Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Hồ sơ thiết bị và điều kiện tiếp nhận
Mỗi thiết bị có hồ sơ dòng thiết bị, nhà cung cấp, số sê-ri, phiên bản phần mềm nhúng/SDK, khả năng thu nhận và phạm vi tương thích. Cảm biến RGB/IR, PAD, xử lý tại biên, khởi động an toàn (secure boot) hoặc phần tử bảo mật chỉ ghi là có khi tài liệu dòng thiết bị hỗ trợ. Tổ chức và Mobile-ID chốt vị trí lắp, nguồn điện, mạng, điều kiện môi trường và mục đích sử dụng trước kích hoạt.
Đăng ký và kích hoạt
Kích hoạt liên kết thiết bị với tổ chức, địa điểm và hồ sơ cấu hình được duyệt. Xác minh nguồn phần mềm và người thực hiện; cấp định danh hoặc chứng thư nếu kiến trúc sử dụng. Thiết bị chưa kiểm tra, bị thu hồi hoặc cấu hình không phù hợp không được tiếp tục luồng thông thường. Lưu bằng chứng phê duyệt và phiên bản có thể truy vết.
Thu nhận theo phiên
Yêu cầu thu nhận gắn với phiên còn hiệu lực, mục đích và thiết bị. Kiểm tra chất lượng/PAD theo hồ sơ; không tự coi chứng thư thiết bị là bằng chứng người thật hoặc đúng người. Đầu ra truyền theo giao thức được duyệt, giới hạn lưu đệm và không đưa dữ liệu sinh trắc học vào nhật ký chẩn đoán thông thường. Thu nhận cũ không được tái dùng như một lần hiện diện mới.
Cấu hình và cập nhật
Thay đổi phần mềm nhúng, SDK, thuật toán hoặc ngưỡng cần đánh giá tương thích và dữ liệu, kiểm thử và phê duyệt. Gói cập nhật phải được kiểm tra tính toàn vẹn và nguồn theo khả năng thiết bị; cập nhật ngoại tuyến vẫn cần quy trình chuyển giao có kiểm soát. Giữ phiên bản trước, điều kiện quay lui và nhật ký, không đưa gói chưa rõ nguồn vào môi trường vận hành chính thức.
Theo dõi sức khỏe và ngoại lệ
Theo dõi kết nối, lỗi thu nhận, cấu hình, hết hạn chứng thư và các dấu hiệu cần bảo trì khi thiết bị hỗ trợ. Thông tin sức khỏe không được chứa ảnh hoặc mẫu không cần thiết. Khi điều kiện không bảo đảm, chuyển hỗ trợ hoặc phương án xác minh khác theo nghiệp vụ, không tự bỏ qua PAD hay đổi ngưỡng để tăng tỷ lệ thành công.
Bảo trì và truy cập nhà cung cấp
Phiếu bảo trì xác định lỗi, kỹ thuật viên, quyền tiếp cận và dữ liệu tồn dư. Nhà cung cấp không mặc nhiên có quyền vào kho mẫu hoặc hồ sơ danh tính; việc truy cập cần khách hàng cho phép và có giám sát phù hợp. Khi gửi sửa, xử lý dữ liệu tại thiết bị và ghi bàn giao. Điều khoản bảo hành/RMA lấy từ hợp đồng, không từ sơ đồ hợp tác tham chiếu.
Thay thế, thu hồi và kết thúc
Thay thế tạo hồ sơ thiết bị mới và ngắt quyền của thiết bị cũ theo kiến trúc. Thu hồi chứng thư hoặc quyền không tự chứng minh mọi bản sao dữ liệu đã xóa; thực hiện tác vụ dữ liệu riêng và kiểm tra hoàn tất. Ngăn thiết bị bị loại bỏ tái kết nối bằng cấu hình cũ. Kết thúc thuê/mượn/cung cấp phải có xác nhận tài sản, dữ liệu và quyền truy cập.
Trách nhiệm và bằng chứng vòng đời
Ma trận trách nhiệm phân biệt nhà cung cấp phần cứng/phần mềm nhúng, Mobile-ID tích hợp/quản trị và khách hàng vận hành tại chỗ theo hợp đồng. Hồ sơ lưu tiếp nhận, cấu hình, cấp quyền, cập nhật, bảo trì và thu hồi. Các khoảng thiếu tài liệu dòng thiết bị, PAD hoặc tương thích phải được nêu trước triển khai; không đánh dấu hỗ trợ chỉ vì giao diện có nút cấu hình.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.