Voor de inzet van authenticatiemiddelen in relatie tot het proces zijn verschillende scenario's beschreven. Zie hieronder.
De leverancier kan in overleg met de zorgaanbieders een keuze maken voor een scenario. Het is sterk aan te bevelen de mandaat- en inschrijf/consenttokens in te zetten in combinatie met het toepassen van triggers in het systeem voor geautomatiseerd versturen en ophalen van gegevens, zodat eindgebruikers in het zorgproces geen UZI-pas handelingen hoeven te verrichten (ook wel Vereenvoudigd Gebruik UZI-pas genoemd, kortweg VGU).
Voor het gebruik van VGU worden autorisaties (inclusief veronderstelde toestemming) m.b.v. tokens vastgelegd en uitgewisseld. Hiervoor worden inschrijftokens, mandaattokens en consenttokens gebruikt in de berichten. Door het gebruik van deze tokens wordt de berichtuitwisseling losgekoppeld van het gebruik van de UZI-pas.
Voorafgaand aan het zorgproces zal een patiënt worden ingeschreven. Zorg dat tijdens dat proces een inschrijftoken aangemaakt wordt.
Daarnaast is van belang dat door/voor de betrokken zorgverleners mandaattokens aangemaakt en beschikbaar zijn.
