Hiteles Forrás
A Hiteles Forrás egy közszféra szerv vagy magánszervezet által üzemeltetett tárhely vagy rendszer, amely egy személyre, szervezetre vagy tárgyra vonatkozó attribútumokat tárol és biztosít, és amelyet az adott attribútum elsődleges, hiteles nyilvántartásának tekintenek.
Egy nemzeti cégnyilvántartás Authentic Source a cégbejegyzési adatokhoz; egy adóhatóság Authentic Source egy adószámhoz, egy anyakönyvi nyilvántartás pedig Authentic Source egy személy születési dátumához vagy lakcíméhez. Egy Attestation Provider, amely egy attribútum alapján bocsát ki hitelesítő adatot, önmagában nem az Authentic Source, hacsak nem üzemelteti is az alapul szolgáló nyilvántartást: a két szerep gyakran ugyanaz a szervezet, de az ARF fogalmilag elkülöníti őket, mert egy tárcának vagy ellenőrzőnek tudnia kell, melyik fél áll ténylegesen jót az adat pontosságáért annak rögzítése pillanatában. Egy KYB- vagy KYC-ellenőrzésnél az, hogy az Authentic Source-hoz, nem pedig az ellentétes fél által bemutatott dokumentumhoz fordulnak vissza, az, ami megszünteti a nem változott adatok újraellenőrzésének szükségességét, mivel maga a nyilvántartás, nem egy fénymásolat vagy önbevallás az, amiben megbíznak. Az EUDI tárca PID-je egyértelmű példa erre: népességnyilvántartásokból vagy az egyes tagállamok által kijelölt hasonló Authentic Source-okból állítják ki, és pontossága ezen a kijelölésen nyugszik, nem a tárcaszolgáltató saját ellenőrzésein. A tagállamoknak azonosítaniuk és közzé kell tenniük, mely testületek minősülnek Authentic Source-nak egy adott attribútumhoz, így egy Attestation Provider, egy tárca vagy egy ellenőrző fél vissza tudja követni egy állítást annak eredetéig, ahelyett hogy dokumentálatlan állítások láncára támaszkodna. Ez teszi működőképessé a once-only elvet is a gyakorlatban: miután egy Authentic Source megerősített egy attribútumot, ez a megerősítés újra felhasználható sok attesztációban és sok ellenőrző félnél, ahelyett hogy ugyanazt a tényt minden azt igénylő szervezetnek újra kellene gyűjtenie és ellenőriznie.
Kapcsolódó fogalmak
Miben különbözik az Authentic Source az Attestation Provider-től?
Az Authentic Source az az alapul szolgáló nyilvántartás, egy cégnyilvántartás vagy egy anyakönyvi nyilvántartás, amely az attribútumot tartalmazza, és annak eredeteként kezelik. Az Attestation Provider az a fél, amely ez alapján hitelesítő adatot bocsát ki. A két szerep gyakran ugyanaz a szervezet, de az ARF elkülöníti őket, hogy egy tárca vissza tudja követni egy attribútumot addig, ahol ténylegesen megerősítették.