| CLM-001 | TTID Phân giải vai trò | TTID cung cấp phân giải, tương quan, bí danh và mở rộng mức bảo đảm; TTID không thay thế các định danh DPP chính thức. | Tham chiếu kiến trúc | KIẾN TRÚC THAM CHIẾU | Hội đồng Kiến trúc | P01/P03 | EVD-ARCH-P01;EVD-ARCH-P03 | Thẩm quyền với định danh chính thức vẫn thuộc bên ngoài và được xác định phạm vi theo miền dữ liệu. |
| CLM-002 | Chính thức định danh thẩm quyền | Định danh sản phẩm/DPP chính thức vẫn giữ thẩm quyền trong miền định danh áp dụng của chúng. | Quản trị định danh | KIẾN TRÚC THAM CHIẾU | Hội đồng Kiến trúc | P01/P03 | EVD-ARCH-P01;EVD-ARCH-P03 | Thẩm quyền phụ thuộc vào luật áp dụng và lược đồ định danh. |
| CLM-003 | EU DPP Registry Ranh giới | EU DPP Registry là dịch vụ có thẩm quyền bên ngoài; Mobile-ID tích hợp/điều phối chứ không sở hữu dịch vụ này. | DPP tích hợp | KIẾN TRÚC THAM CHIẾU | DPP Kiến trúc Chủ sở hữu | P01/P04/P06 | EVD-ARCH-P01;EVD-ARCH-P04;EVD-ARCH-P06 | Giao diện vận hành phụ thuộc vào khả năng sẵn sàng và đặc tả của sổ đăng ký chính thức. |
| CLM-004 | Phân tách trách nhiệm về DPP | Trách nhiệm DPP theo quy định không đồng nghĩa với quyền sở hữu pháp lý. | Tuyên bố Mô hình | KIẾN TRÚC THAM CHIẾU | DPP Kiến trúc Chủ sở hữu | P03/P04 | EVD-ARCH-P03;EVD-ARCH-P04 | Luật áp dụng cho nhóm sản phẩm là căn cứ điều chỉnh trách nhiệm theo quy định. |
| CLM-005 | quyền sở hữu bằng chứng ngữ nghĩa | Quyền sở hữu được thể hiện dưới dạng tuyên bố có bằng chứng, kèm nguồn gốc dữ liệu và cơ chế xử lý tranh chấp. | Tuyên bố Mô hình | GIAO DIỆN THAM CHIẾU | Tuyên bố Sản phẩm Chủ sở hữu | P03 | EVD-ARCH-P03;EVD-UX-CONSUMER | Bản thân điều này không quyết định quyền sở hữu pháp lý ở mọi thẩm quyền tài phán. |
| CLM-006 | Tính độc lập của quyền lưu giữ | Quyền lưu giữ/chiếm hữu có thể khác quyền sở hữu và được duy trì như những quan hệ riêng biệt. | Tuyên bố Mô hình | KIẾN TRÚC THAM CHIẾU | Tuyên bố Sản phẩm Chủ sở hữu | P03 | EVD-ARCH-P03 | Ý nghĩa pháp lý phụ thuộc vào thẩm quyền tài phán và cách áp dụng. |
| CLM-007 | ủy quyền vòng đời | Ủy quyền có đầy đủ ngữ nghĩa về phát hành, kích hoạt, xác minh, thu hồi/hết hạn và bằng chứng. | Định danh & chính sách | KIẾN TRÚC THAM CHIẾU | IAM Sản phẩm Chủ sở hữu | P02 | EVD-ARCH-P02 | Nguồn ủy quyền/thông tin xác thực bên ngoài vẫn có thể giữ thẩm quyền. |
| CLM-008 | Tách bạch xác thực / phân quyền / công bố dữ liệu | Xác thực, phân quyền và công bố dữ liệu theo trường là những quyết định chính sách riêng biệt. | Kiểm soát truy cập | KIẾN TRÚC THAM CHIẾU | Bảo mật Kiến trúc | P02 | EVD-ARCH-P02 | Giao thức IAM cụ thể phụ thuộc vào từng triển khai. |
| CLM-009 | Chính sách ngữ cảnh | Vai trò, mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, thẩm quyền tài phán và phân loại dữ liệu đều có thể ảnh hưởng đến quyết định công bố dữ liệu. | Chính sách Mô hình | KIẾN TRÚC THAM CHIẾU | Bảo mật Kiến trúc | P02 | EVD-ARCH-P02 | Đầu vào của chính sách thay đổi theo từng triển khai và cơ sở pháp lý. |
| CLM-010 | Bằng chứng nguồn gốc dữ liệu | Các tuyên bố và sự kiện quan trọng đều liên kết tới nguồn bằng chứng và tham chiếu nguồn gốc dữ liệu. | Bằng chứng | SẴN SÀNG THÍ ĐIỂM | Bằng chứng Sản phẩm Chủ sở hữu | P03/P05 | EVD-ARCH-P03;EVD-ARCH-P05 | Chất lượng bằng chứng phụ thuộc vào nguồn, bên phát hành và quy trình xác minh. |
| CLM-011 | tin cậy thời gian | Chuyển trạng thái vật liệu có thể gắn kèm bằng chứng dấu thời gian tin cậy khi chính sách yêu cầu. | Bằng chứng | KIẾN TRÚC THAM CHIẾU | Bằng chứng Sản phẩm Chủ sở hữu | P04/P05 | EVD-ARCH-P04;EVD-ARCH-P05 | Việc dịch vụ tin cậy có đạt chuẩn hay không phụ thuộc vào nhà cung cấp và triển khai được lựa chọn. |
| CLM-012 | Thang mức bảo đảm thiết bị | Mức bảo đảm thiết bị được chọn từ L0–L3 theo rủi ro, trường hợp sử dụng và năng lực. | Thiết bị tin cậy | KIẾN TRÚC THAM CHIẾU | Thiết bị tin cậy Chủ sở hữu | P05 | EVD-ARCH-P05 | L2/L3 là tùy chọn, không bắt buộc cho mọi trường hợp sử dụng DPP. |
| CLM-013 | Chứng thư so với tin cậy khi vận hành | Trạng thái chứng thư thiết bị độc lập với trạng thái tin cậy/thực thi thiết bị khi vận hành. | Thiết bị tin cậy | KIẾN TRÚC THAM CHIẾU | Thiết bị tin cậy Chủ sở hữu | P03/P05 | EVD-ARCH-P03;EVD-ARCH-P05 | Tin cậy khi vận hành là một quyết định chính sách/rủi ro. |
| CLM-014 | Khóa gắn với phần cứng | L2 có thể dùng chứng thư thiết bị và khóa gắn với phần cứng để có định danh thiết bị mạnh hơn. | Thiết bị tin cậy | KIẾN TRÚC THAM CHIẾU | Thiết bị tin cậy Chủ sở hữu | P05 | EVD-ARCH-P05 | Mức bảo đảm phần cứng thực tế phụ thuộc vào thiết bị và nền tảng. |
| CLM-015 | Khi vận hành attestation | L3 có thể bao gồm khởi động an toàn và attestation đo lường khi vận hành cho các trường hợp cần mức bảo đảm cao nhất. | Thiết bị tin cậy | KIẾN TRÚC THAM CHIẾU | Thiết bị tin cậy Chủ sở hữu | P05 | EVD-ARCH-P05 | Công nghệ và hồ sơ chứng thực phải được kiểm chứng cho từng loại thiết bị. |
| CLM-016 | Thiết kế ngoài chuỗi khối | Dữ liệu DPP lõi, dữ liệu nghiệp vụ, dữ liệu cá nhân, số liệu giám sát và bằng chứng đều hoạt động ngoài chuỗi khối theo thiết kế. | dữ liệu kiến trúc | KIẾN TRÚC THAM CHIẾU | dữ liệu Kiến trúc | P05 | EVD-ARCH-P05 | Việc neo dữ liệu tùy chọn chỉ ghi mã băm hoặc bằng chứng, và chỉ khi có lý do chính đáng. |
| CLM-017 | Tính tùy chọn của sổ cái | Tích hợp sổ cái/neo tin cậy là tùy chọn và không nằm trên đường tới hạn bắt buộc của DPP. | Neo tin cậy | KIẾN TRÚC THAM CHIẾU | Hội đồng Kiến trúc | P01/P05/P06 | EVD-ARCH-P01;EVD-ARCH-P05;EVD-ARCH-P06 | Không có tuyên bố nào cho rằng EU DPP bắt buộc dùng blockchain. |
| CLM-018 | Ranh giới khóa bí mật | Khóa bí mật luôn nằm trong ranh giới mật mã đã được phê duyệt và không được lưu trong kho dữ liệu DPP/nghiệp vụ. | Tin cậy mật mã | KIẾN TRÚC THAM CHIẾU | Bảo mật Kiến trúc | P05 | EVD-ARCH-P05 | Các biện pháp HSM/KMS/QSCD cụ thể phụ thuộc vào triển khai. |
| CLM-019 | Tách bạch hệ thống nguồn | Hệ thống nguồn, mô hình đọc dẫn xuất, tuyên bố/bằng chứng và biểu diễn nguồn bên ngoài là những vai trò kho dữ liệu tách biệt. | dữ liệu kiến trúc | KIẾN TRÚC THAM CHIẾU | dữ liệu Kiến trúc | P05 | EVD-ARCH-P05 | Các chế độ xem dẫn xuất không có thẩm quyền, trừ khi được chỉ định rõ ràng. |
| CLM-020 | Bộ kết nối Ranh giới thẩm quyền | Bộ kết nối chuyển giao/đồng bộ dữ liệu nhưng không chuyển thẩm quyền pháp lý bên ngoài sang Mobile-ID. | Tích hợp | KIẾN TRÚC THAM CHIẾU | Tích hợp Chủ sở hữu | P06 | EVD-ARCH-P06 | Thẩm quyền vẫn thuộc về miền dữ liệu nguồn. |
| CLM-021 | Thử lại so với đối soát | Thử lại là cơ chế phân phối; đối soát khôi phục tính nhất quán nghiệp vụ/hệ thống và không đồng nghĩa với thử lại. | Tích hợp | KIẾN TRÚC THAM CHIẾU | Tích hợp Chủ sở hữu | P06 | EVD-ARCH-P06 | Hành vi khôi phục phải được xác định trong từng hợp đồng bộ kết nối. |
| CLM-022 | Chế độ suy giảm | Bộ kết nối có thể chuyển sang chế độ suy giảm có kiểm soát, với năng lực bị giới hạn, vẫn ghi nhận bằng chứng và có đường khôi phục rõ ràng. | Vận hành | KIẾN TRÚC THAM CHIẾU | Chủ sở hữu SRE | P06 | EVD-ARCH-P06 | Mục tiêu về khả năng sẵn sàng phụ thuộc vào SLO của từng triển khai. |
| CLM-023 | Độc lập sao lưu Ranh giới | Bản sao dự phòng DPP độc lập và tính liên tục của nhà cung cấp có thể nằm ngoài ranh giới nền tảng Mobile-ID. | tính liên tục | KIẾN TRÚC THAM CHIẾU | DPP Kiến trúc Chủ sở hữu | P01/P06 | EVD-ARCH-P01;EVD-ARCH-P06 | Nghĩa vụ pháp lý riêng của từng nhà cung cấp và hợp đồng mới là căn cứ điều chỉnh triển khai thực tế. |
| CLM-024 | Cách diễn đạt về tiêu chuẩn | Việc liệt kê một tiêu chuẩn thể hiện sự ánh xạ/theo dõi, không đồng nghĩa với chứng nhận hay hợp chuẩn phổ quát. | Quản trị | KIẾN TRÚC THAM CHIẾU | Tiêu chuẩn Chủ sở hữu | P04/P06 | EVD-STD-TRACKER | Sự hợp chuẩn phải được đánh giá theo đúng phạm vi và phiên bản áp dụng. |
| CLM-025 | Tối thiểu hóa dữ liệu cá nhân | Cơ chế công bố dữ liệu và lưu giữ được thiết kế để hỗ trợ nguyên tắc tối thiểu hóa dữ liệu, giới hạn mục đích và phân tách quyền truy cập. | Quyền riêng tư | KIẾN TRÚC THAM CHIẾU | Kiến trúc bảo vệ quyền riêng tư | P02/P05 | EVD-ARCH-P02;EVD-ARCH-P05 | Cơ sở pháp lý và các yêu cầu phụ thuộc vào từng triển khai và thẩm quyền tài phán. |
| CLM-026 | Truy vết | Quyết định kiến trúc có thể truy vết từ yêu cầu nghiệp vụ qua năng lực/chính sách/giao diện/kho dữ liệu đến bằng chứng. | Kiểm thử tuân thủ | KIẾN TRÚC THAM CHIẾU | Hội đồng Kiến trúc | P06 | EVD-TRACE-MATRIX | Dữ liệu truy vết phải được duy trì theo từng phiên bản phát hành. |