersetzt keine lizenzierte/qualifizierte Arzneiquelle.

Personen-/Leistungserbringerzuordnung validiert Aussteller und Kontext; unsichere Zuordnung führt in einen gesicherten Klärungsprozess, niemals zum stillen Zusammenführen von Bewohnern.

Empfangene Verordnung, Dokument und technische Quittung werden korrekt an M03/M12 übergeben; externe Nachricht wird nicht automatisch als intern fachlich genehmigte Anordnung behandelt.

Jede Adapterfamilie erhält ein isoliertes Unterverzeichnis und eigene Fixtures im Chunkpfad; parallel vergebene Partneraufträge benötigen explizite Eigentümerzuweisung. Unabhängige Tests dürfen keine fremden Livepatientendaten verwenden.

Verantwortung

Eng berechtigte Integrationskonten, Fachpersonen für Identitäts-/Anordnungsprüfung, definierte Kommunikationsfreigeber. Technische Einrichtung ist keine Erlaubnis, alle Dokumente extern zu veröffentlichen.

Automatisierung & KI

Automatische Zuordnung nur nach freigegebenen eindeutigen Regeln; KI kann geschützte Empfangsinhalte in Entwürfe strukturieren. Uneindeutige Identität, klinische Annahme und externe Freigabe bleiben ausdrücklich geprüft. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Betriebliche Übergaben kontrolliert automatisieren und einen real nutzbaren Anbieter-/Systemwechsel ermöglichen.

Separate Adapterprofile decken Versicherer/Kostenträger, FIBU und Lohn ab; beauftragte Partner benötigen konkrete Formate, Perioden-/Währungsregeln, Kontrollsummen, Quittungen und fachlich genehmigte Referenzfälle.

M11 liefert freigegebene Rechnungs-/Leistungsdaten, M06 freigegebene Zeit-/Zulagenbasis. M17 transportiert und prüft Mapping, berechnet weder Hauptbuch noch Lohn und interpretiert technische Annahme nicht als Zahlung.

Portabilitätspaket enthält maschinenlesbare Fachobjekte, Originaldokumente, Revisionen/Beziehungen, externe ID-Namensräume, Zeit-/Sprach-/Einheitenkontext, Rechte-/Herkunftskontext und interpretierbare Schemaversionen.

Schlüssel-/Entschlüsselungsweg, Empfängeridentität, sichere Übergabe, Aufbewahrung und erlaubter Umfang werden vor Export genehmigt. Portabilität wird nicht durch nutzloses Herausgeben nicht entschlüsselbarer Ciphertexte vorgetäuscht; keine pauschale Herausgabe systemweiter Masterkeys.

Export bildet einen konsistenten Snapshot mit Manifest/Hashes und Vollständigkeitsnachweis. Ein Import-Dry-Run in isolierter Zielumgebung prüft Integrität, Relationen und Rechteannahmen; Anbieterwechsel braucht freigegebenen Cutover-/Deltaablauf.

Partneraufträge und Portabilitätsprofil erhalten getrennte Unterverzeichnisse/Fixtures und konkrete Eigentümer; offene Partnerzugänge verhindern deren Produktivfreigabe, ohne den Vertragsentwurf zu blockieren.

Verantwortung

Finanz-/Personalverwaltung strikt getrennt nach Payload, Datenschutz-/Datenverantwortliche genehmigen Umfang, Empfänger persönlich bzw. dienstlich authentisiert; Support erhält kein pauschales Exportrecht.

Automatisierung & KI

Terminierte freigegebene Übergaben, Abgleich und Fehlerklassifikation. KI erklärt genehmigte Mappingfehler; keine eigenmächtige Feldfreigabe oder Ergänzung fehlender finanzieller Daten. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Der Adapter verbindet den freigegebenen Signaturprozess mit einem tatsächlich qualifizierten Anbieterprofil.

Jedes Kundenkonto verwendet einen freigegebenen Anbieter-, Identifikations- und Rechtsraumvertrag. Zugangsdaten bleiben geschützt verwaltet; ausgehende Dokumente und Hashes werden mit dem genauen Vorgang verbunden. Das Fachmodul bestimmt Signaturpflicht und Zeichnungsbefugnis.

Anfrage, ausstehende Identifikation beziehungsweise Einwilligung, Signatur und unabhängige Validierung werden getrennt geführt. Rückmeldungen werden gegen Anbieter, Vorgang und Dokumentrevision geprüft. Doppelte oder manipulierte Rückmeldungen lösen keinen weiteren Vertragsabschluss aus.

Das gewählte Schweizer Signaturprofil benötigt einen tatsächlich passenden Nachweis. Ein ausländischer Dienst oder Testzertifikat gilt nicht allein durch seine Verfügbarkeit als passende produktive Signatur. Der Adapter erzeugt keine eigenen vermeintlich qualifizierten Zertifikate.

Ein Timeout nach möglicher erfolgreicher Signatur wird abgeglichen, bevor ein weiterer kostenpflichtiger Vorgang ausgelöst wird. Gebühren- und Ressourcenlimits gehören zum geprüften Profil. Ein API-Ausfall lässt den genehmigten Papier- oder Klärungsweg sichtbar offen.

Dokumente, Validierungsbefunde und Anbieterbelege erhalten ein exportierbares Nachweisformat. Die spätere Prüfung soll innerhalb des freigegebenen Aufbewahrungskonzepts möglich bleiben, auch wenn der Anbieteraccount nicht mehr besteht.

Verantwortung

Integrationsverantwortliche konfigurieren den Anbieter; Fachprozesse entscheiden über Inhalt, Form und Unterzeichnende.

Automatisierung & KI

Die KI kann technische Fehler erklären. Zertifikatsprüfung, Identifikation und fachliche Abschlussregeln werden nicht durch Modelltext ersetzt. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Verbindung & Offline

Alle Anbieteraufrufe und verbindlichen Rückmeldungsprüfungen erfolgen online.

Freigegebene Dokumente können über einen geprüften Druck- und Versandprozess an die Post übergeben werden.

Jeder Versandauftrag bindet Dokumentrevision, Empfänger, Absender, Zweck, Kanal und Kostenprofil. Eine nachträglich geänderte Adresse oder Inhaltsrevision verlangt eine erneute Prüfung vor Versand. Das gewählte Pingen-Organisationskonto gehört eindeutig zur Einrichtung.

Technische Annahme, Druck, Übergabe an die Post, gegebenenfalls vorhandener Zustellnachweis und Unzustellbarkeit sind separate Zustände. «An Post übergeben» bestätigt weder tatsächliches Lesen noch eine Unterschrift oder einen Vertragsabschluss.

Stabile Versandidentitäten und geprüfte Rückmeldungen verhindern unkontrollierte Wiederholungen. Bleibt die Antwort nach möglicher Annahme aus, wird der Auftrag abgeglichen. Ein zweiter kostenpflichtiger Brief wird nicht blind als neuer Vorgang bestellt.

Versandbelege und Rückläufer werden dem zuständigen Dokumenten- oder Vertragsvorgang zugeordnet. Kostenlimits, externe Verarbeitung, zulässiger Dokumenttyp und geschützter Kanal sind Teil des freigegebenen Profils. Ein allgemeiner Postadapter erlaubt nicht jeden Gesundheitsdatenversand.

Bei einem Rückläufer oder unklarem Ausgang bleibt ein Bearbeitungsfall mit Verantwortlichen offen. Die Einrichtung kann den freigegebenen Ersatzweg nutzen und dessen Nachweis im gleichen Vorgang erfassen.

Verantwortung

Fachliche Absender geben Inhalt und Empfänger frei. Die Integration führt den freigegebenen Versand technisch aus und ordnet Belege zu.

Automatisierung & KI

Regeln überwachen Status und Rückläufer. Die KI darf Fehler erläutern, aber keinen zusätzlichen Brief oder Empfänger eigenständig freigeben. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Verbindung & Offline

Übermittlung und Statusabgleich benötigen eine Verbindung zum beauftragten Versandpartner.

Transport und technische Prüfungen ergänzen die fachlichen Mailidentitäten und Tickets aus M12.

Eingehende Nachrichten werden über den geprüften Empfänger- und Transportkontext einem Kundenkonto zugeordnet. Frei manipulierbare Header, Domainnamen im Text und Modellvorschläge bestimmen keinen Mandanten. Domainauthentisierung und zugelassene Absenderprofile werden geprüft.

Rohmail und Anhänge unterliegen Grössenlimits, Quarantäne und sicherer Darstellung. Aktive Skripte, Trackingpixel und schädliche Archive dürfen keine Datenübertragung oder Codeausführung auslösen. Die Fachzuordnung eines Dokuments erfolgt erst nach diesen Prüfungen.

Der Ausgang verwendet die aktuellen Versandrechte aus M12-F und die freigegebenen Empfänger des Vorgangs. Transportverschlüsselung allein ersetzt nicht die für besonders schützenswerte Inhalte erforderliche Kanalprüfung. Ein HIN- oder Portalfehler führt nicht zum stillen ungeschützten Versand.

Annahme durch einen Mailserver, tatsächliche Zustellung, Rückläufer, Abbruch und unklarer Ausgang sind getrennt dokumentiert. Eine technische Annahme beweist kein Lesen. Wiederholungen und Rückmeldungen bleiben dem ursprünglichen Auftrag zugeordnet.

Eingang und Ausgang werden mit der exakten Nachricht und ihren zulässigen Revisionen verknüpft. Fachliche Inhalte bleiben im geschützten Vorgang; allgemeine Transportlogs enthalten minimierte technische Angaben. Das Ticket in M12 zeigt die für berechtigte Mitarbeitende nötige Historie.

Verantwortung

Technischer Betrieb verwaltet enge Transportprofile. Fachbereiche entscheiden über Inhalt, Empfänger und erforderlichen sicheren Kanal.

Automatisierung & KI

Automatische Prüfungen behandeln Transportfehler und Quarantäne. Die KI erhält nur bereits autorisierten Inhalt für einen prüfbaren Entwurf. KI-Funktionen setzen die gewünschte Aktivierung voraus. Die Verarbeitung bleibt auf eigenen Oronela-Servern in der Schweiz.

Verbindung & Offline

Maileingang, Versand und Abgleich sind online; fehlende Verbindung wird ausdrücklich angezeigt.