Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủPhạm vi
Chủ thể, mục đích, loại dữ liệu, bên nhận/vai trò và thời hạn có thể giới hạn quyền truy cập.
TIN CẬY
Đồng thuận
Biểu diễn đồng thuận như một trạng thái có phiên bản, mục đích và phạm vi để ứng dụng/tích hợp đánh giá tại thời điểm ra quyết định.
01 / KIỂM SOÁT
Mô hình kiểm soát
Vòng đời
Tiếp nhận, kích hoạt, gia hạn, rút lại và hết hạn là các trạng thái rõ ràng.
Thực thi
Đồng thuận hiện hành được đánh giá cùng vai trò/chính sách, không chỉ là một ô đánh dấu tĩnh.
Bằng chứng
Phiên bản, tác nhân/kênh, dấu thời gian, ngữ cảnh chính sách và trạng thái kết quả được lưu lại khi cần.
02 / RANH GIỚI
Ranh giới trách nhiệm
Việc rút đồng thuận tác động đến các quyết định cấp quyền trong tương lai; bằng chứng lịch sử vẫn có thể được lưu giữ khi chính sách, yêu cầu lưu giữ pháp lý (legal hold) hoặc trách nhiệm giải trình đòi hỏi.
03 / LIÊN HỆ
Bằng chứng và chuyển cấp
Yêu cầu khiếu nại/hiệu chỉnh đồng thuận nên nêu rõ dịch vụ/ngữ cảnh và sự kiện đồng thuận bị ảnh hưởng, không gửi kèm dữ liệu sức khỏe không liên quan.
HỒ SƠ ĐỒNG THUẬN
Đồng thuận là ngữ cảnh cấp quyền có phiên bản
Một bản ghi đồng thuận hữu ích phải trả lời được: ai đồng ý điều gì, vì mục đích nào, cho bên nhận nào, trong bao lâu và theo chính sách/phiên bản nào; đồng thời lưu lại việc thu hồi hoặc thay thế về sau.
Người cấp & thẩm quyền
Xác định người đưa ra quyết định; với người chăm sóc/ủy quyền phải làm rõ thẩm quyền/mối quan hệ mà họ dựa vào.
Phạm vi & mục đích
Ghi nhận nhóm dữ liệu/tài nguyên dữ liệu, mục đích, ngữ cảnh bên nhận/bên kiểm soát và các giới hạn; không chỉ là cờ có/không.
Thời hạn & phiên bản
Lưu thời điểm cấp quyền, thời gian hiệu lực, phiên bản chính sách/thông báo và bằng chứng đã hiển thị tại thời điểm ra quyết định.
Thu hồi
Cho phép thu hồi/thay thế có hiệu lực về sau, lưu giữ bằng chứng lịch sử và truyền trạng thái mới tới các quy trình phụ thuộc.
VÒNG ĐỜI ĐỒNG THUẬN
Từ yêu cầu tới thu hồi mà không mất bằng chứng
Mỗi bước chuyển trạng thái phải hiển thị với người dùng và các hệ thống phụ thuộc vào trạng thái quyền.
Yêu cầuTrình bày mục đích, phạm vi dữ liệu, bên nhận, thời hạn và hệ quả trong đúng ngữ cảnh của người dùng.
Xác minh thẩm quyềnXác minh người bệnh/người chăm sóc/người được ủy quyền và mối quan hệ khi cần.
Quyết địnhGhi nhận việc đồng ý/từ chối kèm phiên bản chính sách và dấu thời gian.
Sử dụngCung cấp trạng thái quyền đang hiệu lực cho quy trình/API phân quyền.
Thay đổiCho phép cập nhật/thu hồi theo phạm vi; không ghi đè quyết định trong lịch sử.
Truyền trạng thái & kiểm toánThông báo cho dịch vụ phụ thuộc và liên kết thay đổi trạng thái với bằng chứng truy cập/kiểm toán.
SƠ ĐỒ HÀNH TRÌNH
Luồng phối hợp xuyên suốt, rõ điểm quyết định và bằng chứng
