PID
El PID, Person Identification Data, es la credencial de identidad emitida por el Estado que está en el centro de cada cartera EUDI: el conjunto de atributos, como el nombre, la fecha de nacimiento y un identificador único, que un Estado miembro expide a un ciudadano como ancla de todo lo demás que hay en la cartera.
El PID lo emite un proveedor de PID designado por un Estado miembro, tras una comprobación de identidad al nivel de garantía más alto que ofrece ese Estado, razón por la cual otras partes pueden apoyarse en él: una atestación sobre un diploma o un registro profesional significa poco a menos que la persona que la presenta sea la persona para la que se emitió, y el PID es lo que establece eso. El Anexo 3.01 del ARF fija el conjunto mínimo de atributos: apellidos, nombre, fecha de nacimiento y un identificador único y persistente asignado por el Estado miembro emisor, con la nacionalidad y otros atributos como opcionales según el esquema nacional. En uso se presenta de forma selectiva como cualquier otra credencial: un verificador que solo pregunta si el titular es mayor de 18 años recibe esa respuesta y no la fecha de nacimiento que hay detrás. El ARF especifica el PID tanto en formato SD-JWT VC como en formato ISO mdoc, de modo que una cartera puede presentarlo a lectores construidos para cualquiera de los dos. Como el PID está en la raíz de confianza de toda la cartera, la mayoría de los Estados miembros esperan que una persona posea un único PID válido a la vez, que se reemite cuando caduca o cuando cambian los datos subyacentes del registro, y que se revoca mediante el mismo mecanismo de lista de estado usado para otras atestaciones. Muchas otras credenciales que puede contener la cartera, como una atestación electrónica cualificada de atributos sobre una cualificación profesional, solo se emiten una vez que la parte solicitante ha confirmado el PID del solicitante, de modo que un PID débil o falsificado socavaría todas las atestaciones construidas sobre él. Por eso la emisión del PID permanece en manos de un número reducido de proveedores designados y no en un modelo de registro abierto como el que usan las partes usuarias.
Términos relacionados
¿Puede una persona poseer más de un PID al mismo tiempo?
Normalmente no. Como cualquier otra credencial de la cartera, desde un permiso de conducir hasta una atestación profesional, puede apoyarse en el PID como prueba de que la cartera pertenece a una persona concreta, los Estados miembros esperan un único PID válido por persona. Se reemite cuando caduca o cuando cambian los datos subyacentes del registro, y las copias antiguas se revocan de modo que solo quede utilizable la actual.