Autentický zdroj

Autentický zdroj je úložisko alebo systém, ktorý prevádzkuje orgán verejného sektora alebo súkromný subjekt, uchováva a poskytuje atribúty o osobe, organizácii alebo objekte a je považovaný za primárny, autoritatívny záznam pre daný atribút.

Národný obchodný register je Authentic Source pre údaje o registrácii spoločnosti; daňový úrad je Authentic Source pre DIČ, a matrika je Authentic Source pre dátum narodenia alebo adresu osoby. Attestation Provider, ktorý vydáva poverenie na základe atribútu, nie je sám osebe Authentic Source, pokiaľ zároveň neprevádzkuje podkladový register: tieto dve úlohy sú často tou istou organizáciou, no ARF ich udržiava koncepčne oddelené, pretože peňaženka alebo overovateľ potrebujú vedieť, ktorá strana v skutočnosti ručí za presnosť dát v čase, keď boli zaznamenané. Pre kontrolu KYB alebo KYC je práve návrat k Authentic Source namiesto dokumentu predloženého protistranou to, čo odstraňuje potrebu opätovne overovať dáta, ktoré sa nezmenili, keďže dôveruje sa samotnému záznamu, nie fotokópii alebo samo-deklarácii. Jasným príkladom je PID EUDI Wallet: vydáva sa z populačných registrov alebo porovnateľných Authentic Sources určených každým členským štátom, a jeho presnosť spočíva na tomto určení, nie na vlastných kontrolách poskytovateľa peňaženky. Členské štáty sú povinné identifikovať a zverejniť, ktoré orgány sa počítajú ako Authentic Sources pre daný atribút, takže Attestation Provider, peňaženka alebo overujúca strana môžu vysledovať tvrdenie späť k jeho pôvodu namiesto spoliehania sa na reťaz nedokumentovaných tvrdení. Toto je tiež to, čo robí princíp jedenkrát a dosť praktickým: keď Authentic Source raz potvrdí atribút, toto potvrdenie možno opakovane použiť naprieč mnohými atestáciami a mnohými overujúcimi stranami, namiesto toho, aby tú istú skutočnosť znovu zbierala a kontrolovala každá organizácia, ktorá ju potrebuje.

Späť na slovník