AssisDent hakee toimikorttikirjautumisen yhteydessä Valviran rooli- ja attribuuttipalvelusta tiedot ammattihenkilön ammattioikeuksista ja niiden rajoituksista. Näitä rajoituksia ei koskaan pysyvästi tallenneta käyttäjän käyttöoikeustietoihin. Ammattioikeuden rajoitukset voivat vaikuttaa lääkkeiden määrämiseen.
Ammattioikeuden rajoitukset jakautuvat ohjelmallisiin (järjestelmän tulee estää tietyn toiminnon suorittaminen) ja ei-ohjelmallisiin (järjestelmä informoi käyttäjää rajoituksista, mutta toimintoja ei estetä). Ammattioikeuksien rajoituksien vaikutus lääkkeen määrämiseen tarkistetaan aina sähköisen lääkkeen määrämisen yhteydessä.
Sähköisen lääkemääräykseen liittyvät ohjelmalliset rajoitukset liittyvät pääsääntöisesti keskushermostoon vaikuttavien lääkkeiden (PKV) ja huumeiksi luokiteltujen lääkkeiden määrämiseen. Mikäli ammattihenkilöllä on rajoituksia liittyen näiden lääkkeiden määrämiseen häntä estetään määräämästä, korjaamasta, lisäämästä (tai purkamasta lukitusta) rajoituksen piiriin kuuluvien lääkkeiden osalta.
Kuva: Mikäli toimikortilla on rajoituksia ne esitetään aina käyttäjälle lääkkeen määrämisen yhteydessä.
Kuva: AssisDent estää tarvittaessa käyttäjää suorittamasta toimintoa, jos ammattioikeuksien rajoitukset näin edellyttävät.
Kaikki toiminnot joihin liittyy mahdollisesti ammattioikeuden rajoituksien huomiointia tavalla toisella kirjautuvat myös kyseisten toimintojen lokitapahtumiin ValviraRestrictions-osioon, jolloin lokeista voidaan todentaa jälkikäteen myös käyttäjän ammattioikeuksien rajoitukset tarvittavassa laajuudessa sekä kontekstissa. Myös Valviran rooli- ja attribuuttipalveluun tehdyt haut kirjautuvat AssisDentin lokeihin.
Kuva: Rajoitustietojen Valviran haku rooli- ja attribuuttipalvelusta kirjautuu AssisDentin toimintolokiin toimikorttikirjautumisen yhteydessä.
Kuva: Rajoitustiedot kirjautuvat lokitapahtuman tietosisältöön täydellisinä aina niiden käyttötapausten yhteydessä, joissa ammattioikeuksien rajoitukset ovat merkityksellisiä: Esimerkiksi käyttäjän suorittama toiminto estetään rajoitustietojen vuoksi.
Ammattioikeuksiin liittyvät tarkastelut, estot, lokimerkinnät liittyvät AssisDentiin kohdistuviin tietoturvavaatimuksiin (erityisesti ATUN04: Ammattioikeuksien ja niihin liittyvien rajoitusten tarkistaminen) nämä vaatimukset todennetaan määräajoin (vähintään 3 vuoden välein) viestintäviraston hyväksymän tietoturva-auditoijan toimesta osana AssisDentin tietoturvatodistuksen ylläpito- ja uudistamistoimia.