Autentični izvor
Autentični izvor je repozitorij ili sustav, koji vodi tijelo javnog sektora ili privatni subjekt, a koji čuva i pruža atribute o osobi, organizaciji ili predmetu, te se smatra primarnom, mjerodavnom evidencijom za taj atribut.
Nacionalni trgovački registar je autentični izvor za podatke o registraciji tvrtke; porezna uprava je autentični izvor za PDV broj, a matični ured je autentični izvor za datum rođenja ili adresu osobe. Pružatelj atestacija koji izdaje vjerodajnicu na temelju atributa sam po sebi nije autentični izvor, osim ako ne vodi i temeljni registar: te su dvije uloge često ista organizacija, no ARF ih konceptualno drži odvojenima, jer novčanik ili verifikator moraju znati koja strana zapravo jamči za točnost podatka u trenutku njegova zapisivanja. Za KYB ili KYC provjeru, vraćanje na autentični izvor umjesto na dokument koji predoči druga strana upravo je ono što uklanja potrebu za ponovnom provjerom podataka koji se nisu promijenili, jer se povjerenje daje samom zapisu, a ne fotokopiji ili samoprijavi. PID EUDI novčanika jasan je primjer: izdaje se iz registara stanovništva ili usporedivih autentičnih izvora koje odredi svaka država članica, a njegova točnost počiva na tom određenju, a ne na vlastitim provjerama pružatelja novčanika. Države članice moraju utvrditi i objaviti koja se tijela smatraju autentičnim izvorom za pojedini atribut, kako bi pružatelj atestacija, novčanik ili oslonjena strana mogli pratiti tvrdnju do njezina izvora umjesto da se oslanjaju na niz nedokumentiranih izjava. To je i ono što u praksi omogućuje načelo jednokratnosti (once-only): kad je autentični izvor jednom potvrdio atribut, ta se potvrda može ponovno koristiti u mnogim atestacijama i kod mnogih oslonjenih strana, umjesto da svaka organizacija kojoj je potrebna ponovno prikuplja i provjerava istu činjenicu.
Povezani pojmovi
Po čemu se autentični izvor razlikuje od pružatelja atestacija?
Autentični izvor je temeljni zapis, trgovački registar ili matični ured, koji sadrži atribut i smatra se njegovim izvorom. Pružatelj atestacija je strana koja na temelju tog zapisa izdaje vjerodajnicu. Te su dvije uloge često ista organizacija, no ARF ih drži odvojenima kako bi novčanik mogao pratiti atribut do mjesta gdje je zapravo potvrđen.