臺灣癌藥事前審查-伺服端(TWPAS Server)必須(SHALL)：
(1)可透過FHIR RESTful API查詢、新增及刪除Resources
(2)根據FHIR規範實作RESTful API
(3)HTTP回傳狀態碼
   ①(Status 2xx)：請求成功
   ②(Status 400)：無效參數（invalid parameter）
   ③(Status 401/4xx)：未經授權的請求（unauthorized request）
   ④(Status 403)：未充分授權的資料存取範圍（insufficient premission scope）
   ⑤(Status 404)：未知的resource（unknown resource）
(4)Server提供的API操作皆支援JSON格式
(5)可識別每個新增到Server的實例（instance）之meta.profile是否為TWPAS Profiles Defining URL，並確認實例是否依循Profile製作。
【註：實例是指依據Profile實作，將真實資料以JSON、XML或Turtle格式存放的檔案】

臺灣癌藥事前審查-伺服端(TWPAS Server)建議應該(SHOULD)：
(1)Server提供的API操作皆支援XML格式

安全性：
(1)Server必須(SHALL)透過回傳 HTTP 401「未授權」， HTTP 403「禁止」，或 HTTP 404 「未找到」，來拒絕任何未經授權的請求。