Fuente Auténtica
Una Fuente Auténtica es un repositorio o sistema, gestionado por un organismo del sector público o una entidad privada, que contiene y proporciona atributos sobre una persona, organización u objeto, y que se considera el registro principal y autorizado de ese atributo.
Un registro mercantil nacional es una Fuente Auténtica para los datos de registro de una empresa; una autoridad tributaria es una Fuente Auténtica para un número de IVA, y un registro civil es una Fuente Auténtica para la fecha de nacimiento o la dirección de una persona. Un proveedor de atestaciones que emite una credencial basada en un atributo no es en sí mismo la Fuente Auténtica a menos que también gestione el registro subyacente: los dos roles suelen recaer en la misma organización, pero el ARF los mantiene conceptualmente separados, porque una cartera o un verificador necesita saber qué parte responde realmente por la exactitud del dato en el momento en que se registró. Para una comprobación KYB o KYC, acudir a la Fuente Auténtica en lugar de a un documento que presenta la contraparte es lo que elimina la necesidad de volver a verificar datos que no han cambiado, ya que lo que se confía es el propio registro, no una fotocopia o una autodeclaración. El PID del EUDI Wallet es un ejemplo claro: se emite a partir de registros de población o Fuentes Auténticas equivalentes designadas por cada Estado miembro, y su exactitud descansa en esa designación y no en las comprobaciones propias del proveedor de la cartera. Los Estados miembros están obligados a identificar y publicar qué organismos cuentan como Fuentes Auténticas para un atributo dado, de modo que un proveedor de atestaciones, una cartera o una parte usuaria puedan rastrear una afirmación hasta su origen en lugar de depender de una cadena de afirmaciones sin documentar. Esto es también lo que hace viable en la práctica el principio de «solo una vez»: una vez que una Fuente Auténtica ha confirmado un atributo, esa confirmación puede reutilizarse en muchas atestaciones y con muchas partes usuarias, en lugar de que el mismo hecho sea recopilado y comprobado de nuevo por cada organización que lo necesite.
Términos relacionados
¿En qué se diferencia una Fuente Auténtica de un proveedor de atestaciones?
Una Fuente Auténtica es el registro subyacente, un registro mercantil o un registro civil, que contiene el atributo y se considera su origen. Un proveedor de atestaciones es la parte que emite una credencial basada en ese registro. Los dos roles suelen recaer en la misma organización, pero el ARF los mantiene separados para que una cartera pueda rastrear un atributo hasta el lugar donde realmente se confirmó.