TRUNG TÂM TIN CẬY

Nơi lưu trữ dữ liệu

Nơi lưu trữ dữ liệu xác định rõ trách nhiệm của từng bên, trạng thái hỗ trợ và bằng chứng được tạo trong quá trình vận hành.

Đã xác minh phạm viRanh giới triển khai được công bố

Mục đích và giá trị vận hành

VẤN ĐỀTích hợp rời rạc và khó truy vết

TRUSTED CAREMột luồng được quản trị

GIÁ TRỊ HÀNG NGÀYÍt bước lặp lại, rõ trạng thái

RANH GIỚI TRÁCH NHIỆM & TIN CẬYQuyền, đồng thuận và kiểm toán

Luồng nghiệp vụ

Tình huống sử dụng
Định danh & phân quyền
Dữ liệu / tài nguyên
Quy trình
Kiểm thử
Ranh giới trách nhiệm trong môi trường vận hành chính thức
Bằng chứng

Trạng thái công khai chỉ phản ánh năng lực có bằng chứng; tích hợp phụ thuộc cấu hình của đối tác.

Ranh giới trách nhiệm

Ranh giới trách nhiệm
Lớp	Trách nhiệm	Trạng thái
Trusted Care	Khởi tạo, điều phối, ánh xạ vai trò, kiểm toán	Khả dụng
Lớp định danh Mobile-ID	Liên kết danh tính, mức đảm bảo, bằng chứng	Phụ thuộc tích hợp
RAR / VNeID	Xác thực hoặc chia sẻ thông tin theo từng giao dịch	Theo hồ sơ tích hợp đã được phê duyệt

Bằng chứng và hỗ trợ

Các tuyên bố về nơi lưu trữ dữ liệu chỉ được công bố theo nguồn đã xác minh; trạng thái chưa xác minh được ghi rõ và không được suy rộng thành chứng nhận hay kết quả lâm sàng.

PHẠM VI DỮ LIỆU

Lưu trú dữ liệu phải xét theo từng lớp dữ liệu, không phải một vị trí cơ sở dữ liệu duy nhất

Tuyên bố về lưu trú dữ liệu cần tách dữ liệu lâm sàng/cá nhân khỏi siêu dữ liệu vận hành, nhật ký bảo mật, bản sao lưu và vật liệu mật mã. Mỗi lớp có thể có ranh giới lưu trữ hoặc hỗ trợ khác nhau.

Dữ liệu lâm sàng & cá nhân

Hồ sơ người bệnh, Observation, tài liệu và nội dung chịu quản lý tuân theo ranh giới dữ liệu của mô hình triển khai/đơn vị thuê bao (tenant) đã chọn.

Siêu dữ liệu & kiểm toán

Định danh, siêu dữ liệu vận hành và nhật ký kiểm toán/bảo mật cần được quyết định vị trí/thời hạn lưu giữ riêng; không mặc định chúng luôn đi cùng dữ liệu chính.

Sao lưu & khôi phục thảm họa

Bản sao lưu và bản sao khôi phục thảm họa là một phần của quyết định lưu trú dữ liệu và phải được công bố cùng nơi lưu trữ chính.

Khóa & quyền truy cập hỗ trợ

Vị trí kiểm soát khóa và quyền truy cập hỗ trợ đặc quyền là những biện pháp kiểm soát độc lập; nơi lưu trú dữ liệu tự nó không chứng minh được ai có thể giải mã/quản trị dữ liệu.

QUYẾT ĐỊNH TRIỂN KHAI

Chốt phương án lưu trú dữ liệu trước khi kích hoạt môi trường vận hành chính thức

Trusted Care không nên công bố tuyên bố về quốc gia/khu vực nếu chưa có bằng chứng triển khai tương ứng.

Chọn mô hình triển khaiChọn mô hình đám mây/tại chỗ (on-premise)/đơn vị thuê bao và khu vực/vị trí chính dự kiến.

Phân loại dữ liệuÁnh xạ dữ liệu lâm sàng, dữ liệu cá nhân, siêu dữ liệu, nhật ký, bản sao lưu và vật liệu khóa tới thành phần lưu trữ/xử lý.

Rà soát chuyển dữ liệuXác định các luồng sao chép, hỗ trợ, tích hợp và bên xử lý phụ có thể vượt ranh giới.

Thiết lập kiểm soátÁp dụng kiểm soát mã hóa/khóa, truy cập, sao lưu/khôi phục thảm họa, xuất dữ liệu và phiên hỗ trợ cho mô hình đã chọn.

Ghi nhận bằng chứngLưu cấu hình khu vực/đơn vị thuê bao, vị trí sao lưu/khôi phục thảm họa, danh sách bên xử lý phụ được phê duyệt và luồng truy cập đặc quyền.

Quản trị thay đổiRà soát lại phương án lưu trú khi khu vực, nhà cung cấp, thiết kế khôi phục thảm họa, tích hợp hoặc mô hình hỗ trợ thay đổi.

CÂU HỎI CỦA KHÁCH HÀNG

Những điều bên mua phải xác minh được

Trung tâm Tin cậy cần trả lời theo mô hình triển khai thực tế thay vì dựa vào câu nói chung chung “dữ liệu luôn ở trong nước”.

Vị trí chính

Mỗi lớp dữ liệu liên quan được lưu trữ/xử lý ở đâu trong hoạt động bình thường?

Vị trí dự phòng

Bản sao lưu và bản sao khôi phục thảm họa nằm ở đâu, luồng khôi phục nào được phê duyệt?

Luồng xuyên biên giới

Hoạt động tích hợp, bên xử lý phụ hay thao tác hỗ trợ nào có thể chuyển/truy cập dữ liệu ra ngoài khu vực dự kiến?

Bằng chứng

Bản ghi cấu hình, phụ lục hợp đồng, danh sách bên xử lý phụ và nhật ký truy cập nào chứng minh cho tuyên bố lưu trú dữ liệu đã công bố?