công khai BẰNG CHỨNG
RAR Center đặc tả · VNeID SSO/ShareInfo
DANH TÍNH TỪ NGUỒN CÓ THẨM QUYỀN TẠI VIỆT NAM
RAR/C06 · VNeID · SSO/ShareInfo — nền tảng định danh có thẩm quyền
Mobile-ID đã công bố hợp đồng với RAR Center ngày 10/02/2026 để triển khai xác thực điện tử qua VNeID SSO/ShareInfo. mô tả năng lực theo phạm vi xác thực/chia sẻ thuộc tính được phép, sự đồng ý và cơ sở pháp lý — không diễn giải thành quyền truy cập không giới hạn vào CSDL dân cư.
NGUỒNNguồn có thẩm quyền / giấy tờ
THU NHẬNThiết bị / SDK
KIỂM CHỨNGGiấy tờ + sinh trắc học
BẢO ĐẢMChính sách + rủi ro
QUYẾT ĐỊNHThuộc tính / trạng thái
BẰNG CHỨNGKiểm toán / truy vết
HẠ TẦNG TIN CẬY
Nguồn có thẩm quyền → CheckID
GoPaperless/Mobile-ID SSO cung cấp lớp tin cậy/xác thực theo OpenID; CheckID bổ sung xác minh giấy tờ, sinh trắc học và bảo đảm danh tính.
01CITIZENMục đích định danh
02VNeIDeID kênh
03RAR/C06hệ sinh thái có thẩm quyền
04SSO / ShareInfoThuộc tính được ủy quyền
05GOPAPERLESS SSOLớp danh tính
06CHECKIDGiấy tờ + sinh trắc học
07MỨC BẢO ĐẢMChính sách / claims
08RPNgân hàng / cơ quan nhà nước / doanh nghiệp
TUYÊN BỐ RANH GIỚI ÁP DỤNG
Điều được công bố
Bằng chứng công khai hỗ trợ câu chuyện tích hợp; dữ liệu truy cập vẫn chịu mục đích, sự đồng ý, thẩm quyền và phạm vi dịch vụ.
RANH GIỚI ÁP DỤNG
Không tuyên bố truy cập không giới hạn vào cơ sở dữ liệu dân cư.
THAM CHIẾU KỸ THUẬT
RAR/C06: bối cảnh danh tính có thẩm quyền với mục đích, sự đồng ý và dịch vụ phạm vi
Nguồn → Phạm vi → Triển khai → Bằng chứng → Giới hạn
Vai trò
RAR/C06 được mô tả như hệ sinh thái danh tính có thẩm quyền/bối cảnh, không phải “cơ sở dữ liệu mà CheckID truy cập tự do”. Quyền truy vấn/chia sẻ phụ thuộc thẩm quyền, mục đích, sự đồng ý và dịch vụ phạm vi theo mô hình được cấp phép.
Mô hình tác nhân
Hành trình công khai nên phân biệt công dân/end-user, bên tin cậy, VNeID/eID/CCCD kênh, RAR/C06 hệ sinh thái và Mobile-ID/CheckID lớp danh tính. CheckID không được mô tả là nguồn chuẩn thay cho cơ quan có thẩm quyền.
Nguồn gốc thuộc tính
Khi một thuộc tính đến từ có thẩm quyền nguồn, kết quả cần giữ nguồn gốc đủ để phân biệt với document-derived hoặc dữ liệu do người dùng khai báo. Website không công bố danh mục thuộc tính nếu nguồn/đặc tả không cho phép.
Ủy quyền và sự đồng ý
SSO/xác thực, ủy quyền người dùng/sự đồng ý và ShareInfo/chia sẻ thuộc tính là các bước khác nhau. tránh dùng “SSO” như synonym của dữ liệu được phép chia sẻ.
Lỗi
nguồn không khả dụng, sự đồng ý denied, token/không hợp lệ phiên hoặc dịch vụ phạm vi không cho phép phải được xem là kết quả tích hợp khác với không khớp danh tính. Không suy diễn tất cả lỗi thành “xác minh failed”.
Kiểm toán ranh giới
Tương quan giữa RP giao dịch, bối cảnh ủy quyền và CheckID quy trình chỉ được mô tả bằng định danh/nguồn có thật. Nội dung công khai không tiết lộ thông tin xác thực, restricted điểm kết nối hoặc dữ liệu cá nhân.