AoF en Component Releases

-

BTD.2024.1

getTransformatieMetadata

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

-

BTD.2024.1

to-fhir-request

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

-

BTD.2024.1

to-fhir-response

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

-

BTD.2024.1

to-v3-request

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

-

BTD.2024.1

to-v3-response

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2024.1

APR.2024.1

activateTKID

1.0.1

8 nov 2023

TKID-activatie moet, behalve in de component log, ook worden opgenomen in de messageLog.

v20240823

AoF.2024.1

APR.2024.1

getApplication(s)

1.1.0

22 dec 2023

Toevoeging van URA aan getApplicationResponse en aan getApplicationsResponse.

v20251218

AoF.2024.1

APR.2024.1

hasConformance

1.0.0

19 okt 2023

Initiële versie van feature.

v20240923

AoF.2024.1

APR.2024.1

isMitzClient

1.0.0

19 okt 2023

Initiële versie van feature.

v20231128

AoF.2024.1

ASA.2024.1

AORTA Token Exchange

1.2.2

26 mrt 2024

<patch - 1.2.2>

Bij pull interacties die zijn gericht aan een VZVZ component, dient de SDS niet te worden geraadpleegd voor eventuele aanvullende autorisatie restricties. Wanneer de SDS wel wordt geraadpleegd, dan moet rekening worden gehouden met het al dan niet overridable zijn van een attribuut blijkens de SDS.

<patch - 1.2.3> Aanpassingen t.b.v. abonneren:

• Bij token exchange request voor aanmaken, wijzigen en verwijderen is de contextcode vereist die aanduidt over welke gegevens het abonnement gaat.

• Bij token exchange request voor zoeken naar abonnementen wordt gebruik gemaakt van de generieke contextcode “OPVABR”, zodat abonnementen die worden opgevraagd niet worden ingeperkt tot een specifieke dataset.

• Bij token exchange request voor aanmaken/wijzigen van een abonnement door een zorgverlener, een andere vulling van scope hanteren

  • patient/Subscription.c?SourceSystem=urn:oid:2.16.840.1.113883.2.4.6.6.<appID>

  • patient/Subscription.u?SourceSystem=urn:oid:2.16.840.1.113883.2.4.6.6.<appID>

v20231128

AoF.2024.1

ASA.2024.1

AORTA Token Expansion

2.0.1

15 mrt 2024

Toevoeging geparameteriseerde $get-aorta-data en geparameteriseerde hybride generieke query.

<patch - 2.0.1> Bug fix:

Bij een token expansion dient de Autorisatie Server slechts bronnen te zoeken o.b.v. interacties die hetzelfde protocol hebben als het protocol van de interactie waarvoor de expansion wordt uitgevoerd. Hetzelfde geldt voor het verkrijgen van routing info bij de Adressering Server.

v20231128

AoF.2024.1

ASA.2024.1

GetTokenRequest

1.0.1

21 mrt 2024

Initiële versie van feature.

Bug fix:

• Deze versie 1.x van dit Feature maakt gebruik van het endpoint van AORTA Token Exchange.

v20240202

AoF.2024.1

ASA.2024.1

getMetadataZA

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2024.1

ASN.2024.1

getStelselMetadata

1.0.0

19 okt 2023

Initiële versie van feature.

v20240823

AoF.2024.1

LOG.2024.1

searchAuditEvent

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.1

MAP.2024.1

checkRequest

1.0.1

13 jun 2025

Fix:

• DigiD (Midden en Substantieel) toegevoegd aan tabel als mogelijke opties voor AORTA vertrouwensniveau “Midden”.

v20250613

AoF.2024.1

RBV.2024.1

Initiëren reguliere FHIR-interactie

1.2.2

27 mei 2024

Herschrijven van self link met base-URL van RB ZA-in plus appID.

Toetsing of door bronsysteem geretourneerde absolute URL’s in FHIR searchset Bundles wel wijzen naar het bronsysteem zelf.

<patch 1.2.2> - Fix toetsing DigiD Authenticatietoken

• Toegevoegd dat een eventueel meegezonden DigiD Authenticatie moet worden getoetst, en dat de toets op de actualiteit van de authenticatie ook via configuratie uitgezet moet kunnen worden (is nodig i.v.m. langdurige toestemming bij MedMij).

v20240202

AoF.2024.1

RBV.2024.1

Uitvoeren get-aorta-data

1.2.2

27 mei 2024

Herschrijven van self link met base-URL van RB ZA-in plus appID.

Toetsing of door bronsysteem geretourneerde absolute URL’s in FHIR searchset Bundles wel wijzen naar het bronsysteem zelf.

<patch 1.2.2> - Fix toetsing DigiD Authenticatietoken

• Toegevoegd dat een eventueel meegezonden DigiD Authenticatie moet worden getoetst, en dat de toets op de actualiteit van de authenticatie ook via configuratie uitgezet moet kunnen worden (is nodig i.v.m. langdurige toestemming bij MedMij).

v20240202

AoF.2024.1

RBV.2024.1

Uitvoeren push-aorta-data

1.0.1

27 mei 2024

Initiële versie van feature.

<patch 1.0.1> - Fix toetsing DigiD Authenticatietoken

Toegevoegd dat een eventueel meegezonden DigiD Authenticatie moet worden getoetst, en dat de toets op de actualiteit van de authenticatie ook via configuratie uitgezet moet kunnen worden (is nodig i.v.m. langdurige toestemming bij MedMij).

v20240202

AoF.2024.1

SDS.2024.1

getInteractionContexts

1.1.0

8 nov 2023

Toevoeging overridable attribuut in response t.b.v. overrule parameters in hybride generieke query en $get-aorta-data.

v20251218

AoF.2024.2

ABR.2024.1

createSubscription

1.0.4

28 mrt 2025

Fix:

• Voorkomen van dubbele abonnementen.

• Toets op gebeurtenis-subtype toegevoegd (slechts contextcode toestaan)

v20250613

AoF.2024.2

ABR.2024.1

deleteSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.2

ABR.2024.1

searchSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.2

ABR.2024.1

subscriptionNotification

1.0.1

22 dec 2023

AORTA-Version HTTP header verwijderd uit response op de notificatie.

v20251218

AoF.2024.2

ABR.2024.1

updateSubscription

1.0.6

13 jun 2025

Bug fix:

• Aanpassing OperationOutcome bij wijzigen abonnement wanneer abonnement niet bestaat (SEARCH_NONE in issue.details).

v20250613

AoF.2024.2

APR.2024.2

activateTKID

1.0.1

8 nov 2023

TKID-activatie moet, behalve in de component log, ook worden opgenomen in de messageLog.

v20240823

AoF.2024.2

APR.2024.2

getApplication(s)

1.1.0

22 dec 2023

Toevoeging van URA aan getApplicationResponse en aan getApplicationsResponse.

v20251218

AoF.2024.2

APR.2024.2

hasConformance

1.0.0

19 okt 2023

Initiële versie van feature.

v20240923

AoF.2024.2

APR.2024.2

migratedToMitz

1.0.0

22 dec 2023

Initiële versie van feature. Vervangt Feature isMitzClient.

v20251218

AoF.2024.2

ASA.2024.2

AORTA Token Exchange

1.6.0

2 jul 2024

Aanpassingen voor FHIR-search gericht aan URA:

• URA mee kunnen geven in audience bij token exchange request t.b.v. FHIR-search interacties.

v20240702

AoF.2024.2

ASA.2024.2

AORTA Token Expansion

2.3.0

2 jul 2024

Aanpassingen voor FHIR-search gericht aan URA:

• Uitvoeren token expansion voor FHIR-search interactie gericht aan URA.

v20240823

AoF.2024.2

ASA.2024.2

GetTokenRequest

2.1.0

2 jul 2024

Aanpassingen voor FHIR-search gericht aan URA:

• URA mee kunnen geven in audience bij token exchange request t.b.v. FHIR-search interacties.

v20240702

AoF.2024.2

ASA.2024.2

getMetadataZA

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2024.2

ASN.2024.1

getStelselMetadata

1.0.0

19 okt 2023

Initiële versie van feature.

v20240823

AoF.2024.2

LOG.2024.1

searchAuditEvent

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.2

LOK.2024.1

getSourceInfo

1.0.4

13 jun 2025

De mapping van het antwoord van Mitz op de gesloten toestemmingsvraag naar de getSourceInfoResponse verhelderd.

v20251218

AoF.2024.2

MAP.2024.1

checkRequest

1.0.1

13 jun 2025

Fix:

• DigiD (Midden en Substantieel) toegevoegd aan tabel als mogelijke opties voor AORTA vertrouwensniveau “Midden”.

v20250613

AoF.2024.2

RBV.2024.2

Initiëren reguliere FHIR-interactie

1.5.0

23 sep 2024

Ook ondersteunen AORTA access_token versie 4.*.

v20240923

AoF.2024.2

RBV.2024.2

Uitvoeren get-aorta-data

1.4.0

23 sep 2024

Ook ondersteunen AORTA access_token versie 4.*.

v20240923

AoF.2024.2

RBV.2024.2

Uitvoeren push-aorta-data

1.1.2

21 jun 2024

Fix:

• Toegevoegd dat een eventueel meegezonden DigiD Authenticatie moet worden getoetst, en dat de toets op de actualiteit van de authenticatie ook via configuratie uitgezet moet kunnen worden (is nodig i.v.m. langdurige toestemming bij MedMij).

Loggen jti van ontvangen AORTA access_token in componentlog.

v20240823

AoF.2024.2

SDS.2024.1

getInteractionContexts

1.1.0

8 nov 2023

Toevoeging overridable attribuut in response t.b.v. overrule parameters in hybride generieke query en $get-aorta-data.

v20251218

AoF.2024.2

VWI.2024.2

$delete-dossier

1.1.3

17 jan 2025

<patch - 1.1.3> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2024.2

VWI.2024.2

createOrUpdateDataReference

1.2.4

28 mrt 2025

Bug fix:

• VWI/AR wijzig datum vullen met actuele datum/tijd. Bijwerkdatum uit request slechts opslaan in VWI.

• Striktere formulering formaat van bijwerkdatum in request (List.date).

v20250723

AoF.2024.2

VWI.2024.2

deleteDataReference

1.1.2

17 jan 2025

<patch - 1.1.2> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250613

AoF.2024.2

VWI.2024.2

searchDataReference

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.3

ABR.2024.1

createSubscription

1.0.4

28 mrt 2025

Fix:

• Voorkomen van dubbele abonnementen.

• Toets op gebeurtenis-subtype toegevoegd (slechts contextcode toestaan)

v20250613

AoF.2024.3

ABR.2024.1

deleteSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.3

ABR.2024.1

searchSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.3

ABR.2024.1

subscriptionNotification

1.0.1

22 dec 2023

AORTA-Version HTTP header verwijderd uit response op de notificatie.

v20251218

AoF.2024.3

ABR.2024.1

updateSubscription

1.0.6

13 jun 2025

Bug fix:

• Aanpassing OperationOutcome bij wijzigen abonnement wanneer abonnement niet bestaat (SEARCH_NONE in issue.details).

v20250613

AoF.2024.3

ADS.2024.2

getRoutingInfo

1.3.2

10 jan 2025

Fix:

Backwards-compatible wijze om onderscheid te maken tussen conformances voor bouwsteeninteracties die zelf door een client worden geïnitieerd, en die via een $get-aorta-data worden geïnitieerd.

v20250110

AoF.2024.3

APR.2024.3

activateTKID

2.0.0

18 dec 2025

Fix:

• Toetsen of een applicatie die deze interface gebruikt beschikt over de daarvoor vereiste conformances.

• $is-allowed mag slechts bij één applicatie van een zorgaanbieder actief zijn.

• Toepassing van Mitz-migratieregels (inclusief TDS-plus TKID).

• Een request moet tenminste één TKID bevatten (major versie upgrade, dus formeel ook ander endpoint - vanwege implementatielast gekozen om hetzelfde endpoint te blijven hanteren, omdat clients slechts hinder ondervinden van de change indien ze iets fout inschieten).

v20251218

AoF.2024.3

APR.2024.3

getApplication(s)

1.1.0

22 dec 2023

Toevoeging van URA aan getApplicationResponse en aan getApplicationsResponse.

v20251218

AoF.2024.3

APR.2024.3

hasConformance

2.0.0

8 nov 2024

Onderscheid kunnen maken tussen verschillende situaties:

• zelf initiëren (en ontvangen antwoord) - mode=initiate

• ontvangen (en antwoorden) - mode=process

• laten initiëren (via get-aorta-data) en ontvangen antwoord - mode=trigger

v20250613

AoF.2024.3

APR.2024.3

migratedToMitz

1.0.0

22 dec 2023

Initiële versie van feature. Vervangt Feature isMitzClient.

v20251218

AoF.2024.3

ASA.2024.3

AORTA Token Exchange

1.8.2

13 jun 2025

Fix:

• Slechts match zoeken met SDS voor search-type interacties (niet voor read interacties).

• Bij consent=Deny in getSourceInfoResponse mag geen access_token worden uitgegeven voor de betreffende GBZ-applicatie.

Patch:

• Toestaan gegevenssoort in scope attribuut t.b.v. verwijderen van abonnementen die zijn genomen op een gegevenssoort.

v20250613

AoF.2024.3

ASA.2024.3

AORTA Token Expansion

2.5.1

13 jun 2025

Fix:

• Bij consent=Deny in getSourceInfoResponse mag geen access_token worden uitgegeven voor de betreffende GBZ-applicatie.

Patch:

• Scope parameter ook vullen indien token expansion wordt aangeroepen t.b.v. een URA-search.

v20250613

AoF.2024.3

ASA.2024.3

GetTokenRequest

2.5.1

13 jun 2025

Fix:

• Aanpassing afhandeling van request wanneer één of meerdere van de gevraagde interacties niet worden ondersteund.

• Slechts match zoeken met SDS voor search-type interacties (niet voor read interacties).

Patch:

• Toevoeging consentId als optioneel attribuut, zodat _vrb_consent_id kan worden gevuld in een 2e AORTA access_token dat wordt aangevraagd voor inkomende pull-na-notificatie-interacties uit Twiin.

v20250613

AoF.2024.3

ASA.2024.3

getMetadataZA

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2024.3

ASG.2024.1

Issue TWIIN Assertions

1.2.0

8 nov 2024

Fix:

• authzBase toegevoegd aan request t.b.v. opvragen workflow-Task.

• draai vulling van sub en authorizer in assertion om indien authzBase is ontvangen.

v20250110

AoF.2024.3

ASG.2024.1

TWIIN Token Request

1.1.3

10 jan 2025

Fix:

• De JWKS van externe GTK’s dient vooralsnog te worden opgehaald bij een configureerbare jwks_uri.

• Indien een niet-UZI rolcode wordt ontvangen in een assertion, dan mag deze niet worden doorgegeven aan AS ZA in getTokenRequest.

v20250110

AoF.2024.3

ASG.2024.1

getMetadataGTK

1.0.0

15 feb 2024

Initiële versie van feature.

v20251218

AoF.2024.3

ASN.2024.2

getStelselMetadata

1.1.0

23 sep 2024

Ook ondersteunen AoF 0.7 endpoint voor verkrijgen stelseltoken.

v20251218

AoF.2024.3

LOG.2024.1

searchAuditEvent

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.3

LOK.2024.1

getSourceInfo

1.0.4

13 jun 2025

De mapping van het antwoord van Mitz op de gesloten toestemmingsvraag naar de getSourceInfoResponse verhelderd.

v20251218

AoF.2024.3

MAP.2024.1

checkRequest

1.0.1

13 jun 2025

Fix:

• DigiD (Midden en Substantieel) toegevoegd aan tabel als mogelijke opties voor AORTA vertrouwensniveau “Midden”.

v20250613

AoF.2024.3

RB3.2024.2

Generieke Query

1.1.2

3 mei 2024

Toegevoegd dat een componentenlog moet worden bijgehouden.

v20250926

AoF.2024.3

RB3.2024.2

core-V3-push-interactie

1.2.1

3 mei 2024

Toegevoegd dat een componentenlog moet worden bijgehouden.

v20250926

AoF.2024.3

RBA.2024.2

$get-aorta-data

1.2.4

21 jun 2024

Loggen jti van ontvangen AORTA access_token in componentlog.

v20250613

AoF.2024.3

RBA.2024.2

core-FHIR-interactie-broker

1.3.0

23 sep 2024

Ondersteuning Mitz toestemmingsregistratie door zorgverlener:

• Kunnen doorzetten van FHIR-interactie naar Mitz toestemmingsregister

Ook ondersteunen AoF 0.7 interface, en van oude formaat interactie-id’s.

v20250613

AoF.2024.3

RBG.2024.1

core-FHIR-interactie-GTK-in

1.1.0

23 aug 2024

Ophalen en verwerken workflow-Task indien vereist.

Inwisselen AORTA access_token zonder BSN voor AORTA access_token met BSN indien vereist.

v20240823

AoF.2024.3

RBG.2024.1

core-FHIR-interactie-GTK-uit

1.0.1

21 jun 2024

Component logging toegevoegd aan de use case.

Fix: AORTA access_token moet worden gevalideerd op de wijze waarop een Resource Server dit doet.

v20250110

AoF.2024.3

RBV.2024.3

Initiëren reguliere FHIR-interactie

1.5.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• Ook relatieve URL’s in paging-links herschrijven met absolute URL naar broker.

• Ook herschrijven van relatieve URL’s in fullUrl en reference attributen van searchset Bundles.

v20250613

AoF.2024.3

RBV.2024.3

Initiëren reguliere FHIR-interactie

1.5.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• Ook relatieve URL’s in paging-links herschrijven met absolute URL naar broker.

v20250328

AoF.2024.3

RBV.2024.3

Uitvoeren get-aorta-data

1.4.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• RB VnC hoeft slechts bronnen te kunnen bevragen indien voor de betreffende bron een v4.1 AORTA access_token werd ontvangen in de Token Expansion Response.

• Ook herschrijven van relatieve URL’s in fullUrl en reference attributen van searchset Bundles.

v20250613

AoF.2024.3

RBV.2024.3

Uitvoeren get-aorta-data

1.4.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• RB VnC hoeft slechts bronnen te kunnen bevragen indien voor de betreffende bron een v4.1 AORTA access_token werd ontvangen in de Token Expansion Response.

v20250328

AoF.2024.3

RBV.2024.3

Uitvoeren push-aorta-data

1.2.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

v20250613

AoF.2024.3

SDS.2024.1

getInteractionContexts

1.1.0

8 nov 2023

Toevoeging overridable attribuut in response t.b.v. overrule parameters in hybride generieke query en $get-aorta-data.

v20251218

AoF.2024.3

VWI.2024.2

$delete-dossier

1.1.3

17 jan 2025

<patch - 1.1.3> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2024.3

VWI.2024.2

createOrUpdateDataReference

1.2.4

28 mrt 2025

Bug fix:

• VWI/AR wijzig datum vullen met actuele datum/tijd. Bijwerkdatum uit request slechts opslaan in VWI.

• Striktere formulering formaat van bijwerkdatum in request (List.date).

v20250723

AoF.2024.3

VWI.2024.2

deleteDataReference

1.1.2

17 jan 2025

<patch - 1.1.2> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250613

AoF.2024.3

VWI.2024.2

searchDataReference

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.4

ABR.2024.2

createSubscription

1.0.5

23 jul 2025

Bug fix:

• Indien een aanvrager-id wordt meegegeven bij een zorgaanbieder abonnement, dan dient deze te worden genegeerd (aanpassing in functioneel datamodel).

• Interactie wordt gebaseerd op FHIR create, niet langer op FHIR conditional create (If-None-Exist header vervalt, wordt genegeerd indien toch meegestuurd; altijd 201 retourneren indien abonnement succesvol is gecreëerd).

v20250723

AoF.2024.4

ABR.2024.2

deleteSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.4

ABR.2024.2

searchSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.4

ABR.2024.2

subscriptionNotification

1.0.1

22 dec 2023

AORTA-Version HTTP header verwijderd uit response op de notificatie.

v20251218

AoF.2024.4

ABR.2024.2

updateSubscription

1.0.7

23 jul 2025

Bug fix:

• Indien een aanvrager-id wordt meegegeven bij een zorgaanbieder abonnement, dan dient deze te worden genegeerd.

v20250723

AoF.2024.4

ADS.2024.2

getRoutingInfo

1.3.2

10 jan 2025

Fix:

Backwards-compatible wijze om onderscheid te maken tussen conformances voor bouwsteeninteracties die zelf door een client worden geïnitieerd, en die via een $get-aorta-data worden geïnitieerd.

v20250110

AoF.2024.4

APR.2024.4

activateTKID

2.0.0

18 dec 2025

Fix:

• Toetsen of een applicatie die deze interface gebruikt beschikt over de daarvoor vereiste conformances.

• $is-allowed mag slechts bij één applicatie van een zorgaanbieder actief zijn.

• Toepassing van Mitz-migratieregels (inclusief TDS-plus TKID).

• Een request moet tenminste één TKID bevatten (major versie upgrade, dus formeel ook ander endpoint - vanwege implementatielast gekozen om hetzelfde endpoint te blijven hanteren, omdat clients slechts hinder ondervinden van de change indien ze iets fout inschieten).

v20251218

AoF.2024.4

APR.2024.4

getApplication(s)

1.1.0

22 dec 2023

Toevoeging van URA aan getApplicationResponse en aan getApplicationsResponse.

v20251218

AoF.2024.4

APR.2024.4

hasConformance

2.0.1

23 jul 2025

Fix:

• Versie van endpoint verhoogd.

v20251218

AoF.2024.4

APR.2024.4

migratedToMitz

1.0.0

22 dec 2023

Initiële versie van feature. Vervangt Feature isMitzClient.

v20251218

AoF.2024.4

ASA.2024.3

AORTA Token Exchange

1.8.2

13 jun 2025

Fix:

• Slechts match zoeken met SDS voor search-type interacties (niet voor read interacties).

• Bij consent=Deny in getSourceInfoResponse mag geen access_token worden uitgegeven voor de betreffende GBZ-applicatie.

Patch:

• Toestaan gegevenssoort in scope attribuut t.b.v. verwijderen van abonnementen die zijn genomen op een gegevenssoort.

v20250613

AoF.2024.4

ASA.2024.3

AORTA Token Expansion

2.5.1

13 jun 2025

Fix:

• Bij consent=Deny in getSourceInfoResponse mag geen access_token worden uitgegeven voor de betreffende GBZ-applicatie.

Patch:

• Scope parameter ook vullen indien token expansion wordt aangeroepen t.b.v. een URA-search.

v20250613

AoF.2024.4

ASA.2024.3

GetTokenRequest

2.5.1

13 jun 2025

Fix:

• Aanpassing afhandeling van request wanneer één of meerdere van de gevraagde interacties niet worden ondersteund.

• Slechts match zoeken met SDS voor search-type interacties (niet voor read interacties).

Patch:

• Toevoeging consentId als optioneel attribuut, zodat _vrb_consent_id kan worden gevuld in een 2e AORTA access_token dat wordt aangevraagd voor inkomende pull-na-notificatie-interacties uit Twiin.

v20250613

AoF.2024.4

ASA.2024.3

getMetadataZA

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2024.4

ASG.2024.1

Issue TWIIN Assertions

1.2.0

8 nov 2024

Fix:

• authzBase toegevoegd aan request t.b.v. opvragen workflow-Task.

• draai vulling van sub en authorizer in assertion om indien authzBase is ontvangen.

v20250110

AoF.2024.4

ASG.2024.1

TWIIN Token Request

1.1.3

10 jan 2025

Fix:

• De JWKS van externe GTK’s dient vooralsnog te worden opgehaald bij een configureerbare jwks_uri.

• Indien een niet-UZI rolcode wordt ontvangen in een assertion, dan mag deze niet worden doorgegeven aan AS ZA in getTokenRequest.

v20250110

AoF.2024.4

ASG.2024.1

getMetadataGTK

1.0.0

15 feb 2024

Initiële versie van feature.

v20251218

AoF.2024.4

ASN.2024.2

getStelselMetadata

1.1.0

23 sep 2024

Ook ondersteunen AoF 0.7 endpoint voor verkrijgen stelseltoken.

v20251218

AoF.2024.4

LOG.2024.1

searchAuditEvent

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2024.4

LOK.2024.1

getSourceInfo

1.0.4

13 jun 2025

De mapping van het antwoord van Mitz op de gesloten toestemmingsvraag naar de getSourceInfoResponse verhelderd.

v20251218

AoF.2024.4

MAP.2024.2

checkRequest

1.1.0

23 jul 2025

Fix:

• Ook ondersteunen van gegevenssoort in dataCategory attribuut (is nodig voor verwijderen abonnementen die zijn genomen op een gegevenssoort).

v20250926

AoF.2024.4

RB3.2024.2

Generieke Query

1.1.2

3 mei 2024

Toegevoegd dat een componentenlog moet worden bijgehouden.

v20250926

AoF.2024.4

RB3.2024.2

core-V3-push-interactie

1.2.1

3 mei 2024

Toegevoegd dat een componentenlog moet worden bijgehouden.

v20250926

AoF.2024.4

RBA.2024.2

$get-aorta-data

1.2.4

21 jun 2024

Loggen jti van ontvangen AORTA access_token in componentlog.

v20250613

AoF.2024.4

RBA.2024.2

core-FHIR-interactie-broker

1.3.0

23 sep 2024

Ondersteuning Mitz toestemmingsregistratie door zorgverlener:

• Kunnen doorzetten van FHIR-interactie naar Mitz toestemmingsregister

Ook ondersteunen AoF 0.7 interface, en van oude formaat interactie-id’s.

v20250613

AoF.2024.4

RBG.2024.1

core-FHIR-interactie-GTK-in

1.1.0

23 aug 2024

Ophalen en verwerken workflow-Task indien vereist.

Inwisselen AORTA access_token zonder BSN voor AORTA access_token met BSN indien vereist.

v20240823

AoF.2024.4

RBG.2024.1

core-FHIR-interactie-GTK-uit

1.0.1

21 jun 2024

Component logging toegevoegd aan de use case.

Fix: AORTA access_token moet worden gevalideerd op de wijze waarop een Resource Server dit doet.

v20250110

AoF.2024.4

RBV.2024.3

Initiëren reguliere FHIR-interactie

1.5.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• Ook relatieve URL’s in paging-links herschrijven met absolute URL naar broker.

• Ook herschrijven van relatieve URL’s in fullUrl en reference attributen van searchset Bundles.

v20250613

AoF.2024.4

RBV.2024.3

Initiëren reguliere FHIR-interactie

1.5.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• Ook relatieve URL’s in paging-links herschrijven met absolute URL naar broker.

v20250328

AoF.2024.4

RBV.2024.3

Uitvoeren get-aorta-data

1.4.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• RB VnC hoeft slechts bronnen te kunnen bevragen indien voor de betreffende bron een v4.1 AORTA access_token werd ontvangen in de Token Expansion Response.

• Ook herschrijven van relatieve URL’s in fullUrl en reference attributen van searchset Bundles.

v20250613

AoF.2024.4

RBV.2024.3

Uitvoeren get-aorta-data

1.4.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

• RB VnC hoeft slechts bronnen te kunnen bevragen indien voor de betreffende bron een v4.1 AORTA access_token werd ontvangen in de Token Expansion Response.

v20250328

AoF.2024.4

RBV.2024.3

Uitvoeren push-aorta-data

1.2.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

v20250613

AoF.2024.4

SDS.2024.1

getInteractionContexts

1.1.0

8 nov 2023

Toevoeging overridable attribuut in response t.b.v. overrule parameters in hybride generieke query en $get-aorta-data.

v20251218

AoF.2024.4

VWI.2024.3

$delete-dossier

1.1.3

17 jan 2025

<patch - 1.1.3> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2024.4

VWI.2024.3

createOrUpdateDataReference

1.3.1

18 dec 2025

Bij (her)aanmelden gegevens tijdens Mitz-migratie slechts VWI updaten indien er al VWI-records bestonden.

v20251218

AoF.2024.4

VWI.2024.3

deleteDataReference

1.1.3

23 jul 2025

Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2024.4

VWI.2024.3

searchDataReference

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2025.1

ABR.2024.2

createSubscription

1.0.5

23 jul 2025

Bug fix:

• Indien een aanvrager-id wordt meegegeven bij een zorgaanbieder abonnement, dan dient deze te worden genegeerd (aanpassing in functioneel datamodel).

• Interactie wordt gebaseerd op FHIR create, niet langer op FHIR conditional create (If-None-Exist header vervalt, wordt genegeerd indien toch meegestuurd; altijd 201 retourneren indien abonnement succesvol is gecreëerd).

v20250723

AoF.2025.1

ABR.2024.2

deleteSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2025.1

ABR.2024.2

searchSubscription

1.0.2

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2025.1

ABR.2024.2

subscriptionNotification

1.0.1

22 dec 2023

AORTA-Version HTTP header verwijderd uit response op de notificatie.

v20251218

AoF.2025.1

ABR.2024.2

updateSubscription

1.0.7

23 jul 2025

Bug fix:

• Indien een aanvrager-id wordt meegegeven bij een zorgaanbieder abonnement, dan dient deze te worden genegeerd.

v20250723

AoF.2025.1

ADS.2025.1

getRoutingInfo

1.5.0

18 dec 2025

Tijdelijke work-around voor Twiin cancel-notification.

v20251218

AoF.2025.1

APR.2024.4

activateTKID

2.0.0

18 dec 2025

Fix:

• Toetsen of een applicatie die deze interface gebruikt beschikt over de daarvoor vereiste conformances.

• $is-allowed mag slechts bij één applicatie van een zorgaanbieder actief zijn.

• Toepassing van Mitz-migratieregels (inclusief TDS-plus TKID).

• Een request moet tenminste één TKID bevatten (major versie upgrade, dus formeel ook ander endpoint - vanwege implementatielast gekozen om hetzelfde endpoint te blijven hanteren, omdat clients slechts hinder ondervinden van de change indien ze iets fout inschieten).

v20251218

AoF.2025.1

APR.2024.4

getApplication(s)

1.1.0

22 dec 2023

Toevoeging van URA aan getApplicationResponse en aan getApplicationsResponse.

v20251218

AoF.2025.1

APR.2024.4

hasConformance

2.0.1

23 jul 2025

Fix:

• Versie van endpoint verhoogd.

v20251218

AoF.2025.1

APR.2024.4

migratedToMitz

1.0.0

22 dec 2023

Initiële versie van feature. Vervangt Feature isMitzClient.

v20251218

AoF.2025.1

ASA.2025.1

AORTA Token Exchange

1.10.0

18 dec 2025

Ondersteunen toetsing signature (transactietoken en inschrijftoken) die is geplaatst m.b.v. ZORG-ID Smartcard (hiervoor géén tekstuele wijzigingen vereist in use case specificatie).

Loggen van informatie m.b.t. gebruikte middelen voor signing van SAML Assertions in component log.

v20251218

AoF.2025.1

ASA.2025.1

AORTA Token Expansion

2.6.1

18 dec 2025

Fix:

• Token expansion dient vanuit de SDS slechts search-interacties op te nemen in het access_token.

v20251218

AoF.2025.1

ASA.2025.1

GetTokenRequest

2.6.0

26 sep 2025

Toevoeging consentId als optioneel attribuut, zodat _vrb_consent_id kan worden gevuld in een 2e AORTA access_token dat wordt aangevraagd voor inkomende pull-na-notificatie-interacties uit Twiin.

Wijziging toegestane formaten voor URA, appID en BSN in AORTA access_token, en op interne interface.

v20251218

AoF.2025.1

ASA.2025.1

getMetadataZA

1.0.0

19 okt 2023

Initiële versie van feature.

v20251218

AoF.2025.1

ASG.2025.1

Issue TWIIN Assertions

1.3.0

28 mrt 2025

Maximale geldigheidsduur van uit te geven (client_)assertions configureerbaar gemaakt.

v20250613

AoF.2025.1

ASG.2025.1

TWIIN Token Request

1.3.1

18 dec 2025

Fix:

• Slechts door Twiin toegestane algoritmen toestaan voor signing van assertion en client_assertion.

v20251218

AoF.2025.1

ASG.2025.1

getMetadataGTK

1.0.0

15 feb 2024

Initiële versie van feature.

v20251218

AoF.2025.1

ASN.2024.2

getStelselMetadata

1.1.0

23 sep 2024

Ook ondersteunen AoF 0.7 endpoint voor verkrijgen stelseltoken.

v20251218

AoF.2025.1

LOG.2024.1

searchAuditEvent

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723

AoF.2025.1

LOK.2024.1

getSourceInfo

1.0.4

13 jun 2025

De mapping van het antwoord van Mitz op de gesloten toestemmingsvraag naar de getSourceInfoResponse verhelderd.

v20251218

AoF.2025.1

MAP.2025.1

checkRequest

1.2.0

18 dec 2025

Ondersteunen signing van transactietoken en van inschrijftoken met ZORG-ID Smartcard.

v20251218

AoF.2025.1

NBR.2025.1

relayMitzNotification

1.0.0

2 jul 2024

Initiële versie.

v20250723

AoF.2025.1

RB3.2025.1

Generieke Query

1.2.0

18 dec 2025

Ondersteunen toetsing signature (transactietoken en inschrijftoken) die is geplaatst m.b.v. ZORG-ID Smartcard (hiervoor géén tekstuele wijzigingen vereist in use case specificatie).

v20251218

AoF.2025.1

RB3.2025.1

core-V3-push-interactie

1.3.0

18 dec 2025

Ondersteunen toetsing signature (transactietoken en inschrijftoken) die is geplaatst m.b.v. ZORG-ID Smartcard (hiervoor géén tekstuele wijzigingen vereist in use case specificatie).

v20251218

AoF.2025.1

RBA.2024.2

$get-aorta-data

1.2.4

21 jun 2024

Loggen jti van ontvangen AORTA access_token in componentlog.

v20250613

AoF.2025.1

RBA.2024.2

core-FHIR-interactie-broker

1.3.0

23 sep 2024

Ondersteuning Mitz toestemmingsregistratie door zorgverlener:

• Kunnen doorzetten van FHIR-interactie naar Mitz toestemmingsregister

Ook ondersteunen AoF 0.7 interface, en van oude formaat interactie-id’s.

v20250613

AoF.2025.1

RBG.2025.1

core-FHIR-interactie-GTK-in

1.2.0

28 mrt 2025

Ondersteuning MVP variant van cancel-notification.

Afhandeling van FHIR interacties met/zonder appID in de URL. Altijd een nieuw access_token vragen voor de ontvangende GBx-applicatie o.b.v. URA (dit kan slechts bij een FHIR-search die moet worden gericht aan alle geschikte applicaties van een zorgaanbieder) of URA+appID. Dit access_token gebruiken bij doorzetten interactie naar RB VnC.

Gebruik van ZORG-AB toegevoegd.

Patch:

• Vullen van consentId in getTokenRequest, zodat _vrb_consent_id kan worden gevuld in een 2e AORTA access_token dat wordt aangevraagd voor inkomende pull-na-notificatie-interacties uit Twiin.

• Gebruik van ZORG-AB 2.12 (gebruik van nieuwe attributen Gtkid en GegevensdienstId).

v20250613

AoF.2025.1

RBG.2025.1

core-FHIR-interactie-GTK-in

1.2.0

28 mrt 2025

Ondersteuning MVP variant van cancel-notification.

Afhandeling van FHIR interacties met/zonder appID in de URL. Altijd een nieuw access_token vragen voor de ontvangende GBx-applicatie o.b.v. URA (dit kan slechts bij een FHIR-search die moet worden gericht aan alle geschikte applicaties van een zorgaanbieder) of URA+appID. Dit access_token gebruiken bij doorzetten interactie naar RB VnC.

Gebruik van ZORG-AB toegevoegd.

v20250328

AoF.2025.1

RBG.2025.1

core-FHIR-interactie-GTK-uit

1.1.0

28 mrt 2025

Gebruik van ZORG-AB toegevoegd.

Patch:

• Gebruik van ZORG-AB 2.12 (gebruik van nieuwe attributen Gtkid en GegevensdienstId).

v20250613

AoF.2025.1

RBG.2025.1

core-FHIR-interactie-GTK-uit

1.1.0

28 mrt 2025

Gebruik van ZORG-AB toegevoegd.

v20250328

AoF.2025.1

RBV.2025.1

Initiëren reguliere FHIR-interactie

1.7.0

18 dec 2025

_include parameters worden toegevoegd aan queries op basis van de AORTA interactietabel

v20251218

AoF.2025.1

RBV.2025.1

Uitvoeren get-aorta-data

1.6.0

18 dec 2025

_include parameters worden toegevoegd aan queries op basis van de AORTA interactietabel

v20251218

AoF.2025.1

RBV.2025.1

Uitvoeren push-aorta-data

1.2.2

28 mrt 2025

Fix:

• Provenance vullen conform fhir-version die wordt gehanteerd voor de betreffende interactie.

v20250613

AoF.2025.1

RSB.2025.1

DocumentPickupNotifcation

1.0.0

18 dec 2025

Update FHIR profiel om foutafhandeling mee te nemen.

v20251218

AoF.2025.1

RSB.2025.1

RequestDocumentPickup

1.0.0

18 dec 2025

Initiële versie.

v20251218

AoF.2025.1

SDS.2024.1

getInteractionContexts

1.1.0

8 nov 2023

Toevoeging overridable attribuut in response t.b.v. overrule parameters in hybride generieke query en $get-aorta-data.

v20251218

AoF.2025.1

VWI.2024.3

$delete-dossier

1.1.3

17 jan 2025

<patch - 1.1.3> Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2025.1

VWI.2024.3

createOrUpdateDataReference

1.3.1

18 dec 2025

Bij (her)aanmelden gegevens tijdens Mitz-migratie slechts VWI updaten indien er al VWI-records bestonden.

v20251218

AoF.2025.1

VWI.2024.3

deleteDataReference

1.1.3

23 jul 2025

Bug fix:

• Keuze VWI (gebruiken voor en tijdens migratie naar Mitz) of ACT (gebruiken na migratie)

v20250723

AoF.2025.1

VWI.2024.3

searchDataReference

1.0.1

22 mrt 2024

Verhelderd dat toets op geldigheid van access_token en toets op content_type in sommige situaties achterwege mag worden gelaten.

v20250723