PID

PID utfärdas av en PID Provider utsedd av en medlemsstat, efter en identitetskontroll på den högsta tillitsnivå staten erbjuder, vilket är varför andra parter kan bygga vidare på det: en attestering om ett diplom eller en yrkesregistrering betyder föga om inte den som visar upp den är den den utfärdades till, och det är PID som fastställer det. ARF Annex 3.01 fastställer den lägsta uppsättningen attribut: efternamn, förnamn, födelsedatum och en unik och beständig identifierare tilldelad av den utfärdande medlemsstaten, med nationalitet och andra attribut som valfria beroende på det nationella schemat. I bruk visas det upp selektivt precis som vilket annat intyg som helst: en verifierare som bara frågar om innehavaren är över 18 år får det svaret och inte födelsedatumet bakom det. ARF specificerar PID i både SD-JWT VC- och ISO mdoc-format, så en plånbok kan visa upp det för läsare byggda för endera. Eftersom PID ligger vid roten av tilliten för hela plånboken förväntar sig de flesta medlemsstater att en medborgare innehar ett giltigt PID i taget, som utfärdas på nytt när det löper ut eller när den underliggande registerdatan ändras, och återkallas via samma Status List-mekanism som används för andra attesteringar. Många andra intyg plånboken kan inneha, till exempel en kvalificerad elektronisk attestering av attribut om en yrkeskvalifikation, utfärdas bara efter att den begärande parten bekräftat sökandens PID, så ett svagt eller förfalskat PID skulle undergräva varje attestering byggd ovanpå det. Det är därför utfärdande av PID stannar hos ett fåtal utsedda leverantörer i stället för den öppna registreringsmodell förlitande parter använder.