Năng lực nền tảng

Quyền riêng tư & bằng chứng

Mục đích rõ ràng, vòng đời kiểm soát, bằng chứng truy vết.

Mô hình mục tiêu theo đặc tả. Phạm vi sản phẩm thực tế cần phê duyệt.

Bằng chứng nên dùng mã tham chiếu, phiên bản chính sách và kết quả. Không đặt ảnh thô, mẫu sinh trắc học hoặc bệnh án vào nhật ký mặc định.

Người được xem bằng chứng có thể khác người vận hành thiết bị. Ghi nhận ai xem, xuất và đối soát; kiểm tra toàn vẹn theo hồ sơ đã phê duyệt.

Yêu cầu kiểm thử & bằng chứng

Đầu mục	Yêu cầu
Ràng buộc ngữ cảnh	Tổ chức, mục đích, thiết bị, phiên và chính sách
Trạng thái ngoại lệ	Không đủ dữ liệu, hồ sơ không rõ, phiên hết hạn, phương án thay thế
Bằng chứng cần có	Báo cáo theo phiên bản, phạm vi, người phê duyệt và giới hạn
Trạng thái công bố	Chưa có báo cáo kiểm thử sản phẩm trong gói website; không suy diễn đã triển khai.

Trong môi trường khách hàng

biometricRef

Mẫu được bảo vệ theo hồ sơ cấu hình.

↔bindingRefLiên kết có kiểm soát

subjectRef

HIS / SIS / HRM / eGov

Theo tổ chức sử dụng + mục đích. Không chia sẻ chéo khách hàng mặc định.