Chính sách dịch vụ

01

Kiểm soát tài liệu

TC-SP-001 · Phiên bản 0.12 · Bản nháp chờ rà soát pháp lý · Người phụ trách: Rà soát Sản phẩm / Bảo mật / Pháp lý

02

Phạm vi dịch vụ

09 ứng dụng, nền tảng dữ liệu, DeviceKit/thiết bị đã cấu hình, tích hợp, năng lực Tin cậy/Nhà phát triển và các dịch vụ triển khai được nêu rõ trong đơn hàng hoặc phạm vi PoC.

03

Tiếp nhận và cấp quyền sử dụng

Tổ chức, đơn vị thuê bao (tenant), người dùng, vai trò, ứng dụng, thiết bị, hạn mức và môi trường chỉ được kích hoạt theo phạm vi đã phê duyệt. Quyền chưa được cấp không được suy ra từ việc có tài khoản.

04

Phụ thuộc và cấu hình của khách hàng

HIS/LIS/PACS, RAR/VNeID, Google Cloud, thiết bị, mạng, tên miền, liên kết định danh và dịch vụ bên thứ ba là các phụ thuộc theo từng triển khai; trạng thái phải được công bố theo sổ đăng ký.

05

Hỗ trợ và phân loại sự cố

Kênh hỗ trợ tiếp nhận yêu cầu về sự cố/dịch vụ; mức ưu tiên dựa trên mức độ tác động/khẩn cấp đã thỏa thuận. Không công bố SLA về thời gian phản hồi/khắc phục khi chưa có nguồn được phê duyệt.

06

Bảo trì và thay đổi

Bản phát hành, bảo trì, bản vá bảo mật và thay đổi tích hợp gây gián đoạn phải có thông báo, phiên bản, phương án khôi phục phiên bản/bằng chứng sẵn sàng phù hợp với từng môi trường.

07

Tạm ngừng và chấm dứt

Việc tạm ngừng/chấm dứt dịch vụ phụ thuộc vào hợp đồng và điều kiện rủi ro áp dụng; trước khi bàn giao cần xác định việc xuất dữ liệu, lưu giữ, thu hồi quyền truy cập, xử lý khóa/thiết bị và bằng chứng.

08

Dữ liệu, sao lưu và khôi phục

Ranh giới trách nhiệm sao lưu/khôi phục phụ thuộc vào kiến trúc triển khai. Không mặc định mọi môi trường có cùng RPO/RTO; các chỉ số chỉ được công bố khi có tài liệu được phê duyệt.

09

Phân định trách nhiệm

Mobile-ID chịu trách nhiệm về phần Trusted Care được cung cấp; khách hàng chịu trách nhiệm về mục đích xử lý, người dùng, cấu hình và hệ thống nguồn; nhà sản xuất chịu trách nhiệm về năng lực thiết bị theo tài liệu; nhà cung cấp đám mây/bên thứ ba theo hợp đồng tương ứng.

10

Bằng chứng và ngoại lệ

Mọi tuyên bố quan trọng phải liên kết với bằng chứng trong sổ đăng ký; ngoại lệ được phê duyệt phải có người phụ trách, thời hạn, điều kiện kết thúc và nhật ký kiểm toán.

11

Liên hệ và lịch sử thay đổi

Kênh hỗ trợ, báo cáo bảo mật và liên hệ quyền riêng tư được công bố ở chân trang/Trung tâm Tin cậy. Ấn phẩm chỉ có hiệu lực pháp lý khi trạng thái được cập nhật từ bản nháp sang đã duyệt với ngày hiệu lực đã xác minh.