PID
PID, Person Identification Data, is de door de overheid uitgegeven identiteitscredential in het hart van elke EUDI Wallet: de set attributen, zoals naam, geboortedatum en een uniek identificatienummer, die een lidstaat aan een burger uitgeeft als anker voor al het andere in de wallet.
De PID wordt uitgegeven door een PID Provider die door een lidstaat is aangewezen, na een identiteitscontrole op het hoogste assurance-niveau dat die staat biedt, wat verklaart waarom andere partijen erop kunnen voortbouwen: een attestatie over een diploma of een beroepsregistratie betekent weinig tenzij de persoon die hem presenteert de persoon is aan wie hij is uitgegeven, en de PID is wat dat vaststelt. ARF-bijlage 3.01 legt de minimale attributenset vast: achternaam, voornaam, geboortedatum, en een unieke en persistente identifier toegekend door de uitgevende lidstaat, met nationaliteit en andere attributen optioneel afhankelijk van het nationale schema. In gebruik wordt de PID selectief gepresenteerd, zoals elke andere credential: een verifier die alleen vraagt of de houder ouder is dan 18 ontvangt dat antwoord en niet de geboortedatum erachter. Het ARF specificeert de PID zowel in het SD-JWT VC- als in het ISO mdoc-formaat, zodat een wallet hem kan presenteren aan readers die voor beide zijn gebouwd. Omdat de PID aan de wortel van vertrouwen voor de hele wallet staat, verwachten de meeste lidstaten dat een burger op elk moment één geldige PID houdt, opnieuw uitgegeven wanneer hij verloopt of de onderliggende registergegevens veranderen, en herroepen via hetzelfde statuslijstmechanisme dat voor andere attestaties wordt gebruikt. Veel andere credentials die de wallet kan bevatten, zoals een gekwalificeerde elektronische attestatie van attributen over een beroepskwalificatie, worden pas uitgegeven zodra de opvragende partij de PID van de aanvrager heeft bevestigd, zodat een zwakke of vervalste PID elke attestatie zou ondermijnen die erop voortbouwt. Dat is waarom de uitgifte van de PID bij een klein aantal aangewezen providers blijft in plaats van het open registratiemodel dat vertrouwende partijen gebruiken.
Gerelateerde termen
Kan een burger op hetzelfde moment meer dan één PID houden?
Normaal gesproken niet. Omdat elke andere credential in de wallet, van een rijbewijs tot een beroepsattestatie, kan vertrouwen op de PID als bewijs dat de wallet aan een specifieke persoon toebehoort, verwachten lidstaten één geldige PID per burger. Die wordt opnieuw uitgegeven wanneer hij verloopt of wanneer de onderliggende registergegevens veranderen, en oude exemplaren worden herroepen zodat alleen de actuele bruikbaar blijft.