Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủQuyền sở hữu
Người phụ trách nghiệp vụ, người phụ trách kỹ thuật và đầu mối liên hệ bảo mật.
NHÀ PHÁT TRIỂN
Đăng ký ứng dụng
Tạo hồ sơ ứng dụng với người phụ trách, mục đích, môi trường, URI chuyển hướng và nhu cầu dữ liệu rõ ràng trước khi cấp thông tin xác thực.
01 / KHÁI NIỆM
Hợp đồng tích hợp
Mục đích
Tình huống sử dụng y tế, nhóm người dùng và phạm vi tích hợp.
Môi trường
Tách biệt môi trường thử nghiệm/kiểm tra hợp lệ/vận hành chính thức và quyền sở hữu điểm kết nối.
URI chuyển hướng & origin
Đăng ký chính xác URI/origin; tránh dùng ký tự đại diện (wildcard) trong môi trường vận hành chính thức.
02 / QUY TRÌNH
Từ môi trường thử nghiệm tới bằng chứng
- 01Xác định mục đích
- 02Gắn chủ sở hữu
- 03Khai báo loại ứng dụng khách/nền tảng
- 04Đăng ký URI chuyển hướng/origin
- 05Đăng ký phạm vi (scope) ban đầu
- 06Rà soát bảo mật/môi trường
- 07Cấp đăng ký môi trường thử nghiệm
03 / BẢO MẬT & VẬN HÀNH
Vận hành chính thức là quyết định dựa trên bằng chứng
Đăng ký ứng dụng xác lập người phụ trách và nhu cầu truy cập; bản thân bước này không cấp quyền sử dụng dữ liệu vận hành chính thức hay thông tin xác thực không giới hạn.