Fonte Autêntica
Uma Fonte Autêntica é um repositório ou sistema, gerido por um organismo do setor público ou por uma entidade privada, que guarda e disponibiliza atributos sobre uma pessoa, organização ou objeto, e é considerado o registo primário e autorizado desse atributo.
Um registo comercial nacional é uma Authentic Source para dados de registo de empresas; uma autoridade fiscal é uma Authentic Source para um número de IVA, e um registo civil é uma Authentic Source para a data de nascimento ou a morada de uma pessoa. Um Attestation Provider que emite uma credencial com base num atributo não é, por si só, a Authentic Source, a menos que também gira o registo subjacente: os dois papéis são frequentemente a mesma organização, mas o ARF mantém-nos conceptualmente separados, porque uma carteira ou verificador precisa de saber qual a parte que efetivamente garante a exatidão dos dados no momento em que foram registados. Para uma verificação KYB ou KYC, recorrer à Authentic Source em vez de a um documento apresentado pela contraparte é o que elimina a necessidade de reverificar dados que não mudaram, uma vez que é o próprio registo, e não uma fotocópia ou uma autodeclaração, o que está a ser confiado. O PID da EUDI Wallet é um exemplo claro: é emitido a partir de registos populacionais ou fontes autênticas comparáveis, designados por cada Estado-Membro, e a sua exatidão assenta nessa designação, e não nas próprias verificações do fornecedor da carteira. Os Estados-Membros são obrigados a identificar e a publicar quais os organismos que contam como Authentic Sources para um determinado atributo, para que um Attestation Provider, uma carteira ou uma parte confiante possam remontar uma afirmação até à sua origem, em vez de dependerem de uma cadeia de asserções não documentadas. É isto também que torna viável na prática o princípio once-only: uma vez que uma Authentic Source tenha confirmado um atributo, essa confirmação pode ser reutilizada em muitos atestados e por muitas partes confiantes, em vez de o mesmo facto voltar a ser recolhido e verificado por cada organização que dele necessite.
Termos relacionados
Em que é que uma Authentic Source é diferente de um Attestation Provider?
Uma Authentic Source é o registo subjacente, um registo comercial ou um registo civil, que detém o atributo e é tratado como a sua origem. Um Attestation Provider é a parte que emite uma credencial com base nesse registo. Os dois papéis são frequentemente a mesma organização, mas o ARF mantém-nos separados para que uma carteira possa remontar um atributo até onde foi efetivamente confirmado.