Mục đích
Định tuyến mức bảo đảm, ngoại lệ, rà soát và quyết định theo chính sách.
NỀN TẢNG · CHECKID
Rủi ro & chính sách
Định tuyến mức bảo đảm, ngoại lệ, rà soát và quyết định theo chính sách.
NGHIỆP VỤĐầu vào → Xử lý → Đầu ra
KIỂM SOÁTChính sách · rủi ro · tiêu chuẩn
BẰNG CHỨNGKết quả · truy vết · phạm vi
NỀN TẢNG
Rủi ro & chính sách
Định tuyến mức bảo đảm, ngoại lệ, rà soát và quyết định theo chính sách.
Ranh giới tin cậy
Năng lực chỉ được công bố trong phạm vi có nguồn/bằng chứng.
Tích hợp cho nhà phát triển
SDK · REST API · bằng chứng đặc tả
↗THAM CHIẾU KỸ THUẬT
Kiến trúc quyết định: Tín hiệu, chính sách và bằng chứng
Tín hiệu → bối cảnh → quy tắc → yêu cầu mức bảo đảm → quyết định → hành động → bằng chứng
Tín hiệu không phải quyết định
Giấy tờ kết quả, nguồn có thẩm quyền phản hồi, sinh trắc học/kết quả PAD và bối cảnh giao dịch là tín hiệu. Tài liệu công khai không gọi một tín hiệu đơn lẻ là “đã phê duyệt danh tính” nếu chưa đi qua quyết định chính sách tương ứng.
Chính sách bối cảnh
Chính sách phải được gắn với mục đích giao dịch, phương pháp/bằng chứng khả dụng và mức mức bảo đảm cần thiết. Các ngưỡng cụ thể chỉ được công bố khi có chính sách hoặc chuẩn đối sánh từ tài liệu nguồn.
Kết quả và lý do
Một quyết định doanh nghiệp mô hình nên phân biệt kết quả, lý do phân loại, hành động kế tiếp bắt buộc và tham chiếu bằng chứng. Nếu triển khai không công bố mã lý do/chính sách phiên bản công khai, trang chỉ mô tả yêu cầu ở mức mang tính khái niệm.
Quản trị vòng đời
Dự thảo/rà soát/phê duyệt/có hiệu lực/bị thay thế/hết hiệu lực là mô hình quản trị đề xuất; không được trình bày như quy trình hiện hành nếu không có tài liệu nguồn về chính sách quản trị. Nội dung hiện hành đánh dấu rõ phần mang tính khái niệm và phần đã triển khai.
Kiểm soát thay đổi
Đối với ngân hàng/chính phủ, thay đổi chính sách cần truy vết tác nhân, số hiệu phiên bản, thời điểm có hiệu lực, biên bản phê duyệt và mức độ tác động đến các giao dịch mới. Các cơ chế kiểm soát nâng cao như phê duyệt hai bước hoặc khôi phục trạng thái cũ chỉ được tuyên bố khi nguồn xác nhận.
Liên kết kiểm toán
Mục tiêu của quyết định kiến trúc là cho phép kiểm toán viên nối bằng chứng nguồn → tín hiệu → chính sách bối cảnh → quyết định → hành động. Nếu hệ thống chưa công khai lược đồ này, bằng chứng trang phải ghi rõ giới hạn thay vì tạo trường giả.
quyết định kiến trúc
Tín hiệu → Chính sách bối cảnh → Quyết định → Hành động → Bằng chứng
Rủi ro/chính sách được mô tả bằng các lớp quyết định rõ ràng, không phải một “công cụ AI đánh giá rủi ro” chung chung.
Tín hiệu
Giấy tờ/eID/sinh trắc học/kết quả từ nguồn dữ liệu và siêu dữ liệu của quy trình là đầu vào; tín hiệu không tự là quyết định.
Chính sách bối cảnh
Tình huống sử dụng, bắt buộc bằng chứng và yêu cầu mức bảo đảm theo cấu hình/đặc tả; ngưỡng/quy tắc chỉ công khai khi có nguồn.
Quyết định
Kết quả, lý do và nguồn gốc dữ liệu chỉ dùng thực tế phân loại nguồn công bố; không tự tạo mô hình chấp thuận/từ chối.
Bằng chứng
Quyết định tương quan tới quy trình/nguồn/kết quả/phiên bản chính sách chỉ khi thực tế bằng chứng mô hình hỗ trợ.