Authenticated Actor
Die handelnde Person wird gebunden.
BestCura · EXECUTION AUTHORITY
EXECUTION AUTHORITYSehen dürfen ist nicht dasselbe wie handeln dürfen.
Im Gesundheitswesen reicht eine Rolle im Benutzerkonto nicht aus. BestCura bindet relevante Ausführung an Person, Credential, Einrichtung, Aufgabe, Kontext, Jurisdiktion, Regeln und aktuellen Zustand.
Technik soll Komplexität tragen, damit Menschen ihre Aufmerksamkeit Menschen geben können.
DER MENSCH IM MITTELPUNKT
Ein Klick darf niemals mehr Autorität besitzen als der Mensch, der ihn verantwortet.
Im Versorgungsalltag entsteht Sicherheit nicht dadurch, dass ein Button grün ist. Entscheidend ist, ob die handelnde Person für genau diese Handlung, in genau diesem Kontext, mit genau diesem aktuellen Zustand autorisiert ist. BestCura trennt deshalb Zugriff von Ausführung und prüft relevante Freigaben am Moment der Handlung erneut.
AUTHORITY
Autorität ist konkret, nicht pauschal.
Ein Login sagt, wer jemand ist. Execution Authority beantwortet, was diese Person hier und jetzt ausführen darf.
Professional Authority
Profession, Credential und Scope werden aufgelöst.
Facility Privilege
Institutionelle Berechtigung wird berücksichtigt.
Task & Context
Authority gilt für eine konkrete Handlung im konkreten Kontext.
Ein Beispiel aus dem Versorgungsalltag
Credential ändert sich zwischen Freigabe und Ausführung.
Situation
Die Aktion war zunächst autorisiert.
Konflikt
Vor der Ausführung ändert sich der Authority-State.
BestCura-Lösung
Point-of-Action Revalidation erkennt den neuen authority_state_hash.
Ergebnis
Die alte Ausführungsgrundlage wird nicht weiterverwendet.
REVALIDATION
Authorization is not remembered. It is revalidated.
Zwischen Entscheidung und Ausführung kann sich klinische Realität verändern. Genau diese Zeitlücke behandelt BestCura als eigene Sicherheitsgrenze.
Clinical State Hash
Bindet den relevanten Patienten-/Bewohnerzustand.
Rule Set Hash
Bindet die tatsächlich angewandten Regeln.
Authority State Hash
Bindet professionelle und institutionelle Authority.
Order State Hash
Bindet die konkrete Anordnung.
FAQ
Häufige Fragen
Warum reicht Role Based Access Control nicht?
Weil Zugriff auf Informationen nicht automatisch die professionelle oder situationsbezogene Berechtigung für eine konkrete klinische Ausführung beschreibt.
Was passiert bei einer Änderung?
Wenn eine tatsächlich gebundene Dependency nicht mehr identisch ist, kann die Authorization stale werden und muss neu bewertet werden.