Xác minh chủ thể, eID và dịch vụ có thẩm quyền theo phạm vi được xác nhận.
Công dân/employee → danh tính có thẩm quyền → mức bảo đảm → dịch vụ quyết định → bằng chứng/kiểm toán
Hành trình cơ quan nhà nước phải xác định công dân, digital/kênh có hỗ trợ, danh tính có thẩm quyền bằng chứng, ràng buộc chủ thể, dịch vụ mục đích và bằng chứng. CheckID không trở thành nguồn chuẩn khi dữ liệu đến từ cơ quan có thẩm quyền.
Xác thực/liên kết định danh và chia sẻ thuộc tính là hai lớp khác nhau. OIDC/xác nhận liên kết định danh không tự chứng minh underlying Identity Proofing trừ khi mức bảo đảm metadata/khung tin cậy được xác định.
Counter/kiosk/luồng có hỗ trợ cần nhân viên vận hành/thiết bị ranh giới, accessibility và xử lý ngoại lệ cho người không thể hoàn thành remote sinh trắc học/eID luồng. Tài liệu công khai không mặc định phương án dự phòng nếu agency chính sách chưa xác nhận.
Liên cơ quan use cần mục đích, thẩm quyền pháp lý, nguồn gốc thuộc tính, tin cậy bên tin cậy và kiểm toán. “Connected cơ sở dữ liệu cơ quan nhà nước” không được dùng như generic tuyên bố.
Dữ liệu residency, on-prem/private cloud, HA/DR và sovereign vận hành là triển khai/đặc tả questions; Nội dung hiện hành nêu ma trận yêu cầu nhưng không tạo kiến trúc hoặc SLA khi thiếu nguồn.
Một quyết định government-grade cần xác định tác nhân, nguồn, phương thức, kết quả, bối cảnh mức bảo đảm, thời gian và bằng chứng tương quan trong phạm vi triển khai. NIST SP 800-63-4 được dùng như tham chiếu, không phải conformance tuyên bố.
Tham chiếu cơ quan nhà nước kiến trúc tách có thẩm quyền nguồn, Identity Proofing, xác thực/liên kết định danh, dịch vụ mục đích, có hỗ trợ truy cập và bằng chứng; không giả định country-specific kiến trúc khi thiếu cơ quan nhà nước nguồn.
bằng chứng có thể đến từ eID/giấy tờ, có thẩm quyền nguồn và sinh trắc học; nguồn thẩm quyền và ràng buộc chủ thể là hai câu hỏi khác nhau.
Xác thực/xác nhận phiên không đồng nghĩa chia sẻ thuộc tính; mục đích, RP, sự đồng ý/ủy quyền và phạm vi phải được giữ riêng.
Kiosk/counter cần nhân viên vận hành/ranh giới thiết bị, xử lý ngoại lệ và accessibility; không suy khả năng tương thích thiết bị khi chưa kiểm thử.
Liên cơ quan exchange cần nguồn gốc, giới hạn mục đích và trách nhiệm; CheckID không trở thành có thẩm quyền nguồn chỉ vì điều phối.
On-prem/private/data-residency statements chỉ công khai khi triển khai nguồn xác nhận; yêu cầu khác triển khai đã triển khai.
Giao dịch dịch vụ, nguồn/phương thức, kết quả, bối cảnh ủy quyền và bằng chứng phải correlate theo định danh thực tế.
Dịch vụ consumption is separated from national thẩm quyền và chính sách trách nhiệm.
| Hành trình | CheckID services | Ranh giới |
|---|---|---|
| Định danh công dân | e-Identification + thuộc tính từ nguồn có thẩm quyền | Xác định chủ thể theo nguồn/thẩm quyền được phép |
| Xác minh danh tính | e-Verification + định danh + liên kết chủ thể với bằng chứng | Phục vụ dịch vụ công có mức bảo đảm phù hợp |
| Xác thực công dân | e-Authentication/liên kết định danh khi được hỗ trợ | Tách khỏi dịch vụ ủy quyền |
| Có hỗ trợ dịch vụ | eID/giấy tờ/sinh trắc học + bối cảnh nhân viên vận hành | Hỗ trợ counter/kiosk theo chính sách |
| Liên cơ quan | Liên kết định danh/xác nhận/chia sẻ thuộc tính khi đã triển khai | Mục đích + tối thiểu hóa dữ liệu + kiểm toán |
| bằng chứng | Bảo đảm danh tính & bằng chứng | Truy vết nguồn, phương thức, kết quả và giới hạn |
