Fonte autentica
Una fonte autentica è un archivio o sistema, gestito da un ente del settore pubblico o da un soggetto privato, che conserva e fornisce attributi relativi a una persona, un'organizzazione o un oggetto, ed è considerato il registro primario e autorevole per tale attributo.
Un registro nazionale delle imprese è una fonte autentica per i dati di iscrizione al registro delle imprese; un'autorità fiscale è una fonte autentica per una partita IVA, e un'anagrafe civile è una fonte autentica per la data di nascita o l'indirizzo di una persona. Un Attestation Provider che rilascia una credenziale basata su un attributo non è esso stesso la fonte autentica a meno che non gestisca anche il registro sottostante: i due ruoli sono spesso la stessa organizzazione, ma l'ARF li mantiene concettualmente separati, perché un wallet o un verificatore deve sapere quale parte garantisce effettivamente l'accuratezza dei dati nel momento in cui sono stati registrati. Per un controllo KYB o KYC, tornare alla fonte autentica anziché a un documento presentato dalla controparte è ciò che elimina la necessità di riverificare dati che non sono cambiati, poiché è il registro stesso, non una fotocopia o un'autodichiarazione, a essere l'oggetto della fiducia. Il PID dell'EUDI Wallet ne è un esempio chiaro: viene rilasciato a partire da anagrafi della popolazione o fonti autentiche comparabili designate da ciascuno Stato membro, e la sua accuratezza si basa su quella designazione e non sui controlli propri del fornitore del wallet. Gli Stati membri sono tenuti a individuare e pubblicare quali enti contano come fonti autentiche per un dato attributo, cosicché un Attestation Provider, un wallet o una relying party possano risalire a una dichiarazione fino alla sua origine invece di affidarsi a una catena di asserzioni non documentate. È anche ciò che rende praticabile il principio once-only: una volta che una fonte autentica ha confermato un attributo, quella conferma può essere riutilizzata su molte attestazioni e molte relying party, invece che lo stesso fatto venga raccolto e controllato di nuovo da ogni organizzazione che ne ha bisogno.
Termini correlati
In che cosa una fonte autentica differisce da un Attestation Provider?
Una fonte autentica è il registro sottostante, un registro delle imprese o un'anagrafe civile, che detiene l'attributo ed è considerato la sua origine. Un Attestation Provider è la parte che rilascia una credenziale basata su quel registro. I due ruoli sono spesso la stessa organizzazione, ma l'ARF li mantiene separati cosicché un wallet possa risalire a un attributo fino al punto in cui è stato effettivamente confermato.