SIS351224I008
ISO/IEC 27001:2022
Hệ thống quản lý an toàn thông tin của Mobile-ID, theo chủ thể và phạm vi in trên chứng nhận.
Cấp: 2024-12-05Hạn in: 2027-12-04
Xem tài liệu & phạm vi →Trusted Palm ID / dịch vụ định danhTin cậy có nguồn.
Tin cậy có nguồn.
Phạm vi có thể kiểm tra.
Đối chiếu chứng nhận, mô hình dữ liệu, chính sách và bằng chứng trước khi quyết định triển khai.
Đọc hồ sơ theo quyết định bạn cần đưa ra
Tài liệu đã có, phạm vi áp dụng và việc cần xác minh được tách rõ.
| Nhóm | Thông tin | Trạng thái và giới hạn |
|---|---|---|
| Tổ chức Mobile-ID | ISMS và phạm vi trên chứng nhận | Có ảnh tài liệu; trạng thái duy trì cần đối chiếu |
| Mô-đun định danh / PAD | PCEB 26/04/06 và PCEB 26/04/07 | Không tự mở rộng sang cảm biến hoặc bộ đối sánh palm |
| Thiết bị và hồ sơ sinh trắc học | Dòng thiết bị, phiên bản và phạm vi tương thích | Cần hồ sơ và kiểm thử theo cấu hình |
| Dữ liệu và quyền riêng tư | Mẫu, danh tính, liên kết và vòng đời | Mô hình Mobile-ID xác nhận; kiểm soát cần đối chiếu triển khai |
| Chính sách | 13 tài liệu soạn thảo | Chưa có quyết định ban hành |
Ba hồ sơ có nguồn tài liệu.
PCEB 26/04/06
PAD Level 2 - mô-đun Trusted Hub
Mô-đun eIDAS eID 2.0 trong Trusted Hub Service Provider Appliance QSCD; nội dung ghi Level 2 trên Android và iPhone.
Cấp: 2026-04-06Hạn in: 2028-04-05
Xem tài liệu & phạm vi →
PCEB 26/04/07
Định danh điện tử - mức cao (HIGH)
Mô-đun eIDAS eID 2.0 trong Trusted Hub Service Provider Appliance QSCD, nội dung định danh điện tử và KYC/AML ở mức cao (HIGH) theo các tham chiếu in trên tài liệu.
Cấp: 2026-04-07Hạn in: 2028-04-06
Xem tài liệu & phạm vi →Ba tầng bằng chứng không thay thế nhau.
| Tầng | Bằng chứng | Giới hạn |
|---|---|---|
| Tổ chức | ISMS, chủ thể, phạm vi chứng nhận | Không tự chứng nhận mọi dòng thiết bị hay dịch vụ. |
| Mô-đun / thiết bị | Phiên bản, cấu hình, kết quả kiểm thử | Không mở rộng từ PAD trên thiết bị di động sang cảm biến lòng bàn tay. |
| Triển khai khách hàng | Nguồn danh tính, chính sách, UAT, vận hành | Cần nghiệm thu riêng theo rủi ro và mục đích. |
Nguồn đối chiếu: SRC-TSA ↗SRC-REGISTER ↗
Bắt đầu với một PoC có kiểm soát.
Xác định mục đích, thiết bị, rủi ro và tiêu chí nghiệm thu trước khi mở rộng.