Tiếng Việt
EnglishQuản trị và chính sách
Chính sách, trách nhiệm, phê duyệt và kiểm soát thay đổi.
MÔ HÌNH BẢO ĐẢM QTSP-GRADE
Mô hình bảo đảm dịch vụ tin cậy
Hai mươi lớp kiểm soát kết nối pháp lý, định danh, mật mã, bằng chứng, vận hành và công bố minh bạch.
KIẾN TRÚC BẢO ĐẢM
Mô hình vận hành 20 lớp
Mỗi lớp phải có chủ sở hữu, chính sách, kiểm soát, bằng chứng và chu kỳ đánh giá.
Cấp phép và thẩm quyền pháp lý
Giấy phép, phạm vi và nghĩa vụ pháp lý.
Cơ quan đăng ký
Đăng ký, xác minh đại diện và quản trị hồ sơ.
Xác minh danh tính
Định danh cá nhân, pháp nhân và mức bảo đảm.
Xác thực
MFA, khóa mật mã, OAuth 2.1 và mTLS.
Lõi dịch vụ tin cậy
S-ERDS, R-ERDS, chính sách giao nhận.
Tạo lập bằng chứng
Sự kiện, metadata, hash và định dạng bằng chứng.
HSM và quản lý khóa
Sinh, bảo vệ, luân chuyển và hủy khóa.
Con dấu điện tử
Đóng dấu bằng chứng dưới kiểm soát dịch vụ.
Dấu thời gian
Thời gian tin cậy và liên kết với sự kiện.
Xác minh chứng thư
Chuỗi chứng thư, OCSP, CRL và trust anchors.
Giao nhận an toàn
Bảo mật, toàn vẹn và xác thực các kênh.
Bảo quản bằng chứng
Lưu trữ dài hạn, tính toàn vẹn và khả năng truy xuất.
Kiểm toán và nhật ký
Nhật ký chống sửa đổi và bằng chứng kiểm toán.
Quản lý sự cố
Phân loại, phản ứng, thông báo và RCA.
Liên tục kinh doanh
BCP, DR, backup và kiểm thử phục hồi.
Sổ đăng ký công khai
Công bố tài liệu, phiên bản, hash và trạng thái.
Khiếu nại và trách nhiệm
Khiếu nại, trách nhiệm, giới hạn và bảo hiểm.
Chấm dứt dịch vụ
Kế hoạch ngừng dịch vụ và bảo toàn hồ sơ.
Bảo đảm độc lập
ISO, đánh giá phù hợp, pentest và audit.
RANH GIỚI TUYÊN BỐ
Bản đồ phạm vi bảo đảm
Phân biệt hồ sơ áp dụng trực tiếp, năng lực hỗ trợ và tiêu chuẩn tham chiếu.
| Hồ sơ / tiêu chuẩn | Phạm vi xác nhận | Quan hệ với Trusted Delivery |
|---|---|---|
| Giấy phép Việt Nam | Quyền cung cấp dịch vụ trong phạm vi giấy phép | Áp dụng trực tiếp |
| QCVN 139:2025/BKHCN | Yêu cầu kỹ thuật và vận hành áp dụng | Áp dụng trực tiếp |
| ISO/IEC 27001:2022 | Hệ thống quản lý an toàn thông tin trong phạm vi chứng chỉ | Năng lực hỗ trợ |
| TAYLLORCOX PAD Level 2 | Năng lực chống giả mạo của mô-đun sinh trắc học | Năng lực hỗ trợ |
| TAYLLORCOX eID HIGH | Mức bảo đảm của mô-đun định danh được đánh giá | Năng lực hỗ trợ |
| QSCD EAL4+ | Đánh giá thiết bị/mô-đun mật mã trong phạm vi chứng chỉ | Năng lực hỗ trợ |
| ETSI EN 319 401 / 521 / 522 | Khung tham chiếu chính sách, bảo mật, kiến trúc và bằng chứng | Tiêu chuẩn tham chiếu |
KIỂM SOÁT TUYÊN BỐ PHÁP LÝ
Ranh giới tư cách QTSP
Website mô tả mô hình QTSP-grade và kiến trúc tham chiếu eIDAS; không tuyên bố tư cách đủ điều kiện trong Danh sách Tin cậy của EU.
Tư cách QTSP tại EU chỉ có thể được tuyên bố khi có quyết định của cơ quan
giám sát có thẩm quyền và bản ghi tương ứng trong Trusted List.
E-E-A-T
Thông tin biên soạn
Mọi thay đổi về phạm vi bảo đảm phải được cập nhật trong Sổ kiểm soát tuyên bố pháp lý.
Đơn vị biên soạnMobile-ID Trust Services Team
Rà soát kỹ thuậtKiến trúc dịch vụ tin cậy
Rà soát pháp lýChờ phê duyệt vận hành chính thức
Cập nhật2026-07-29