Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Ranh giới dịch vụ
Hợp đồng phải xác định thành phần được đo lường: thiết bị, cổng kết nối (gateway), bộ đối sánh, kho mẫu, chính sách hay API. Khả dụng của website giới thiệu không đồng nghĩa với khả dụng hệ thống sinh trắc học. Mỗi điểm dịch vụ có đường phụ thuộc mạng, điện, hệ thống nghiệp vụ và nguồn danh tính.
Chỉ số và cách đo
Chỉ số cần ghi điểm đo, tần suất, khoảng thời gian, dữ liệu nguồn, tiêu chí lỗi và cách xử lý thời gian không có dữ liệu giám sát. Khả dụng, độ trễ và thông lượng là các chỉ số khác nhau; đối sánh không khớp không mặc định là sự cố hạ tầng. Không công bố 99.9% hay số độ trễ nếu chưa có cam kết và phương pháp.
Bảo trì có kế hoạch
Kế hoạch bảo trì xác định phiên bản, rủi ro, thời gian dự kiến, đối tượng ảnh hưởng và kênh thông báo. Khách hàng và Mobile-ID chốt điều kiện thực hiện, phương án quay lui và người phê duyệt. Bảo trì có thể thuộc hay ngoài phạm vi SLA tùy thỏa thuận; không tự loại mọi gián đoạn bằng nhãn bảo trì.
Phụ thuộc và giới hạn môi trường
Kết nối RAR/C06, HIS/SIS/HRM và nhà cung cấp cần được tách trong báo cáo. Mất nguồn định danh có thể chặn đăng ký mới, trong khi nghiệp vụ khác theo cấu hình có thể vẫn chạy. Không suy ra chế độ ngoại tuyến an toàn chỉ từ việc mất kết nối; quyền sử dụng dữ liệu cục bộ và độ mới của dữ liệu phải có hồ sơ.
Xử lý suy giảm và phương án thay thế
Theo kịch bản được phê duyệt, chuyển yêu cầu sang nhân viên hỗ trợ, phương thức khác hoặc hẹn xử lý lại. Không tự cho phép giao dịch rủi ro cao khi không kiểm tra được danh tính/chính sách. Đối với chăm sóc sức khỏe và quyền thiết yếu, quy trình nghiệp vụ thay thế được ưu tiên để không trì hoãn bất hợp lý.
Sao lưu, DR và khôi phục
Phụ lục triển khai xác định điểm khôi phục, thời gian mục tiêu nếu có, vị trí bản sao và điều kiện chuyển đổi. Thử nghiệm DR phải kiểm tra dữ liệu, chứng thư, quyền, thu hồi/xóa và nhật ký, không chỉ xem máy chủ có lên hay không. Không tự đặt RTO/RPO khi khách hàng chưa chốt phạm vi.
Báo cáo và thông báo dịch vụ
Báo cáo ghi nguồn số liệu, thời gian, sự kiện, phụ thuộc và cách tính. Khi chưa có dữ liệu giám sát công khai, website chỉ hiện trạng thái chưa công bố, không dùng bảng giả “tất cả bình thường”. Kênh thông báo khách hàng cần được ghi trong hợp đồng hỗ trợ; trang web không thay thế mọi kênh cảnh báo.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.