# Abholung von Submissions durch das FDZ von den AS

Das FDZ tritt hier als "normaler" ePA-Client auf. Es verbindet sich per TLS an den in der `call_back_url` angegeben Host (FQDN in der URL).

Die `call_back_url` muss mit `https://epa-as-<ePA-Anbieter-Zahl>.<Umgebung>.epa4all.de` beginnen. ePA-Anbieter-Zahl kann aktuell genau nur 1 oder 2 sein. Die "Umgebung" hat in der PU den Wert "prod".

Anschließend baut es über das VAU-Protokoll (zu verwendenen Pfade dort definiert) eine VAU-Protokoll-Verbindung auf. Anschließend authentisiert sich das FDZ über die [PKI-basierte VAU-Protokoll-Client-Authentisierung](https://gemspec.gematik.de/docs/gemSpec/gemSpec_Krypt/latest/#A_24658-01).

Nun kann es per GET im inneren Request per GET die im `call_back_url` aufgeführte Submission abholen.

Beispiel für `call_back_url`:

> [https://epa-as-1.prod.epa4all.de/epa/submission/api/v1/submissions/6f3e4ad45a4c1c363f3e9b797ecca58c4f72998f83defe0b3fe867a988c9b362](https://epa-as-1.prod.epa4all.de/epa/submission/api/v1/submissions/6f3e4ad45a4c1c363f3e9b797ecca58c4f72998f83defe0b3fe867a988c9b362)

Vergleiche auch [I\_Data\_Submission\_Service](https://github.com/gematik/ePA-Basic/blob/ePA-3.1.2/src/openapi/I_Data_Submission_Service.yaml).