Vòng điều khiển
Ảnh → nhận diện → quyết định → thực thi → xác nhận. Thiết bị vận chuyển/giữ giấy; Mobile-ID nhận diện và quyết định; Trusted Records đối soát. Ảnh sớm, hạn xử lý, ACK và buffer là yêu cầu chờ nhà cung cấp kiểm chứng.
Trusted Records · Nền tảng
Kiến trúc và ranh giới trách nhiệm
Tám lớp tham chiếu nối trải nghiệm, thiết bị, nghiệp vụ và kho bằng chứng. Cấu hình triển khai cần được xác nhận theo dự án.
Sáu bước vận hành giấy–số
- 01Nạp hồ sơ
- 02Flow R thu ảnh
- 03Mobile-ID nhận diện
- 04Gửi quyết định
- 05Flow R thực thi
- 06Đối soát giấy–số
Vòng quản trị
QC → nghiệm thu → đăng ký → quyền → khai thác → bảo quản → bàn giao/disposition. Hồ sơ sinh ra dạng số đi qua gói/kiểm tra hợp lệ, không qua Flow R. AI chưa chắc chắn phải giữ/buffer/dừng theo cấu hình, không chờ người duyệt trong cửa sổ vận chuyển chưa xác nhận.
Tờ ↔ ảnh ↔ hồ sơ ↔ quyết định ↔ vị trí ↔ đối soát. Thứ tự thu nhận không phải thứ tự đúng; tái lập thứ tự cần mapping và bằng chứng.
API, danh tính và sự kiện
WSO2 API Người quản lý là gateway/control plane cho contract, chính sách và quota API. GoPaperless SSO dựa trên Keycloak cung cấp danh tính và federation theo cấu hình. Kafka truyền domain event; không thay thế đường điều khiển thiết bị cần hạn xử lý/ACK.
Dữ liệu có thẩm quyền và dữ liệu dẫn xuất
Nội dung store giữ tệp; metadata repository giữ mô tả và quan hệ; search index hỗ trợ truy vấn nhưng là dẫn xuất. Bảo quản repository quản lý AIP/bản thể hiện. Bằng chứng store giữ manifest, hash, phê duyệt và lineage; nhật ký vận hành hỗ trợ chẩn đoán, không tự thay hồ sơ bằng chứng.
Chuỗi định danh
Source → Handover → BoxID → DossierID → SheetID → ScanJob/Image → AIResult → QC → Tuyên bố → RecordID. Tenant/dự án đi cùng các đối tượng; mọi thay đổi nối về nguồn và phiên bản trước.
Kiểm soát xuyên suốt
Bảo mật/Zero Trust, quyền riêng tư, quản trị hồ sơ, custody, trusted bằng chứng, bảo quản/di trú/quản trị AI và khả năng quan sát được gắn với từng lớp. HSM/KMS/TSA, adapter và cấu hình HA/DR là thành phần tham chiếu cần kiểm chứng, không phải cam kết mặc định.
Tám lớp tham chiếu
Users & Experience
Bốn portal theo vai trò; task, rà soát, phê duyệt và truy vết.
Device & Edge Control
Scanner/SheetID, Document Intelligence, Edge/sorter/ACK và ingest hồ sơ số.
API, Identity & Security
WSO2 API Người quản lý; GoPaperless SSO/Keycloak; scopes và chính sách.
Core Business Services
Số hóa, quản trị, tìm kiếm, bảo quản, di trú, quản trị và platform.
AI & Records Intelligence
Chất lượng ảnh, OCR, phân loại, metadata và human rà soát.
Integration & Event
Kafka cho domain events; adapter hệ thống nghiệp vụ; thử lại và replay.
Data, Records & Evidence
Business DB, nội dung, metadata, index, bảo quản và bằng chứng store.
Infrastructure & Platform
Runtime, data/messaging, bảo mật, khả năng quan sát, DevSecOps và DR theo cấu hình.
Ma trận trách nhiệm
| Bên tham gia | Phạm vi cần thống nhất |
|---|---|
| Chủ hồ sơ | File plan, căn cứ, retention/hold, quyền, nghiệm thu. |
| Mobile-ID | Nền tảng/profile/adapter và phạm vi dịch vụ theo SOW; hồ sơ kiểm thử. |
| Đơn vị vận hành | Tình trạng giấy, preparation/quét/QC, custody và khôi phục. |
| Nhà cung cấp thiết bị | Datasheet, firmware/cơ khí, tương thích/bảo trì theo thỏa thuận. |
| Hệ thống tích hợp | Dữ liệu có thẩm quyền, schema, credential, lỗi và đối soát. |
NFR: phép đo, phụ thuộc và bằng chứng
| Chủ đề | Cách đo | Phụ thuộc / bằng chứng |
|---|---|---|
| Khả dụng | Đo uptime theo cửa sổ/SLO; fault injection và failover. | Topology, replica, vận hành; báo cáo sự cố/test. |
| Độ trễ / thông lượng | P95/P99 theo API/job; tải hồ sơ đại diện, backlog. | Kích thước, OCR, trạm, mạng; load-test báo cáo. |
| RTO / RPO | Diễn tập restore, đối soát khoảng mất dữ liệu. | Backup/replication, key, DR; drill evidence. |
| Đúng route / khôi phục | Command–ACK, timeout và đối soát SheetID. | Firmware/adapter/deadline; fault/reconnect tests. |
| Toàn vẹn / đọc được | Fixity, định dạng kiểm tra hợp lệ và thử cung cấp DIP. | Profile, định dạng, repository; kiểm tra hợp lệ báo cáo. |
Các giá trị cam kết được chốt sau khảo sát và kiểm thử; không có số SLA/RTO/RPO mặc định.
Sơ đồ nguồn
Đi sâu theo luồng
Điều khiển Flow R và ranh giới thời điểm
Sơ đồ yêu cầu tách nhận lệnh, thực thi và quan sát giấy. Chưa phải contract firmware đã nghiệm thu.
Xem chi tiếtRanh giới thanh toán và hóa đơn
Records xác định khối lượng hợp lệ; provider xác nhận tiền; Trusted Billing điều phối hóa đơn theo contract.
Xem chi tiếtLuồng hồ sơ và dữ liệu
BoxID/DossierID giữ nguồn vật lý; ImageID chỉ ảnh; RecordID giữ hồ sơ được quản trị. Manifest liên kết nội dung và metadata; index chỉ phục vụ tìm kiếm và phải áp dụng cùng quyền.
Xem chi tiếtDanh tính và quyền
IdP xác thực chủ thể; Trusted Records kiểm tổ chức/dự án, vai trò, mục đích và hành động. Quyền quản trị cấu hình, xử lý hồ sơ và nghiệm thu phải tách theo trách nhiệm; thu hồi cần ảnh hưởng tới phiên/quyền đang dùng.
Xem chi tiếtBằng chứng và bảo quản
Manifest trả lời có gì; hash kiểm byte; provenance trả lời từ đâu; QC đánh giá tiêu chí; phê duyệt ghi ai quyết định; chữ ký/dấu thời gian theo dịch vụ được thỏa thuận. Gói bảo quản giữ các thành phần cần thiết và lịch sử phiên bản.
Xem chi tiếtTriển khai và kiểm soát xuyên suốt
Chọn on-premise, môi trường do Mobile-ID vận hành hoặc mô hình kết hợp theo phạm vi được xác nhận. Chốt phân vùng dữ liệu, nhật ký, khóa, sao lưu, DR và quyền hỗ trợ; đo NFR bằng thí điểm, không dùng sơ đồ kiến trúc làm bằng chứng SLA.
Xem chi tiếtNghiệp vụ tiếp theo
Hai hành trình, một vòng đời hồ sơ
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtBắt đầu tích hợp
Chạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtToàn vẹn, nguồn gốc và bằng chứng
Mỗi loại bằng chứng trả lời một câu hỏi; hash, timestamp và phê duyệt không thay thế nhau.
Xem chi tiếtBắt đầu bằng một phạm vi kiểm tra được.
Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát