MÔ-ĐUN NỀN TẢNGKIẾN TRÚC THAM CHIẾU

Chính sách, Ủy quyền & Công bố dữ liệu

Tách rõ xác thực, phân quyền và công bố dữ liệu theo từng trường bằng mô hình PAP/PIP/PDP/PEP.

Xem phạm vi mô-đun Kiến trúc liên quan

P02Kiến trúc

KIẾN TRÚC THAM CHIẾUMức sẵn sàng

Theo miền dữ liệuThẩm quyền

PHẠM VI

Phạm vi chức năng và các ranh giới được xác định rõ ràng.

Ranh giới không thực hiện là một phần bắt buộc của định nghĩa dịch vụ.

THỰC HIỆN

Mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, thẩm quyền tài phán, phân loại dữ liệu và chế độ xem tổng hợp theo quyền.
Công bố rõ các đối tượng miền dữ liệu cùng giao diện và sự kiện có gắn phiên bản.
Liên kết kết quả nghiệp vụ với bằng chứng và kiến trúc tham chiếu.

KHÔNG THỰC HIỆN

Không thay thế cơ sở pháp lý hoặc định danh do nguồn có thẩm quyền bên ngoài quản lý.
Không ngụ ý chứng nhận hoặc mức tuân thủ phổ quát.
Không biến cơ chế bảo đảm tùy chọn thành yêu cầu bắt buộc cho mọi sản phẩm.

MÔ HÌNH VẬN HÀNH

Chủ thể, đầu vào, đầu ra và ranh giới thẩm quyền được làm rõ.

Mô-đun không được xem như một hộp đen; trách nhiệm về thẩm quyền và bằng chứng được thể hiện rõ.

Chủ thể tham gia

Chủ thể đã xác thực · PAP/PIP/PDP/PEP · chủ thể quản lý miền dữ liệu · kiểm toán viên

Đầu vào

Dữ liệu đầu vào bao gồm danh tính và ngữ cảnh của chủ thể, dữ liệu nghiệp vụ có kiểm soát phiên bản, chính sách áp dụng và tham chiếu tới nguồn dữ liệu bên ngoài khi cần thiết.

Đầu ra

Kết quả xử lý bao gồm quyết định, dữ liệu đầu ra và bằng chứng liên quan; mọi thành phần đều được quản lý theo phiên bản, liên kết đối chiếu và nguồn gốc dữ liệu.

Ranh giới thẩm quyền

Ranh giới thẩm quyền được xác định theo từng miền dữ liệu; nguồn có thẩm quyền bên ngoài không bị thay thế hoặc hấp thụ bởi lớp tích hợp.

CHÍNH SÁCH & CÔNG BỐ DỮ LIỆU

Từ yêu cầu truy cập đến dữ liệu được phép xem.

Người dùng không cần biết trước PIP/PDP/PEP để hiểu quyết định: ngữ cảnh được thu thập, chính sách được đánh giá, quyết định được thực thi và chỉ các trường được phép mới được trả về.

Yêu cầu truy cập

Định danh · Nguồn yêu cầu · Mục đích

Thu thập ngữ cảnh

PIP · Điểm Thông tin Chính sách

Vai trò · Ủy quyền · Thuộc tính

Quyết định chính sách

PDP · Điểm Quyết định Chính sách

Chính sách · Căn cứ xử lý · Mức rủi ro

Thực thi quyết định

PEP · Điểm Thực thi Chính sách

Cho phép · Từ chối · Che dữ liệu · Giới hạn

Dữ liệu được phép xem

Chế độ xem tổng hợp

Chỉ trả về các trường được chính sách cho phép

Tên sản phẩmCho phép

Nhà sản xuấtCho phép

Tên chủ sở hữuTheo chính sách

Địa chỉ cá nhânChe dữ liệu

Số liệu giám sát thô từ thiết bịTừ chối

Xác thực ≠ Được phép truy cập ≠ Được phép xem mọi trường dữ liệu.

ĐỐI TƯỢNG NGHIỆP VỤ

Đối tượng ngữ nghĩa kết nối UI, API, Kho dữ liệu và bằng chứng.

Sổ đăng ký ngữ nghĩa giúp tránh sai lệch thuật ngữ giữa cổng nghiệp vụ và hợp đồng tích hợp.

Chính sách, Ủy quyền & Công bố dữ liệu ánh xạ Đối tượng
ID	Đối tượng	Thẩm quyền	Kho dữ liệu vai trò	API	Kiến trúc
OBJ-017	Ủy quyền	Chủ thể phát hành ủy quyền	Kho ủy quyền	Ủy quyền API	P02
OBJ-024	Đánh giá tin cậy	PDP/chính sách thẩm quyền	Nhật ký quyết định	tin cậy API	P05
OBJ-029	Chính sách	Chủ thể quản lý chính sách	Kho chính sách	Chính sách API	P02
OBJ-030	Dữ liệu được phép xem	PDP/PEP dựa trên nguồn có thẩm quyền	Mô hình đọc tạm thời	Chế độ xem API	P02

CHÍNH SÁCH & BẰNG CHỨNG

Hành động quan trọng luôn gắn với phiên bản chính sách và bằng chứng.

Khi mô-đun làm thay đổi trạng thái nghiệp vụ quan trọng, quy tắc chuyển trạng thái được áp dụng.

Sự kiện

Chủ thể tham gia được ủy quyền

Điều kiện trước

Bằng chứng

Thời gian tin cậy

Phiên bản chính sách / hồ sơ

Trạng thái sau xử lý

GIAO DIỆN & SỰ KIỆN

Hợp đồng giao tiếp tham chiếu được quản lý theo phiên bản và cổng công bố.

Gói API công bố là hợp đồng tham chiếu; khả năng sẵn sàng khi triển khai phải được xác nhận theo phiên bản phát hành/môi trường.

POST /v1/decisions
GET /v1/views/{identifier}

CỔNG KIỂM SOÁT PHÁT HÀNH

CHỌNTÍCH HỢPKIỂM THỬPHÊ DUYỆTVẬN HÀNH

Chỉ công bố mức hỗ trợ cho đúng phiên bản, hồ sơ và môi trường đã có bằng chứng.

Tiêu chuẩn & Giới hạn

Ánh xạ không đồng nghĩa với chứng nhận.

Tiêu chuẩn được hiển thị kèm trạng thái và cách diễn đạt về mức độ triển khai, để việc ánh xạ tham chiếu không bị hiểu nhầm thành đã đánh giá hợp chuẩn.

Tiêu chuẩn liên quan
Tham chiếu	Trạng thái	OJEU	Tác động	Mức hiện thực
EU 2024/1781	ĐANG HIỆU LỰC	N/A	Hồ sơ DPP theo quy định; vòng đời; ranh giới thẩm quyền	ĐANG THEO DÕI
EU 2026/1736	ĐANG HIỆU LỰC	ĐÃ CÔNG BỐ TRÊN OJEU	Trạng thái tiêu chuẩn và cách diễn đạt công khai	ĐANG THEO DÕI
EN 18216:2026	ĐÃ HÀI HÒA	ĐÃ VIỆN DẪN TRÊN OJEU	Ánh xạ giao thức tích hợp	ĐÃ ÁNH XẠ
EN 18219:2026	ĐÃ HÀI HÒA	ĐÃ VIỆN DẪN TRÊN OJEU	Quản trị định danh / Phân giải	ĐÃ ÁNH XẠ
EN 18220:2026	ĐÃ HÀI HÒA	ĐÃ VIỆN DẪN TRÊN OJEU	Trải nghiệm QR/NFC/vật mang dữ liệu	ĐÃ ÁNH XẠ

MÔ-ĐUN LIÊN QUAN

Kết hợp năng lực mà không làm mất trách nhiệm.

Các mô-đun liên quan được liên kết rõ ràng, thay vì ẩn sau một tuyên bố nền tảng nguyên khối.

Định danh Vật thể & Phân giải

HIỆN THỰC THAM CHIẾU

Phân giải định danh chính thức, tương quan bí danh và mở rộng mức bảo đảm, mà không định nghĩa lại định danh sản phẩm có thẩm quyền.

Khám phá

Quản trị Định danh

KIẾN TRÚC THAM CHIẾU

Quản trị tính duy nhất và bền vững của không gian tên (namespace), phát hiện xung đột, thay thế phiên bản (supersession) và nguyên tắc không bao giờ tái sử dụng định danh một cách âm thầm.

Khám phá

Bộ máy Điều phối DPP

SẴN SÀNG THÍ ĐIỂM

Áp dụng hồ sơ theo nhóm sản phẩm có gắn phiên bản, kiểm soát khâu biên soạn và điều phối sổ đăng ký, trong khi thẩm quyền pháp lý vẫn thuộc về hệ thống bên ngoài.

Khám phá

ĐỘ HOÀN THIỆN SẢN PHẨM

Từ mô-đun đến kết quả nghiệp vụ.

Tách xác thực, phân quyền, ủy quyền, Mục đích và công bố theo trường dữ liệu để đăng nhập thành công không đồng nghĩa với quyền truy cập không giới hạn.

Đầu vàoĐịnh danh / chính sách / bằng chứng / trạng thái nguồn

Đầu raKết quả có nguồn, chính sách và bằng chứng ngữ cảnh

thẩm quyềnTheo dữ liệu miền dữ liệu; bên ngoài thẩm quyền vẫn bên ngoài

API / SỰ KIỆNXác thực · Tuyên bố ngữ cảnh

BẰNG CHỨNGQuyết định chính sách · ủy quyền ngữ cảnh · bản ghi dữ liệu tổng hợp theo quyền

MỨC SẴN SÀNGKIẾN TRÚC THAM CHIẾU

Mở Hệ sinh thái Sản phẩm Xem Mức sẵn sàng

HỘI THẢO KIẾN TRÚC

Biến kiến trúc thành thí điểm có phạm vi.

Căn chỉnh nhóm sản phẩm Khả năng áp dụng, Ranh giới thẩm quyền, Cổng nghiệp vụ hành trình, tích hợp Hợp đồng và bằng chứng trước khi đưa ra vận hành thực tế.

Đăng ký hội thảo Xem kiến trúc