PID

Il PID viene rilasciato da un PID Provider designato da uno Stato membro, dopo un controllo di identità al più alto livello di garanzia offerto da quello Stato, ed è proprio per questo che le altre parti possono farvi affidamento: un'attestazione su un diploma o un'iscrizione professionale significa poco se non è chiaro che la persona che la presenta sia la stessa a cui è stata rilasciata, ed è il PID a stabilirlo. L'Annex 3.01 dell'ARF fissa l'insieme minimo di attributi: cognome, nome, data di nascita e un identificativo univoco e persistente assegnato dallo Stato membro emittente, con nazionalità e altri attributi opzionali a seconda dello schema nazionale. Nell'uso viene presentato in modo selettivo come qualsiasi altra credenziale: un verificatore che chiede solo se il titolare ha più di 18 anni riceve quella risposta e non la data di nascita che vi sta dietro. L'ARF specifica il PID sia nel formato SD-JWT VC sia nel formato mdoc ISO, cosicché un wallet possa presentarlo a lettori costruiti per entrambi. Poiché il PID è alla radice della fiducia per l'intero wallet, la maggior parte degli Stati membri prevede che un cittadino detenga un solo PID valido alla volta, ri-rilasciato quando scade o quando cambiano i dati del registro sottostante, e revocato tramite lo stesso meccanismo di status list usato per le altre attestazioni. Molte altre credenziali che il wallet può contenere, come un'attestazione elettronica qualificata di attributi su una qualifica professionale, vengono rilasciate solo dopo che la parte richiedente ha confermato il PID del richiedente, cosicché un PID debole o contraffatto comprometterebbe ogni attestazione costruita su di esso. È per questo che il rilascio del PID resta affidato a un numero ristretto di fornitori designati, anziché seguire il modello di registrazione aperta usato dalle relying party.