Autentisk källa
En autentisk källa är ett register eller system, drivet av ett offentligt organ eller en privat aktör, som lagrar och tillhandahåller attribut om en person, organisation eller ett objekt, och som betraktas som det primära, auktoritativa registret för det attributet.
Ett nationellt handelsregister är en autentisk källa för företagsregistreringsdata; en skattemyndighet är en autentisk källa för ett momsregistreringsnummer, och ett folkbokföringsregister är en autentisk källa för en persons födelsedatum eller adress. En attesteringsleverantör som utfärdar ett intyg baserat på ett attribut är inte i sig den autentiska källan om den inte också driver det underliggande registret: de två rollerna är ofta samma organisation, men ARF håller dem konceptuellt åtskilda, eftersom en plånbok eller verifierare behöver veta vilken part som faktiskt går i god för datans riktighet vid det tillfälle den registrerades. Vid en KYB- eller KYC-kontroll är det att gå tillbaka till den autentiska källan i stället för ett dokument motparten visar upp som tar bort behovet av att kontrollera data på nytt som inte ändrats, eftersom det är själva posten, inte en kopia eller en självdeklaration, som är det man litar på. EUDI Wallets PID är ett tydligt exempel: det utfärdas från folkbokföringsregister eller jämförbara autentiska källor utsedda av varje medlemsstat, och dess riktighet vilar på den utnämningen snarare än på plånboksleverantörens egna kontroller. Medlemsstater är skyldiga att identifiera och publicera vilka organ som räknas som autentiska källor för ett givet attribut, så att en attesteringsleverantör, en plånbok eller en förlitande part kan spåra ett påstående tillbaka till där det har sitt ursprung i stället för att förlita sig på en kedja av odokumenterade påståenden. Det är också det som gör once-only-principen genomförbar i praktiken: när en autentisk källa väl har bekräftat ett attribut kan den bekräftelsen återanvändas över många attesteringar och många förlitande parter, i stället för att samma faktum samlas in och kontrolleras på nytt av varje organisation som behöver det.
Relaterade termer
Hur skiljer sig en autentisk källa från en attesteringsleverantör?
En autentisk källa är den underliggande posten, ett handelsregister eller ett folkbokföringsregister, som innehar attributet och betraktas som dess ursprung. En attesteringsleverantör är den part som utfärdar ett intyg baserat på den posten. De två rollerna är ofta samma organisation, men ARF håller dem åtskilda så att en plånbok kan spåra ett attribut tillbaka till var det faktiskt bekräftades.