Sursă autentică
O sursă autentică este un depozit sau sistem, operat de un organism din sectorul public sau de o entitate privată, care păstrează și furnizează atribute despre o persoană, organizație sau obiect și este considerat înregistrarea principală, autoritară pentru acel atribut.
Un registru comercial național este o sursă autentică pentru datele de înregistrare a companiei; o autoritate fiscală este o sursă autentică pentru un număr de TVA, iar un registru civil este o sursă autentică pentru data nașterii sau adresa unei persoane. Un Attestation Provider care emite o acreditare pe baza unui atribut nu este el însuși sursa autentică decât dacă operează și registrul subiacent: cele două roluri sunt adesea aceeași organizație, dar ARF le păstrează separate conceptual, deoarece un portofel sau verificator trebuie să știe care parte garantează efectiv acuratețea datelor la momentul în care au fost înregistrate. Pentru o verificare KYB sau KYC, întoarcerea la sursa autentică în loc de un document prezentat de contraparte este ceea ce elimină nevoia de a reverifica date care nu s-au schimbat, deoarece registrul în sine, nu o copie sau o autodeclarație, este cel de care se are încredere. PID-ul EUDI Wallet este un exemplu clar: este emis din registrele populației sau surse autentice comparabile desemnate de fiecare stat membru, iar acuratețea sa se bazează pe acea desemnare, nu pe propriile verificări ale furnizorului de portofel. Statele membre sunt obligate să identifice și să publice care organisme contează drept surse autentice pentru un anumit atribut, astfel încât un Attestation Provider, un portofel sau o parte care se bazează pe verificare poate urmări o afirmație înapoi la originea ei, în loc să se bazeze pe un lanț de afirmații nedocumentate. Acest lucru face de asemenea ca principiul once-only să fie utilizabil în practică: odată ce o sursă autentică a confirmat un atribut, acea confirmare poate fi reutilizată în multe atestări și de multe părți care se bazează pe verificare, în loc ca același fapt să fie colectat și verificat din nou de fiecare organizație care are nevoie de el.
Termeni asociați
Prin ce diferă o sursă autentică de un Attestation Provider?
O sursă autentică este registrul subiacent, un registru comercial sau un registru civil, care deține atributul și este tratat ca originea sa. Un Attestation Provider este partea care emite o acreditare pe baza acelui registru. Cele două roluri sunt adesea aceeași organizație, dar ARF le păstrează separate, astfel încât un portofel poate urmări un atribut înapoi la locul unde a fost efectiv confirmat.