Autentiškas šaltinis
Autentiškas šaltinis yra saugykla ar sistema, kurią valdo viešojo sektoriaus institucija arba privatus subjektas, kuri saugo ir teikia duomenis apie asmenį, organizaciją ar objektą ir laikoma pirminiu, autoritetingu tokio atributo įrašu.
Nacionalinis prekybos registras yra Authentic Source įmonės registracijos duomenims; mokesčių administratorius yra Authentic Source PVM mokėtojo kodui, o civilinės metrikacijos registras yra Authentic Source asmens gimimo datai ar adresui. Attestation Provider, išduodantis kredencialą pagal atributą, pats savaime nėra Authentic Source, jei tik jis taip pat nevaldo pagrindinio registro: šie du vaidmenys dažnai yra ta pati organizacija, tačiau ARF juos konceptualiai laiko atskirai, nes piniginei ar tikrintojui reikia žinoti, kuri šalis iš tikrųjų garantuoja duomenų tikslumą jų užfiksavimo momentu. KYB ar KYC patikroje kreipimasis į Authentic Source, o ne į sandorio šalies pateiktą dokumentą, panaikina poreikį iš naujo tikrinti nepasikeitusius duomenis, nes pasitikima pačiu įrašu, o ne fotokopija ar savideklaracija. EUDI Wallet PID yra aiškus pavyzdys: jis išduodamas iš gyventojų registrų ar lygiaverčių Authentic Source, paskirtų kiekvienos valstybės narės, o jo tikslumas remiasi tuo paskyrimu, o ne pačios piniginės teikėjo patikromis. Valstybės narės privalo identifikuoti ir paskelbti, kurios institucijos laikomos Authentic Source konkrečiam atributui, todėl Attestation Provider, piniginė ar relying party gali atsekti teiginį iki jo kilmės, o ne remtis nedokumentuota teiginių grandine. Tai taip pat leidžia praktiškai veikti kartą surinktų duomenų principui: kai Authentic Source patvirtina atributą, tas patvirtinimas gali būti pakartotinai naudojamas daugelyje atestacijų ir daugeliui relying party, o ne kaskart iš naujo renkamas ir tikrinamas kiekvienos organizacijos, kuriai jo reikia.
Susiję terminai
Kuo Authentic Source skiriasi nuo Attestation Provider?
Authentic Source yra pagrindinis įrašas, prekybos registras ar civilinės metrikacijos registras, kuriame laikomas atributas ir kuris laikomas jo kilme. Attestation Provider yra šalis, kuri išduoda kredencialą pagal tą įrašą. Šie du vaidmenys dažnai yra ta pati organizacija, tačiau ARF juos laiko atskirai, kad piniginė galėtų atsekti atributą iki vietos, kur jis iš tikrųjų buvo patvirtintas.