Aito lähde

Aito lähde on rekisteri tai järjestelmä, jota ylläpitää julkisen sektorin elin tai yksityinen taho ja joka sisältää ja tarjoaa attribuutteja henkilöstä, organisaatiosta tai kohteesta, ja jota pidetään kyseisen attribuutin ensisijaisena, arvovaltaisena tietolähteenä.

Kansallinen kaupparekisteri on aito lähde yritysten rekisteröintitiedoille; verohallinto on aito lähde alv-tunnukselle, ja väestörekisteri on aito lähde henkilön syntymäajalle tai osoitteelle. Todennuksen tarjoaja, joka myöntää valtuustiedon attribuutin perusteella, ei itse ole aito lähde, ellei se myös ylläpidä taustalla olevaa rekisteriä: nämä kaksi roolia ovat usein sama organisaatio, mutta ARF pitää ne käsitteellisesti erillään, koska lompakon tai todentajan on tiedettävä, mikä osapuoli todella takaa tiedon paikkansapitävyyden sen tallentamishetkellä. KYB- tai KYC-tarkistuksessa aitoon lähteeseen palaaminen sen sijaan, että käytettäisiin vastapuolen esittämää asiakirjaa, poistaa tarpeen tarkistaa uudelleen tietoja, jotka eivät ole muuttuneet, koska luotettu asia on itse tietue eikä valokopio tai itse annettu ilmoitus. EUDI Walletin PID on selkeä esimerkki: se myönnetään väestörekistereistä tai vastaavista kunkin jäsenvaltion nimeämistä aidoista lähteistä, ja sen paikkansapitävyys nojaa tähän nimeämiseen eikä lompakon tarjoajan omiin tarkistuksiin. Jäsenvaltioiden on tunnistettava ja julkaistava, mitkä elimet toimivat aitona lähteenä tietylle attribuutille, jotta todennuksen tarjoaja, lompakko tai luottava osapuoli voi jäljittää väitteen sen alkuperään sen sijaan, että nojaisi dokumentoimattomien väitteiden ketjuun. Tämä on myös se, mikä tekee kertaalleen-periaatteesta toimivan käytännössä: kun aito lähde on kerran vahvistanut attribuutin, tuota vahvistusta voidaan käyttää uudelleen monissa todennuksissa ja monille luottaville osapuolille sen sijaan, että sama tosiasia kerättäisiin ja tarkistettaisiin uudelleen jokaisen sitä tarvitsevan organisaation toimesta.

Takaisin sanastoon