ADR-0005 — İki oxlu Assurance modeli və dövlətsiz bootstrap
Status: Accepted Tarix: 2026-09-03 Qərarı verən: Tamga Network layihə rəhbərliyi Mənbə: tamga-guven-cercevesi-v0.1.md (Bölmə B, D) — iş qeydi; strategiya əsaslandırması və tam model → PM-ASSUR-0001.
Kontekst
PM-ID-0001 §6.2 assurance səviyyələrinin olacağını və eIDAS (electronic IDentification, Authentication and trust Services)Elektron identifikasiya və etibar xidmətləri üzrə Aİ tənzimləməsi; eIDAS 2.0 Avropa Rəqəmsal Şəxsiyyət Cüzdanını (EUDI Wallet) təqdim edir. LoA (Level of Assurance)Bir şəxsiyyətə və ya rəqəmsal sənədə nə qədər etibar edilə biləcəyi; Tamga sübutlama (T), sənədi verən qurum (I) və rəqəmsal cüzdan (W) üçün ayrı səviyyələrdən istifadə edir.-yə uyğunlaşdırılacağını bildirdi, lakin səviyyələri müəyyən etmədi. PM-PH-0001 (§Gələcək, maddə 5) "infrastruktur dövlət olmadan da işləyə bilməlidir" dedi, lakin bunun necə olacağını açıq qoydu. Bu iki boşluq şəbəkənin dövlətlər qoşulmazdan əvvəl (Faz 0, ARCH-0001) işləməsinə mane olurdu.
Qərar bu boşluqları aradan qaldırır və etibarın ölçülməsini tətbiq oluna bilən edir.
Qərar
Qərar 1 — Etibar iki oxda ölçülür (tək rəqəm deyil)
- Ox A — Holder/Wallet Assurance: T0 (anonim) → T1 (aşağı) → T2 (əhəmiyyətli) → T3 (yüksək).
- Ox B — Issuer Assurance: I1 (qeydiyyatlı) → I2 (müqaviləli) → I3 (akkreditə olunmuş).
- yoxlayan tərəf (verifier)Təqdim edilən rəqəmsal sənədi yoxlayan tərəf: imza, etibar siyahısındakı sənədi verən qurum, status və siyasət. Yoxlayan tərəf olaraq da adlandırılır. qərarı = Ox A × Ox B (hasil, cəm deyil). Yüksək sənəd sahibi (holder)Rəqəmsal sənədi öz rəqəmsal cüzdanında saxlayan və onu kimə göstərəcəyinə qərar verən şəxs. + akkreditə olunmamış sənədi verən qurum (issuer)Rəqəmsal sənədləri imzalayan və verən qurum: universitet, peşə təşkilatı, dövlət qurumu və ya şirkət. = dəyərsiz; akkreditə olunmuş sənədi verən qurum + T0 sənəd sahibi = dəyərsiz.
- IssuerCategory ≠ Issuer Assurance:
SPEC-BC-0001kateqoriyası sektoru, I1–I3 isə akkreditasiya dərəcəsini göstərir; bunlar bir-birinə ortoqonaldır.
Qərar 2 — Dövlətsiz bootstrap qəbul edilir
Dövlətlər şəbəkəyə qoşulana qədər etibar mövcud Türkiyə qurumlarından miras alınır (derived assurance). Heç bir səviyyə dövlətlə saziş tələb etmir:
- T3 ← e-imza/NES/Mobil İmza ilə challenge-in (nonceBir dəfə istifadə olunan təsadüfi dəyər; yoxlayan tərəf onu göndərir, rəqəmsal cüzdan isə imzalayır, beləliklə köhnə təqdimetmə təkrarlana bilməz.) imzalatdırılması (BTK ESHS kök yoxlaması).
- T2 ← məsafədən KYC / NFC pasport / qurumun qeydiyyat masası (universitet/palata = Qeydiyyat Orqanı).
- T1 ← bank mikro-köçürməsi / GSM xəttinə sahiblik.
- Issuer Assurance I1–I3 ← Tamga müvəqqəti olaraq Root TAO rolunda akkreditasiya edir.
Dövlət qoşulduqda (Faz 1) bu aradan qalxmır; PID Provider T3-ün yanına daha geniş baza və yüksək qeydiyyat keyfiyyəti əlavə edərək (PID (Person Identification Data)Dövlətin ən yüksək təminat səviyyəsində verdiyi əsas şəxsiyyət məlumatları. Tamga bu rolu öz üzərinə götürmür; onun şəxsiyyət sənədi PID deyil.) defolt yüksək LoA mənbəyinə çevrilir.
Qərar 3 — Öz səviyyələrimiz eIDAS LoA-ya 1:1 uyğunlaşdırılır
T1≈Low, T2≈Substantial, T3≈High. Daxildə qeydiyyat/authenticator/yoxlama ölçülərini ayrıca nəzərdən keçirmək imkanı (NIST 800-63 üslubunda) saxlanılır; xaricə vahid eIDAS LoA kimi təqdim olunur → EUDI/EBSI interop itkisi yoxdur ("uyğun, lakin müstəqil", PM-PH-0001).
Qərar 4 — Assurance decay və istifadəçiyə rəqəm göstərilməməsi
- Səviyyə zamanla/hadisə ilə aşağı salınır (cihaz dəyişikliyi → T1, istifadəsiz qalma, mənbə rəqəmsal sənəd (credential)Sənədi verən qurum tərəfindən imzalanan və şəxsin rəqəmsal cüzdanında saxlanan rəqəmsal sənəd; şəxs yalnız soruşulan sahələri göstərir. müddətinin bitməsi, anomaliya).
- Son istifadəçiyə rəqəm göstərilmir (vəziyyət göstərilir); rəqəmlər yoxlayan tərəfin siyasət mühərrikinə aiddir.
Əsaslandırma
- eIDAS/EBSI presedenti: iki ox eIDAS sənəd sahibi LoA-sı ilə EBSI sənədi verən qurum akkreditasiya zəncirinin birləşməsidir — sübut olunmuş model.
- Dövlətsiz işləyə bilmə: "dövlətlə sazişim yoxdur → heç kimi yoxlaya bilmərəm" fikri yanlışdır; derived assurance ilə bu gün T3-ə qədər təminat yaratmaq olar. Bu, layihəni dövlətdən əvvəlki dövrdə yaşaya bilən edən yeganə rıçaqdır.
- İnflyasiya riski: səviyyə meyarları yumşaldılarsa, sistem mənasızlaşır → meyarlar rəsmi Trust Framework-ə yazılır, onların dəyişdirilməsi prosedur baxımından çətinləşdirilir (PM-GOV-0001).
Nəticələr
PM-ASSUR-0001bu modelin tam project-memory qeydidir (yeniassurance/domeni).- Yoxlayan tərəfin siyasət mühərriki sənəd sahibi və sənədi verən qurum həddini birlikdə tətbiq edir → ADR-0003
requiresCredentialprimitivinin parametrləri. SPEC-BC-0001Issuerstruct-ına sənədi verən qurumun təminat səviyyəsi (Issuer Assurance) sahəsi əlavə olunur (sənəd sahibinin təminat səviyyəsi zəncirə yazılmır — fərdi məlumatlar,PM-TRUST-0001).- SPEC-CRED-0001 holder bindingRəqəmsal sənədi yalnız sənəd sahibinin cihazında olan bir açara bağlamaq, beləliklə kopyalanmış sənəd təqdim edilə bilməz. + WUA (Wallet Unit Attestation)Cüzdan provayderinin cüzdan vahidi və onun açarlarının təhlükəsizliyi haqqında verdiyi atribut sənədi; cari Aİ mətnlərində bu, WIA və açar atribut sənədinə bölünür. sənəd sahibi təminatının texniki ilkin şərtidir.
ARCH-0001Faz 0 dövlətsiz bootstrap qatı kimi dəqiqləşir.
Əlaqələr
PM-ASSUR-0001— tam model və əsaslandırma.PM-ID-0001— §6.2 burada konkretləşir; PID Provider = Faz 1 T3.PM-PH-0001— dövlətsiz işləyə bilmə prinsipinin qarşılığı.- SPEC-CRED-0001 /
SPEC-BC-0001— texniki daşıyıcı və zəncirdə təmsil. - ADR-0006 — rəqəmsal sənəd formatı (bu qərarın daşıyıcısı).
- PM-GOV-0001 (planlaşdırılır) — səviyyə meyarlarının mətni + TAO akkreditasiyasının idarəetməsi.
İki oxlu model + dövlətsiz bootstrap + eIDAS uyğunlaşdırması + decay + təqdimat prinsipi qəbul edildi (2026-09-03).