Lorsqu'un utilisateur veut accéder à une application protégée par eHealth , la demande d'autorisation est interceptée par le Policy Enforcement Point (PEP) avec toutes les informations concernant l'utilisateur identifié, l'application demandée ainsi que les ressources utilisées et le contexte (ex. le moment auquel l'accès à l'application a été demandé).
Wanneer een gebruiker toegang wil tot een door eHealth beschermde toepassing, dan wordt de autorisatie aanvraag onderschept door het Policy Enforcement Point (PEP) met alle informatie omtrent de geïdentificeerde gebruiker, de gevraagde toepassing alsook de gebruikte resources en de context (bvb. het tijdstip waarop de toegang tot de toepassing wordt gevraagd).