<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Verdana",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Hi Debbie<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">The Healthcare Directory would be for everyone, providers and patients.  Here is the url for what I believe is the most current site for this project 
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><a href="https://oncprojectracking.healthit.gov/wiki/display/TechLabSC/Healthcare+Directory+TLC">https://oncprojectracking.healthit.gov/wiki/display/TechLabSC/Healthcare+Directory+TLC</a>. 
  The past meeting notes may be of interest, there are several use cases mentioned.   I thought both projects could benefit from one another.   <o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"> <o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Thanks<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Hope<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Hope Morgan<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Interim Director Office of eHealth Coordination, Medical and Social Services<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Director Health Information Technology and Interoperability, Chief Technology Office – HHSC IT<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">Texas Health and Human Services Commission<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D">512 438 4675<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> Debbie Bucci [mailto:debbucci@gmail.com]
<br>
<b>Sent:</b> Wednesday, April 11, 2018 12:30 PM<br>
<b>To:</b> Morgan,Hope (HHSC) <Hope.Morgan@hhsc.state.tx.us><br>
<b>Cc:</b> openid-specs-heart@lists.openid.net<br>
<b>Subject:</b> Re: [Openid-specs-heart] Openid-specs-heart Digest, Vol 147, Issue 1<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">Hello Hope,<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">HEART is not directly participating in that work but a few of us do interact with Dan and his work in that area.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Would you please clarify the use case?   I'm assuming that a healthcare directory would be an open resource for patients.  
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Thanks <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Debbie Bucci<o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">On Wed, Apr 11, 2018 at 10:19 AM, Morgan,Hope (HHSC) <<a href="mailto:Hope.Morgan@hhsc.state.tx.us" target="_blank">Hope.Morgan@hhsc.state.tx.us</a>> wrote:<o:p></o:p></p>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<p class="MsoNormal">Is the HEART group participating on the Healthcare Directory project led by Daniel Chaput at the ONC?<br>
<br>
<br>
<br>
Thanks<br>
<br>
Hope Morgan<br>
Interim Director Office of eHealth Coordination, Medical and Social Services<br>
Director Health Information Technology and Interoperability, Chief Technology Office - HHSC IT<br>
Texas Health and Human Services Commission<br>
512 438 4675<br>
<br>
-----Original Message-----<br>
From: Openid-specs-heart [mailto:<a href="mailto:openid-specs-heart-bounces@lists.openid.net">openid-specs-heart-bounces@lists.openid.net</a>] On Behalf Of
<a href="mailto:openid-specs-heart-request@lists.openid.net">openid-specs-heart-request@lists.openid.net</a><br>
Sent: Monday, April 09, 2018 7:00 AM<br>
To: <a href="mailto:openid-specs-heart@lists.openid.net">openid-specs-heart@lists.openid.net</a><br>
Subject: Openid-specs-heart Digest, Vol 147, Issue 1<br>
<br>
Send Openid-specs-heart mailing list submissions to<br>
        <a href="mailto:openid-specs-heart@lists.openid.net">openid-specs-heart@lists.openid.net</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="http://lists.openid.net/mailman/listinfo/openid-specs-heart" target="_blank">
http://lists.openid.net/mailman/listinfo/openid-specs-heart</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:openid-specs-heart-request@lists.openid.net">openid-specs-heart-request@lists.openid.net</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:openid-specs-heart-owner@lists.openid.net">openid-specs-heart-owner@lists.openid.net</a><br>
<br>
When replying, please edit your Subject line so it is more specific than "Re: Contents of Openid-specs-heart digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. HEART Agenda 2018-04-09 (Debbie Bucci)<br>
   2. HEART ad hoc meeting notes (Nancy Lush)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Sun, 8 Apr 2018 19:58:47 -0400<br>
From: Debbie Bucci <<a href="mailto:debbucci@gmail.com">debbucci@gmail.com</a>><br>
To: <a href="mailto:openid-specs-heart@lists.openid.net">openid-specs-heart@lists.openid.net</a><br>
Subject: [Openid-specs-heart] HEART Agenda 2018-04-09<br>
Message-ID:<br>
        <CAG6zQ1Y1b+cVUP=<a href="mailto:ufKXngpLmbxTacLE4Lk5GQ5GENVcB6OeesQ@mail.gmail.com">ufKXngpLmbxTacLE4Lk5GQ5GENVcB6OeesQ@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
*When:* Monday 1PM PST - 4PM EST<br>
*Where:* GoToMeeting: <a href="https://global.gotomeeting.com/join/785234357" target="_blank">
https://global.gotomeeting.com/join/785234357</a><br>
*US phone number:* +1 (619) 550-0003 <(619)%20550-0003>. Access Code<br>
785-234-357<br>
*Agenda:*<br>
<br>
<br>
   - *Continue to work on use cases*<br>
   - *AOB*<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/fb00ce36/attachment-0001.html" target="_blank">http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/fb00ce36/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Sun, 8 Apr 2018 20:39:03 -0400<br>
From: "Nancy Lush" <<a href="mailto:nlush@lgisoftware.com">nlush@lgisoftware.com</a>><br>
To: <<a href="mailto:openid-specs-heart@lists.openid.net">openid-specs-heart@lists.openid.net</a>><br>
Cc: <<a href="mailto:nancy.lush@lgisoftware.com">nancy.lush@lgisoftware.com</a>><br>
Subject: [Openid-specs-heart] HEART ad hoc meeting notes<br>
Message-ID: <163601d3cf9b$29132f40$7b398dc0$@<a href="http://lgisoftware.com" target="_blank">lgisoftware.com</a>><br>
Content-Type: text/plain; charset="us-ascii"<br>
<br>
Compliments of Eve and Nancy.  Sorry for the delay.<br>
<br>
<br>
<br>
HEART ad hoc 2018-03-29<br>
<br>
<br>
<br>
Attending:<br>
<br>
Nancy Lush<br>
<br>
Justin Richer<br>
<br>
Eve Maler<br>
<br>
Debbie Bucci<br>
<br>
Catherine Schulten<br>
<br>
Julie Maas<br>
<br>
<br>
<br>
Eve shared a candidate simple HEART positioning message that she derived from a writeup of Danny van Leeuwen's. People generally liked the direction.<br>
<br>
<br>
<br>
AI: Eve: Put this material in a GDoc and share for refinement.<br>
<br>
<br>
<br>
Nancy presented some key assumptions:<br>
<br>
<br>
<br>
*       Use HEART only where appropriate<br>
*       HEART supports more robust identity assurance, but identity<br>
assurance as such is outside the scope of HEART<br>
*       HEART assumes oAuth2 and OpenId Connect, but as such is out of<br>
scope.<br>
*       Federated trusted IdP with a provider directory would enhance many<br>
use cases and we may refer to in examples, but it's not in our scope to specify.<br>
*       HEART contributes more to a wide-ecosystem use case.  Our<br>
demonstration use cases should have at least one node of the interoperability exchange external to a closed healthcare network.<br>
*       Avoid edge cases for the first pass<br>
*       An external trusted consent server would enhance several use cases.<br>
(Outside of scope of HEART but would be nice.)<br>
<br>
<br>
<br>
Discussion: Is this meant to suggest an InCommon style of federation? Or not suggesting any particular topology? Maybe all the hospitals will end up trusting each other, the way InCommon's institutions trust each other. So we could discuss in a non-normative
 way how this could be a desirable outcome in health IT, but not commit to providing the solution ourselves.<br>
<br>
<br>
<br>
Nancy has sketched how this might look in her "Building Block - External trusted IdP" diagram with steps, and imagined which parts of HEART they would need to especially conform to. Others have talked about building this, and a larger organization could be
 in a position to host one of these.<br>
Graeme was alluding to this sort of thing in the recent private email thread. InCommon has a central metadata registry. So this is a powerful design pattern that has become quite automated (largely for SAML, but also increasingly for OIDC) and could be used
 in the healthcare world.<br>
<br>
<br>
<br>
Julie notes: DirectTrust has a placeholder for a provider directory with FHIR endpoints!<br>
<br>
<br>
<br>
*       Wide ecosystem<br>
<br>
<br>
<br>
Discussion: What are the use cases we want to support? It's more than just partner ecosystems that are "loosely coupled". So this does seem to meet the UMA definition of a wide ecosystem. If a patient wants to share data with a specialist outside the network,
 the AS doesn't know who that specialist is yet.<br>
<br>
<br>
<br>
*       (Eve suggests a new assumption that comes before wide ecosystem:)<br>
Loosely coupled services<br>
<br>
<br>
<br>
Discussion: AS and RS may be in different (security) domains. Nancy suggested exploring how an external trusted consent server might exchange consents with trusted parties while protecting Alice's privacy in the process.<br>
<br>
<br>
<br>
*       Avoid edge cases for this first pass<br>
*       Nice to have: Providing Alice with an external trusted consent<br>
server<br>
<br>
<br>
<br>
Discussion: This would enhance several use cases. Can we then define what "consent" (FHIR consent) means wrt authorization policy in this case? Yes, and perhaps we can simplify things by reference to HIPAA. This touches on Consent2Share.<br>
<br>
<br>
<br>
Key HEART examples:<br>
<br>
<br>
<br>
A. Alice selectively shares data with others<br>
<br>
B. Alice is in her PCP office and wants to share data with a specialist<br>
<br>
Suggestion: Break out sharing de-identified data for research.<br>
<br>
<br>
<br>
C. Shares with a specialist (choosing wide ecosystem because without that, HEART isn't really required) This is the case of a provider sharing data with an external provider based on an electronic consent created by Alice.<br>
<br>
<br>
<br>
D. First Appointment with a new physician.<br>
<br>
E. Tele Health Services<br>
<br>
F. IOT data<br>
<br>
G. Long term care facilities<br>
<br>
<br>
<br>
Eve pointed out that while there may be some overlap, we should write the use cases and then evaluate to determine if they are the same.  They may have subtle differences we may discover in the process.<br>
<br>
<br>
<br>
.<br>
<br>
<br>
<br>
Regarding sharing data for research: There's the question of long-term access. There are actually a lot of edge cases. E.g., does the RS have the ability to de-identify data that it sends out?  Do we need another scope for the ability to de-identify? What parts
 of this does Sync4Science do?<br>
<br>
<br>
<br>
Five folks each agreed to write one use case, which will be used to demonstrate the power of HEART.  We will try to keep them simple and to one page.<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
Nancy Lush<br>
<br>
<a href="mailto:nancy.lush@lgisoftware.com">nancy.lush@lgisoftware.com</a><br>
<br>
<br>
Lush Group, Inc<br>
<br>
Office: (401) 423-9111<br>
<br>
<br>
28 Narragansett Ave<br>
<br>
PO Box 651<br>
<br>
<a href="http://www.lgisoftware.com" target="_blank">www.lgisoftware.com</a><br>
<br>
Cell:(401) 965-9347<br>
<br>
<br>
Jamestown, RI 02835<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/8e648732/attachment-0001.html" target="_blank">http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/8e648732/attachment-0001.html</a>><br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: image001.gif<br>
Type: image/gif<br>
Size: 3006 bytes<br>
Desc: not available<br>
URL: <<a href="http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/8e648732/attachment-0001.gif" target="_blank">http://lists.openid.net/pipermail/openid-specs-heart/attachments/20180408/8e648732/attachment-0001.gif</a>><br>
<br>
------------------------------<br>
<br>
Subject: Digest Footer<br>
<br>
_______________________________________________<br>
Openid-specs-heart mailing list<br>
<a href="mailto:Openid-specs-heart@lists.openid.net">Openid-specs-heart@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-heart" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-heart</a><br>
<br>
<br>
------------------------------<br>
<br>
End of Openid-specs-heart Digest, Vol 147, Issue 1<br>
**************************************************<br>
_______________________________________________<br>
Openid-specs-heart mailing list<br>
<a href="mailto:Openid-specs-heart@lists.openid.net">Openid-specs-heart@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-heart" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-heart</a><o:p></o:p></p>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</body>
</html>