Authentieke Bron
Een authentieke bron is een register of systeem, beheerd door een publieke instantie of private partij, dat attributen over een persoon, organisatie of object bijhoudt en levert, en dat wordt beschouwd als het primaire, gezaghebbende register voor dat attribuut.
Een nationaal handelsregister is een Authentic Source voor bedrijfsregistratiegegevens; een belastingdienst is een Authentic Source voor een btw-nummer, en een burgerlijke stand is een Authentic Source voor iemands geboortedatum of adres. Een Attestation Provider die op basis van een attribuut een credential uitgeeft, is niet zelf de Authentic Source tenzij hij ook het onderliggende register beheert: de twee rollen zijn vaak dezelfde organisatie, maar het ARF houdt ze conceptueel gescheiden, omdat een wallet of verifier moet weten welke partij daadwerkelijk instaat voor de juistheid van de gegevens op het moment dat ze zijn vastgelegd. Voor een KYB- of KYC-controle is het teruggaan naar de Authentic Source, in plaats van naar een document dat de tegenpartij overlegt, wat de noodzaak wegneemt om gegevens die niet zijn veranderd opnieuw te verifiëren, omdat het record zelf, niet een kopie of een zelfverklaring, het object van vertrouwen is. De PID van de EUDI Wallet is een duidelijk voorbeeld: die wordt uitgegeven vanuit bevolkingsregisters of vergelijkbare Authentic Sources die door elke lidstaat zijn aangewezen, en de juistheid ervan berust op die aanwijzing en niet op eigen controles van de wallet provider. Lidstaten zijn verplicht te bepalen en te publiceren welke instanties voor een gegeven attribuut als Authentic Source gelden, zodat een Attestation Provider, een wallet of een vertrouwende partij een claim kan herleiden tot de bron in plaats van te vertrouwen op een keten van ongedocumenteerde beweringen. Dit is ook wat het once-only-principe in de praktijk werkbaar maakt: zodra een Authentic Source een attribuut heeft bevestigd, kan die bevestiging worden hergebruikt over veel attestaties en veel vertrouwende partijen heen, in plaats van dat hetzelfde feit telkens opnieuw wordt verzameld en gecontroleerd door elke organisatie die het nodig heeft.
Gerelateerde termen
Wat is het verschil tussen een Authentic Source en een Attestation Provider?
Een Authentic Source is het onderliggende record, een handelsregister of een burgerlijke stand, dat het attribuut bevat en als de oorsprong ervan wordt beschouwd. Een Attestation Provider is de partij die op basis van dat record een credential uitgeeft. De twee rollen zijn vaak dezelfde organisatie, maar het ARF houdt ze gescheiden zodat een wallet een attribuut kan herleiden tot waar het daadwerkelijk is bevestigd.