Avtentični vir

Nacionalni gospodarski register je avtentični vir za podatke o registraciji podjetja; davčni organ je avtentični vir za identifikacijsko številko za DDV, matični register pa je avtentični vir za datum rojstva ali naslov osebe. Ponudnik atestacij, ki na podlagi atributa izda poverilo, sam po sebi ni avtentični vir, razen če upravlja tudi osnovni register: obe vlogi sta pogosto ista organizacija, vendar ju ARF pojmovno ohranja ločeni, ker mora denarnica ali preveritelj vedeti, katera stranka dejansko jamči za točnost podatkov v trenutku, ko so bili zabeleženi. Pri preverjanju KYB ali KYC vrnitev k avtentičnemu viru namesto k dokumentu, ki ga predloži nasprotna stranka, odpravi potrebo po ponovnem preverjanju podatkov, ki se niso spremenili, saj se zaupa samemu zapisu in ne fotokopiji ali samoprijavi. Jasen primer je PID v EUDI Wallet: izdan je iz registrov prebivalstva ali primerljivih avtentičnih virov, ki jih določi vsaka država članica, njegova točnost pa temelji na tej določitvi in ne na lastnih preverjanjih ponudnika denarnice. Države članice morajo za vsak atribut opredeliti in objaviti, kateri organi štejejo za avtentične vire, tako da lahko ponudnik atestacij, denarnica ali zanašajoča se stranka trditev izsledi nazaj do njenega izvora, namesto da bi se zanašala na verigo nedokumentiranih trditev. To je tudi tisto, kar v praksi omogoča načelo enkratnosti: ko avtentični vir enkrat potrdi atribut, je mogoče to potrditev znova uporabiti pri številnih atestacijah in številnih zanašajočih se strankah, namesto da bi isto dejstvo znova zbirala in preverjala vsaka organizacija, ki ga potrebuje.