Een digitale toepassing krijgt toegang tot gegevensdiensten op basis van de volgende regels:

• De digitale toepassing heeft alleen toegang tot gegevensdiensten voor zover zij daarvoor gemachtigd is. Machtigingen worden aangevraagd bij integratie van de toepassing met Zorgplatform. Zie ook ‘Aansluiten’
• De toepassing is opgenomen in de in-house store van de zorginstelling
• De toepassing heeft alleen toegang tot gegevens van patiënten waarvoor een geldig voorschrift bestaat
• Zorgplatform verleent toegang tot gegevensdiensten aan digitale toepassingen volgens het Zorgplatform Service Authenticatie Protocol, zie 'Authenticatie'.
• In de toekomst zullen sommige APIs ook toegankelijk zijn met expliciete patiëntentoestemming