Todennettavat tunnistetiedot: taloudellisen identiteetin todistaminen yksityisesti

Ilmaus ”taloudellisen identiteetin todennettavat tunnistetiedot” niputtaa useita instituutioita yhden nimikkeen alle. Tunnistetietojen myöntäjä tarkistaa tiedot ja allekirjoittaa väitteet, kun taas peruutus- tai tilapalvelu ilmoittaa, ettei tunnistetietoon pidä enää luottaa. Näiden tehtävien erottaminen helpottaa asian hahmottamista huomattavasti.

Todennettava tunnistetieto on yhden osapuolen kohteesta antama, digitaalisesti allekirjoitettu väite, jonka kohde esittää todentajalle. Rahoitusalalla luotettu myöntäjä voi todistaa, että asiakas on läpäissyt henkilöllisyyden tarkistuksen, ylittää tietyn ikärajan, käyttää määräysvaltaa yrityksessä tai täyttää tuotteen ehdot, ilman että jokainen todentaja kerää samat lähdeasiakirjat.

Tunnistetieto ei ole itsestään todennettu vain siksi, että se on digitaalinen. Todentajan on luotettava myöntäjään, allekirjoitusmenetelmään, skeemaan, peruutustietoon, varmuustasoon ja tunnistetiedon sitomiseen sen esittäjään. Valikoivalla tietojen luovuttamisella voidaan vähentää jaettavan tiedon määrää, mutta se ei ratkaise, riittääkö väite säännellyn päätöksen perusteeksi.

Sijoita taloudellisen identiteetin todennettavat tunnistetiedot Securities.io:n laajempaan sisältökokonaisuuteen vertaamalla niitä aiheisiin Sijoittajan uudelleenkäytettävä identiteetti, OnchainID ja digitaalinen identiteetti sekä asiakkaan tunteminen pankki- ja kryptovaluutta-alalla. Yhdessä nämä oppaat havainnollistavat, miten sama vaatimustenmukaisuuteen ja identiteettiin liittyvä kysymys muuttuu myöntäjän, omaisuuserän, sijoittajan oikeuden tai toimintainfrastruktuurin vaihtuessa.

Kohteen todentamisesta luottamiseen ja seurantaan: taloudellisen identiteetin todennettavien tunnistetietojen ketju

Kohteen todentamisessa myöntäjä tarkistaa lähdetiedot ja liittää ne henkilöön, yhteisöön tai laitteeseen. Tämän vaiheen tuloksesta tulee syöte tunnistetiedon myöntämiseen, jossa myöntäjä allekirjoittaa rakenteiset väitteet, joihin kuuluvat soveltamisala, päivämäärä, varmuustaso ja voimassaolon päättyminen. Tämä siirtymä on ensimmäinen kohta, jossa taloudellisen identiteetin todennettavia tunnistetietoja on syytä testata: vastaanottavan osapuolen on pystyttävä erottamaan toteutunut tilanmuutos viestistä, arviosta tai alustavasta kirjauksesta. Sama testi koskee jokaista myöhempää siirtymää siihen asti, kunnes luottaminen ja seuranta tuottavat tuloksen, joka voidaan täsmäyttää riippumattomasti.

Lue kaaviota takaperin luottamisesta ja seurannasta lähtien. Lopputilasta pitäisi päästä lähdetietojen todentamiseen, myöntäjän avaimiin, tunnistetietojen skeemaan, tunnistetiedon sitomiseen haltijaan, peruutustietoihin, validointilokiin ja päätöksen perusteluihin. Niistä pitäisi päästä edelleen esittämisessä ja validoinnissa käytettyyn valtuuteen, tallentamisessa ja valitsemisessa syntyvään altistukseen sekä kohteen todentamisessa hyväksyttyihin syötteisiin. Jos ketju katkeaa, heikko myöntäjä voi näyttää toteutuneelta tapahtumalta, vaikka tunnistetieto olisi aito mutta perustuisikin puutteelliseen todentamiseen. Tämä takaperoinen jäljitys pitää analyysin keskiössä allekirjoitetun väitteen, sen varmuuden alkuperän ja todentajan siihen perustuvan päätöksen sen sijaan, että huomio kiinnittyisi palveluntarjoajan nimikkeeseen tai käyttöliittymän tilaan.

Kolme tilaa, jotka sekoitetaan usein taloudellisen identiteetin todennettavissa tunnistetiedoissa

Lähdeasiakirjalla tarkoitetaan taustalla olevaa näyttöä, kuten henkilöllisyystodistusta tai otetta yritysrekisteristä. Tunnistetieto puolestaan tarkoittaa allekirjoitettua ja siirrettävää esitystä näytöstä johdetuista valikoiduista väitteistä. Päätös tuo mukaan kolmannen ehdon: todentajan tilanteeseen perustuvan arvion, jonka päätösvalta ei siirry automaattisesti tunnistetiedon myöntäjälle. Eroilla on merkitystä, sillä kaksi käyttäjää voi nähdä samankaltaisen vahvistuksen mutta saada erilaisia oikeuksia, kohdata erilaisen ajoituksen tai olla riippuvaisia eri instituutioista. Taloudellisen identiteetin todennettavien tunnistetietojen yhteydessä hyödyllisessä vertailussa nimetään kunkin tilan osalta auktoritatiivinen tietue ja tappion kantaja.

Vertaa lähdeasiakirjaa, varmennettavaa tunnistetietoa ja päätöstä samojen mittareiden perusteella: määrä, aika, käytetty likviditeetti, peruutettavuus, oikeudellinen saatava ja jäljelle jäävä tappio. Varmennettavissa taloudellisen identiteetin tunnistetiedoissa nopeampi luokitus ei automaattisesti tarkoita lopullisempaa tilaa, eikä tasaisemmalta näyttävä ilmoitettu tuotto automaattisesti pienempää taloudellista riskiä. Yhtenäinen mittaustapa estää pitämästä ajoitus- tai kirjanpitoeroja todellisena parannuksena.

Kuka hallitsee varmennettavien taloudellisen identiteetin tunnistetietojen kannalta keskeisiä tietoja?

Tunnistetiedon myöntäjä ja haltija ovat toimintaketjun eri puolilla. Myöntäjä suorittaa tarkistukset ja allekirjoittaa väittämät, kun taas haltija hallinnoi tunnistetiedon esittämistä. Heidän tietojensa – identiteetin, varmuuden menetelmän, avainten, skeeman, voimassaolon päättymisen ja vastuun sekä lompakon sidonnan, suostumuksen, palautuksen ja esittämishistorian – pitäisi vastata samaa tapahtumaa ilman, että ne ovat kopioita yhden palveluntarjoajan tietokannasta. Todentaja, luottamusrekisteri ja peruutus- tai tilapalvelu tuottavat kukin erilaisia päätöksiä tai näyttöä; jos näitä toimintoja käsitellään keskenään vaihdettavina, jää piiloon, missä harkintavalta, likviditeetti tai oikeudellinen vastuu tulee mukaan.

Luottamusrekisterin käyttökatko on käytännön testi sille, miten vastuut varmennettavien taloudellisen identiteetin tunnistetietojen yhteydessä toteutuvat. Rekisteri julkaisee tiedot hyväksytyistä myöntäjistä, avaimista ja tilasta. Olennaista on, pystyvätkö tunnistetiedon myöntäjä ja haltija yhä selvittämään tilanteen hallintoa, akkreditointia, avainten historiaa ja poistamismenettelyä koskevien tietojen avulla. Sopimuksilla voidaan jakaa tehtäviä, mutta osapuoli, joka vastaa asiakkaalle annetusta lupauksesta, omaisuuserästä tai velvoitteesta, ei voi korvata näyttöä ulkoistamista koskevalla sopimusehdolla. Häiriönkestävässä ratkaisussa nimetään varatietue ja henkilö, jolla on valtuudet ratkaista ristiriita.

Miten varmennettavien taloudellisen identiteetin tunnistetietojen tila muuttuu käytännössä

1. Varmista kohde: määritä varmennettavien taloudellisen identiteetin tunnistetietojen lähtötila

Myöntäjä tarkistaa lähdeaineiston ja sitoo sen henkilöön, yhteisöön tai laitteeseen. Tässä varmennettavien taloudellisen identiteetin tunnistetietojen vaiheessa määritetään ehdot, joihin tunnistetiedon myöntämisessä voidaan nojata. Keskeisessä roolissa on tunnistetiedon myöntäjä, sillä se suorittaa tarkistukset ja allekirjoittaa väittämät. Työskentelytietueessa tulee säilyttää tiedot identiteetistä, varmuuden menetelmästä, avaimista, skeemasta, voimassaolon päättymisestä ja vastuusta.

Tässä vaiheessa vältettävä ongelma on heikko myöntäjä: tunnistetieto on aito, mutta perustuu puutteelliseen varmentamiseen. Testaa tämä vaihe tallentamalla tulos samoilla ajan, laajuuden ja sovellettavien ehtojen määrittelyillä ja muuttamalla sitten yhtä oletusta ennen tunnistetiedon myöntämistä. Varmennettavien taloudellisen identiteetin tunnistetietojen yhteydessä perustellussa luovutuksessa kerrotaan, kuka hyväksyi sen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää näytön.

2. Myönnä tunnistetieto: määritä varmennettavien taloudellisen identiteetin tunnistetietojen päätössääntö

Myöntäjä allekirjoittaa rakenteiset väittämät, joissa määritellään laajuus, päiväys, varmuus ja voimassaolon päättyminen. Tässä varmennettavien taloudellisen identiteetin tunnistetietojen vaiheessa seulotaan ehdot, joihin tallennus ja valinta voivat perustua. Keskeisessä roolissa on haltija, sillä hän hallinnoi tunnistetiedon esittämistä. Työskentelytietueessa tulee säilyttää tiedot lompakon sidonnasta, suostumuksesta, palautuksesta ja esittämishistoriasta.

Tässä vaiheessa vältettävä ongelma on vanhentunut väittämä: omistajuus, rooli, osoite tai riski muuttuu ennen voimassaolon päättymistä. Testaa tämä vaihe laskemalla tulos uudelleen samoilla ajan, laajuuden ja sovellettavien ehtojen määrittelyillä ja muuttamalla sitten yhtä oletusta ennen tietojen tallentamista ja valintaa. Varmennettavien taloudellisen identiteetin tunnistetietojen yhteydessä perustellussa luovutuksessa kerrotaan, kuka hyväksyi sen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää näytön.

3. Tallenna ja valitse: arvioi riskin siirtymistä varmennettavissa taloudellisen identiteetin tunnistetiedoissa

Haltija säilyttää tunnisteen ja valitsee, mitkä väittämät esittää pyynnön yhteydessä. Tässä osassa Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuutta vaihe järjestää uudelleen ne ehdot, joihin esittäminen ja validointi voivat perustua. Todentaja on keskeisessä asemassa, koska se arvioi väittämiä taloudellista päätöstä varten. Työasiakirjoihin tulee tallentaa luottamuspolitiikka, validointilokit, käyttötarkoitus ja säilytettävä näyttö.

Tässä vaiheessa haastamatta jäämisen riski on haltijan lompakon anastus: varastetulla lompakolla esitetään kelvollinen tunniste ilman sen kohteena olevaa henkilöä. Testaa tämä vaihe kuormittamalla tulosta samoilla ajankohdalla, laajuudella ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen tunnisteen esittämistä ja validointia. Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuudessa puolustettavissa oleva vastuun siirto kertoo, kuka hyväksyi sen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää näytön.

4. Esittäminen ja validointi: Varmennettavien tunnistetietojen taloudellista henkilöllisyyttä koskevan auktoritatiivisen tietueen yhteensovittaminen

Todentaja tarkistaa allekirjoituksen, myöntäjän, skeeman, sidoksen, voimassaolon päättymisen ja mitätöinnin. Tässä osassa Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuutta vaihe yhteensovittaa ehdot, joihin luottamisessa ja seurannassa voidaan nojata. Luottamusrekisteri on keskeisessä asemassa, koska se julkaisee tunnustetut myöntäjät, avaimet ja tilatiedot. Työasiakirjoihin tulee tallentaa hallintamalli, akkreditointi, avainten historia ja poistamismenettely.

Tässä vaiheessa haastamatta jäämisen riski on korrelaatiovuoto: toistuvien tunnisteiden avulla palvelut voivat seurata haltijaa eri yhteyksissä. Testaa tämä vaihe vertaamalla tulosta samoilla ajankohdalla, laajuudella ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen kuin tietoon luotetaan ja sitä seurataan. Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuudessa puolustettavissa oleva vastuun siirto kertoo, kuka hyväksyi sen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää näytön.

5. Tietoon luottaminen ja seuranta: Varmennettavien tunnistetietojen taloudellista henkilöllisyyttä koskevan lopputuloksen testaaminen

Todentaja tekee päätöksen ja reagoi päivityksiin tai tunnisteen peruuttamiseen. Tässä osassa Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuutta vaihe viimeistelee ehdot, joihin tallennettu lopputulos voi perustua. Mitätöinti- tai tilapalvelu on keskeisessä asemassa, koska se ilmoittaa, ettei tunnisteeseen tule enää luottaa. Työasiakirjoihin tulee tallentaa palvelun saatavuus, tietosuojan suunnitteluratkaisut, aikaleima ja syytä koskeva käytäntö.

Tässä vaiheessa haastamatta jäämisen riski on palautumisen epäonnistuminen: kadonneet avaimet estävät pääsyn, tai tunnisteen uudelleenmyöntäminen synnyttää päällekkäisiä henkilöllisyyspolkuja. Testaa tämä vaihe osoittamalla tulos samoilla ajankohdalla, laajuudella ja sovellettavilla ehdoilla ja muuttamalla sitten yhtä oletusta ennen tallennettua lopputulosta. Varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa -kokonaisuudessa puolustettavissa oleva vastuun siirto kertoo, kuka hyväksyi sen, mikä tietue muuttui, mikä on yhä peruutettavissa ja kuka kantaa tappion, jos seuraava osapuoli hylkää näytön.

Varmennettavien tunnistetietojen taloudellisen henkilöllisyyden kustannukset, kannustimet ja tasevaikutukset

Uudelleenkäytettävät tunnisteet voivat vähentää toistuvaa asiakirjojen keräämistä, asiakkaiden keskeytyksiä ja manuaalista tarkistustyötä. Säästöt kertyvät koko verkostolle, joten liiketoimintamallien on rahoitettava myöntäjä- ja tilatietoinfrastruktuuri muuttamatta haltijan tietoja tuotteeksi.

Varmuustason tulee vastata riskiä. Vahvimman henkilöllisyyden todentamisprosessin vaatiminen kaikissa vähäriskisissä toimissa lisää kustannuksia ja syrjäyttää käyttäjiä, kun taas heikot tunnisteet arvokkaisiin käyttöoikeuksiin siirtävät petoksista aiheutuvat tappiot todentajien ja asiakkaiden kannettaviksi.

Tietojen valikoiva luovuttaminen vähentää tietojen altistumista ja tietomurtojen vaikutuksia, mutta toteutus lisää lompakkoihin, kryptografiaan, tukeen ja palautumiseen liittyviä kustannuksia. Oikea vertailukohta on tietosuoja ja toiminta koko elinkaaren aikana, ei pelkkä viestin koko.

Missä varmennettavat tunnistetiedot taloudellisen henkilöllisyyden todentamisessa pettävät – ja mitä kannattaa testata ensin

• Heikko myöntäjä: Tunniste on aito, mutta perustuu puutteelliseen todentamiseen. Keskeytä henkilön todentaminen, mutta anna tunnisteen myöntäjän pitää tavanomainen velvollisuutensa. Tarkista sitten, onko lähdeasiakirjalla yhä edellä kuvattu merkitys.
• Vanhentunut väittämä: Omistus, rooli, osoite tai riski muuttuu ennen voimassaolon päättymistä. Keskeytä tunnisteen myöntäminen, mutta anna haltijan pitää tavanomainen velvollisuutensa. Tarkista sitten, vastaako tunniste yhä edellä kuvattua merkitystä.
• Haltijan lompakon anastus: Varastetulla lompakolla esitetään kelvollinen tunniste ilman sen kohteena olevaa henkilöä. Keskeytä tunnisteen tallentaminen ja valitseminen, mutta anna todentajan pitää tavanomainen velvollisuutensa. Tarkista sitten, vastaako päätös yhä edellä kuvattua merkitystä.
• Yhteyksien paljastuminen: Toistuvien tunnisteiden avulla palvelut voivat seurata tunnistetiedon haltijaa eri yhteyksissä. Keskeytä esittäminen ja validointi, mutta anna luottamusrekisterin jatkaa tavanomaista toimintaansa. Tarkista sitten, säilyttääkö lähdeasiakirja edelleen edellä kuvatun merkityksensä.
• Palautumisen epäonnistuminen: Kadonneet avaimet estävät pääsyn, tai uudelleenmyöntäminen luo päällekkäisiä identiteettipolkuja. Keskeytä luottaminen ja seuranta, mutta anna kumoamis- tai tilapalvelun jatkaa tavanomaista toimintaansa. Tarkista sitten, säilyttääkö tunnistetieto edelleen edellä kuvatun merkityksensä.

Taloudellisen identiteetin varmennettavien tunnistetietojen hyödyllisessä stressitestissä heikko myöntäjä yhdistetään haltijan tunnistetietojen varastamiseen sen sijaan, että kumpaakin testattaisiin erikseen. Keskeytä tai viivästytä tallentamista ja valintaa, tee luottamusrekisteri käytöstä poissa olevaksi ja edellytä, että kumoamis- tai tilapalvelu sovittaa tuloksen yhteen saatavuuden, tietosuojaratkaisun, aikaleiman ja perustelukäytännön pohjalta. Ratkaisu läpäisee testin vain, jos luottaminen ja seuranta johtavat yhteen selitettävissä olevaan tilaan, tunnistetietoon liittyvät oikeudet säilyvät ja mahdollinen puute käsitellään ennen häiriötä voimassa olleiden sääntöjen mukaisesti.

Esimerkki: yhden taloudellisen identiteetin varmennettaviin tunnistetietoihin liittyvän tapahtuman jäljittäminen alusta loppuun

Pankin on tiedettävä, onko yritysasiakas rekisteröity, toiminnassa ja varmennettujen henkilöiden määräysvallassa. Rekisteriin perustuva myöntäjä antaa yritykselle yritystunnistetiedon, ja identiteetin tarjoaja myöntää tunnistetiedot johtajille. Yritys esittää vain tilin avaamiseen tarvittavat väittämät. Pankki validoi allekirjoitukset ja tarkistaa kumoamistiedot, mutta arvioi silti toimialan, odotetun toiminnan, pakotteet ja tosiasiallisen edunsaajuuden oman käytäntönsä mukaisesti.

Esimerkin voi osoittaa vääräksi muuttamalla oletusta, joka oli hallinnassa tunnistetietoa myönnettäessä, tai poistamalla todentajan toimittaman näytön. Jäljitä muutos tallentamisen ja valinnan, esittämisen ja validoinnin sekä luottamisen ja seurannan kautta; älä hyppää suoraan lähtötiedoista otsikkotason tulokseen. Jos taloudellisen identiteetin varmennettavia tunnistetietoja koskevaa uutta tulosta ei voida tuottaa uudelleen lähteen varmennuksen, myöntäjän avainten, tunnistetietomallin, haltijaan sitomisen, kumoamistilan, validointilokin ja päätöksen perustelujen perusteella, prosessi perustuu dokumentoimattomaan arvioon tai tietueeseen.

Miksi taloudellisen identiteetin varmennettavat tunnistetiedot ovat nyt tärkeitä

Julkiset ja yksityiset digitaalisen identiteetin ohjelmat ovat lähentymässä kohti yhteentoimivia tunnistetietoja ja lompakoita. Käyttöönotto rahoitusalalla riippuu siitä, miten vahvat takeet myöntäjien hallinnolle asetetaan, miten tilat tarkistetaan yksityisyyttä suojaavasti ja millaiset vastuusäännöt ovat voimassa, jos kelvollinen tunnistetieto sisältää virheellisen tai vanhentuneen väittämän. Siirrettävyydestä on hyötyä vain, jos todentajat ymmärtävät täsmälleen, mitä on todistettu.

Taloudellisen identiteetin varmennettavista tunnistetiedoista opittava pysyvä periaate on, etteivät tunnistetiedon kohteen varmentaminen ja luottaminen sekä seuranta ole sama tapahtuma. Niiden välissä tehdyt päätökset määrittävät allekirjoitetun väittämän, sen varmuuden alkuperän ja todentajan päätöksen luottaa siihen, ja tunnistetiedon myöntäjä sekä kumoamis- tai tilapalvelu voivat nähdä tietueesta eri osia. Automaatio on hyödyllistä, kun se tekee näiden päätösten todentamisesta halvempaa; siitä tulee vaarallista, kun se niputtaa ne yhdeksi tilaksi, joka peittää alleen palautumisen epäonnistumisen.

Taloudellisen identiteetin varmennettavien tunnistetietojen taustalla oleva näyttö

Taloudellisen identiteetin varmennettavien tunnistetietojen keskeisiä lähteitä ovat FATF:n digitaalista identiteettiä koskeva ohjeistus, W3C:n varmennettavien tunnistetietojen tietomalli ja NISTin digitaalisen identiteetin ohjeet. Niitä kannattaa tarkastella toisiaan täydentävinä tasoina: sääntöinä ja määritelminä, institutionaalisena tai markkinoiden rakenteena sekä todellisten väittämien testaamiseen tarvittavana käytännön näyttönä. Mitään niistä ei pidä pitää edellä kuvattujen tuoteasiakirjojen, tilien tai tapahtumatietueiden korvikkeena.

Kysymyksiä, joita kannattaa esittää ennen taloudellisen identiteetin varmennettaviin tunnistetietoihin luottamista

• Pystyykö tunnistetiedon myöntäjä osoittamaan henkilöllisyyden, varmuuden saavuttamistavan, avaimet, mallin, voimassaolon päättymisen ja vastuun ennen tunnistetiedon myöntämistä?
• Kumpi tietue ratkaisee, jos haltija ja luottamusrekisteri ovat eri mieltä?
• Kuka rahoittaa tai kantaa tallentamisen ja valinnan yhteydessä syntyvän riskin?
• Miten tunnistetieto eroaa lähdeasiakirjasta oikeudelliselta ja taloudelliselta kannalta?
• Miten järjestelmä havaitsee vanhentuneen väittämän ennen luottamista ja seurantaa?
• Mitä tapahtuu, jos todentaja ei ole käytettävissä tai sen näyttö on vanhentunutta?
• Pystyykö riippumaton arvioija sovittamaan tuloksen yhteen lähteen varmennuksen, myöntäjän avainten, tunnistetietomallin, haltijaan sitomisen, kumoamistilan, validointilokin ja päätöksen perustelujen kanssa?

Taloudellisen identiteetin varmennettavien tunnistetietojen yhteydessä ilmaukset kuten ”alusta hoitaa asian” kannattaa korvata nimetyillä tileillä, sopimuksilla, aikaleimoilla, hyväksymissäännöillä ja vastuullisilla tahoilla. Täydellisen vastauksen perusteella arvioijan pitäisi pystyä siirtymään luottamisesta ja seurannasta takaisin tunnistetiedon kohteen varmentamiseen, tunnistamaan kunkin tietueen omistaja ja laskemaan, kuka kantaa tappion ennen poikkeustilanteen syntymistä.

Taloudellisen identiteetin varmennettavien tunnistetietojen keskeinen periaate

Taloudellisen identiteetin todennettavia tunnistetietoja on helpointa tarkastella seuraamalla allekirjoitettua väittämää, sen luotettavuuden alkuperää ja todentajan päätöstä luottaa siihen viiden toimintavaiheen läpi sekä varmistamalla tulos lähteen varmennusta, myöntäjän avaimia, tunnistetiedon skeemaa, haltijan sidosta, peruutustilaa, validointilokia ja päätöksen perusteluja vasten. Prosessikuvaus selittää, mikä muuttuu; osallistujataulukko kertoo, kuka voi hyväksyä muutoksen; kolmen tilan vertailu estää keskenään erilaisten väittämien sekoittamisen; ja virhekartta osoittaa, missä luottamuksen pitäisi heikentyä. Näin voidaan erottaa todellinen parannus tilanteesta, jossa kitka tai riski vain siirtyy vähemmän näkyvälle tasolle.

Taloudellisen identiteetin todennettavien tunnistetietojen ensisijaiset lähteet

• FATF:n ohjeet digitaalisesta identiteetistä
• W3C:n todennettavien tunnistetietojen tietomalli
• NISTin digitaalisen identiteetin ohjeet