PID

PID udstedes af en PID Provider udpeget af en medlemsstat, efter en identitetskontrol på det højeste assurance-niveau, den stat tilbyder, hvilket er grunden til, at andre parter kan bygge oven på det: en attestering om et eksamensbevis eller en professionel registrering betyder lidt, medmindre den, der fremviser den, er den, den blev udstedt til, og PID er det, der fastslår det. ARF Annex 3.01 fastsætter det mindste sæt attributter: efternavn, fornavn, fødselsdato og en unik og vedvarende identifikator tildelt af den udstedende medlemsstat, med nationalitet og andre attributter som valgfrie afhængigt af den nationale ordning. I brug fremvises det selektivt som ethvert andet credential: en verifikator, der kun spørger, om indehaveren er over 18, modtager det svar og ikke fødselsdatoen bag det. ARF specificerer PID i både SD-JWT VC- og ISO mdoc-format, så en wallet kan fremvise det for læsere bygget til begge dele. Fordi PID sidder ved roden af tilliden til hele wallet'en, forventer de fleste medlemsstater, at en borger kun har ét gyldigt PID ad gangen, genudstedt når det udløber, eller de underliggende registerdata ændrer sig, og tilbagekaldt gennem samme status list-mekanisme, der bruges til andre attesteringer. Mange andre credentials, wallet'en kan indeholde, som en Qualified Electronic Attestation of Attributes om en professionel kvalifikation, udstedes kun, når den anmodende part har bekræftet ansøgerens PID, så et svagt eller forfalsket PID ville undergrave alle attesteringer bygget oven på det. Det er derfor, PID-udstedelse forbliver hos et lille antal udpegede udbydere i stedet for den åbne registreringsmodel, relying parties bruger.