Quản trị
Record/phiên bản, quyền, retention và hold
Danh tính, thông tin được phép chia sẻ và giao dịch ký được kết nối với hồ sơ theo đúng mục đích và thẩm quyền.
Danh tính dùng chung cho bốn portal; quyền nghiệp vụ vẫn được xác định trong tổ chức và dự án.
Xem chi tiếtTuyến danh tính bên ngoài cho hành trình được phép; kết quả phải gắn chủ thể, ứng dụng và phiên.
Xem chi tiếtThông tin được phép chia sẻ phục vụ mục đích xác định; không đồng nghĩa quyền lấy mọi dữ liệu công dân.
Xem chi tiếtTuyến kết nối RAR cần contract chính thức trước khi xác định nghiệp vụ Trusted Records.
Xem chi tiết| Tuyến | Mục đích dự kiến | Điều kiện trước vào vận hành |
|---|---|---|
| GoPaperless SSO | Phiên cho bốn portal | Cấu hình IdP, mapping và quyền |
| RAR SSO | Danh tính bên ngoài | Quyền triển khai và contract |
| RAR ShareInfo | Thuộc tính được phép chia sẻ | Mục đích, căn cứ/quyền và dữ liệu tối thiểu |
| RAR RSHUB | Chức năng theo contract RAR | Cần đọc contract trước mô tả nghiệp vụ |
Mobile-ID công bố kết nối RAR VNeID SSO/ShareInfo. Phạm vi triển khai Trusted Records, quyền sử dụng và contract chưa được xác nhận trong gói. Chỉ trao đổi thuộc tính được phép, theo mục đích/căn cứ và thời hạn; không coi SSO là ký hồ sơ.
Mobile-ID ↗Record/phiên bản, quyền, retention và hold
Byte nguồn, replica, vị trí và quyền vận hành
Format, representation information, migration/lineage
Kiểm tra hợp lệ, profile, biên nhận, renewal và kiểm chứng theo contract
Khôi phục vận hành; không thay các lớp bảo quản
Kết nối chuỗi hồ sơ với năng lực LTANS Mobile-ID đã công bố; cấu hình Trusted Records phải được chốt theo contract và profile.
Xem chi tiếtChọn cấu hình bảo quản theo loại hồ sơ, người sử dụng và bằng chứng cần duy trì. Các profile minh họa chưa được phê duyệt cung cấp.
Xem chi tiếtTiêu chuẩn → kiểm soát → nghiệp vụ → contract → bằng chứng. Mapping thiết kế tham chiếu, không phải chứng nhận Trusted Records.
Xem chi tiếtThử một hành trình hồ sơ bằng form, yêu cầu/phản hồi và dòng thời gian. Dùng dữ liệu tổng hợp trong mô phỏng ngoại tuyến hoặc HTTP mock cục bộ.
Xem chi tiếtGiữ tham chiếu tổ chức, dự án, chủ thể, hồ sơ và giao dịch khi chuyển giữa các hệ thống. Không lấy một kết quả đăng nhập thay cho quyền nghiệm thu hoặc quyền đọc hồ sơ.
Kiến trúc nguồn nêu GoPaperless SSO/Keycloak. RAR SSO, ShareInfo và RSHUB là các tuyến tích hợp cần chốt trong Trusted Records; chưa có contract/biên bản triển khai của dịch vụ này trong mốc chuẩn. Mỗi tuyến phải được xác nhận trước vào vận hành.
Chọn profile trước khi tiếp nhận. Tách kho nội dung, readability, bằng chứng LTANS và sao lưu/DR. Kết nối Mobile-ID dựa trên năng lực công bố; model lưu trữ, API, biên nhận và quyền triển khai cần chốt. Hash/fixity không thay kiểm tra hợp lệ chữ ký hoặc nguồn gốc.
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtChạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtMỗi loại bằng chứng trả lời một câu hỏi; hash, timestamp và phê duyệt không thay thế nhau.
Xem chi tiếtChốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát