Kịch bản tham chiếutham chiếu

RS-08 — Gián đoạn sổ đăng ký bên ngoài và đối soát

Phát hiện → chế độ suy giảm → thử lại có giãn thời gian → khôi phục → đối soát → cập nhật bằng chứng/trạng thái; thử lại không bao giờ thay thế đối soát.

Tất cả Kịch bản Truy vết Ma trận

LUỒNG ĐẦU – CUỐI

Chủ thể tham gia → Kênh → Xác thực (AuthN) → Phân quyền (AuthZ) → Công bố dữ liệu → Lõi/DPP → Bằng chứng → Bộ kết nối → Thẩm quyền bên ngoài.

Không phải kịch bản nào cũng đi qua mọi năng lực tùy chọn; luồng này thể hiện các điểm kiểm soát quản trị cần giải trình được.

Thing / Sản phẩm

Định danh Chính thức

Trusted ThingIDPhân giải · Bí danh · Mức bảo đảm

DPP

Tuyên bố · Chính sách · Bằng chứng

Hệ sinh thái bên ngoài

CHUYỂN TRẠNG THÁI VẬT LIỆU

Thay đổi trạng thái cần được mô tả đầy đủ hơn một tên sự kiện.

Sự kiện

Chủ thể tham gia được ủy quyền

Điều kiện trước

Bằng chứng

Thời gian tin cậy

Phiên bản chính sách / hồ sơ

Trạng thái sau xử lý

BẰNG CHỨNG NGHIỆM THU

Xác định điều gì làm cho hành trình này có thể kiểm toán.


Hạng mục bằng chứng	Bản ghi kỳ vọng
Định danh / ủy quyền	Chủ thể/ngữ cảnh và bằng chứng ủy quyền khi phù hợp
Chính sách	Quyết định + chính sách/Hồ sơ Phiên bản
Đối tượng nghiệp vụ	Định danh đối tượng + ngữ cảnh thẩm quyền
Chuyển trạng thái	Trạng thái trước/sau xử lý + điều kiện tiên quyết
Bằng chứng	nguồn/nguồn gốc dữ liệu + tin cậy thời gian
tích hợp	Tương quan + kết quả phân phối/đối soát

GIAO DIỆN SẢN PHẨM

Màn hình tham chiếu cho kịch bản

Cổng Quản trị Vận hành · vận hành Tổng quan Tổng quan

06_OPERATIONS_ADMIN_PORTAL(2).zip · TTID--M01-L01-001-Operations_Dashboard_Overview_final.png

Kịch bản tham chiếu · TRIỂN KHAI

RS-08 — Gián đoạn sổ đăng ký bên ngoài, thử lại và đối soát

Kịch bản này nối hành động người dùng với trạng thái, thẩm quyền, chính sách, bằng chứng và tích hợp Ranh giới. Đây là mô tả tham chiếu; quyết định pháp lý vẫn thuộc thẩm quyền theo từng miền dữ liệu.

Chủ thể tham gia / hệ thốngChủ thể Kinh tế / Quản trị Vận hành; dịch vụ bộ kết nối và điều phối; Sổ đăng ký DPP bên ngoài; dịch vụ bằng chứng và giám sát.

Điều kiện trướcMỗi yêu cầu gửi đi đều có khóa tương quan và khóa chống trùng lặp ổn định; luồng nghiệp vụ nội bộ phân biệt rõ ý định, kết quả truyền tải và trạng thái của cơ quan thẩm quyền bên ngoài.

Kích hoạtYêu cầu sổ đăng ký thời gian chờ, trả lỗi tạm thời hoặc kết quả đã nhận nhưng chưa xác định.

Luồng đầu – cuốiGhi nhận ý định yêu cầu → gửi yêu cầu → ghi nhận thời gian chờ/lỗi → phân loại khả năng thử lại → thử lại theo cơ chế idempotent khi an toàn → truy vấn/đối soát trạng thái có thẩm quyền → chỉ cập nhật trạng thái dẫn xuất cục bộ sau khi đối soát có bằng chứng → thông báo đơn vị vận hành.

Trạng tháiTrạng thái nội bộ Chờ gửi/Chưa xác định tách biệt hoàn toàn với trạng thái Đã đăng ký/Bị từ chối ở bên ngoài. Thử lại không đồng nghĩa với đối soát.

Thẩm quyềnSổ đăng ký bên ngoài giữ thẩm quyền về trạng thái đăng ký; hệ thống nội bộ chỉ lưu ý định, thông tin truyền tải, bằng chứng và chế độ xem dẫn xuất đã đối soát.

Chính sách / Công bố dữ liệuChính sách thử lại, giãn thời gian giữa các lần, cơ chế chống trùng lặp, số lần tối đa, lịch đối soát, ngưỡng dữ liệu cũ và quy trình chuyển cấp cho đơn vị vận hành.

Bằng chứngGói dữ liệu gửi đi và mã băm, phản hồi ở tầng truyền tải, lịch sử thử lại, truy vấn trạng thái bên ngoài, kết quả đối soát, dấu thời gian và nhật ký kiểm toán.

API / sự kiện / bộ kết nốiAPI gửi và đối soát của bộ kết nối; sự kiện connector.status.changed; API giám sát và vận hành.

Sự cố / Thử lại / Đối soát

Lỗi lặp lại → ngắt mạch và chuyển sang chế độ suy giảm; trạng thái chưa rõ ràng → giữ ở mức Chưa xác định và đưa vào đối soát; không đánh dấu Đã đăng ký chỉ vì tầng truyền tải báo thành công.

Kiến trúc

P04 · P06

Chủ thể tham gia → Trải nghiệm → Hành động → Đối tượng nghiệp vụ → Thẩm quyền → Chính sách → Trạng thái → Bằng chứng → API/Bộ kết nối → Kiến trúc → Tiêu chuẩn.

Tiêu chuẩn / Hồ sơ

Hợp đồng độ tin cậy của bộ kết nối/API; OpenAPI/AsyncAPI; hợp đồng bên ngoài riêng theo từng sổ đăng ký.

KIẾN TRÚC THAM CHIẾU

Trạng thái Sản phẩm UIGIAO DIỆN THAM CHIẾU — chỉ nhúng ảnh *_final.png khi tệp nguồn đã được phê duyệt và có nguồn gốc rõ ràng; không dựng ảnh chụp màn hình giả để lấp chỗ thiếu.