PID-provider
PID-provider: de instantie die een lidstaat aanwijst om de kernidentiteitsgegevens in een EUDI-wallet uit te geven. Uitleg en voorbeelden.
Een PID-provider is de organisatie die een lidstaat aanwijst om persoonsidentificatiegegevens (PID) uit te geven in iemands EUDI-wallet - de achternaam, voornaam, geboortedatum en andere kernattributen waarop alles wat de wallet verder bevat, steunt. Een wallet-instantie kan pas geactiveerd worden nadat een erkende provider een PID heeft afgegeven; het is dus het eerste bewijsstuk dat een houder ontvangt, nog voor er een diploma, vergunning of andere attestatie bijkomt.
Deze rol staat niet open voor elke partij die aan een technische norm voldoet. Waar een QTSP zijn status verdient via een conformiteitsbeoordeling en daarna elke klant mag bedienen die zich aanmeldt, wordt een PID-provider rechtstreeks aangewezen bij nationale wet of besluit, en is dat in de praktijk vaak een instantie die al een deel van de identiteitsinfrastructuur van de staat beheert:
- een bevolkingsregisterautoriteit, de bron die al de gezaghebbende naam- en geboortegegevens bijhoudt, zoals de instantie achter de Basisregistratie Personen (BRP) in Nederland
- de beheerder van een bestaand nationaal eID-stelsel, omdat die al identiteit verifieert op een hoog niveau, vergelijkbaar met hoe DigiD vandaag werkt
- een andere overheidsinstantie die een lidstaat bij wet aanwijst, wanneer geen bestaand stelsel de hele bevolking dekt
Omdat de PID elke latere transactie verankert, koppelt eIDAS de afgifte ervan aan het hoogste betrouwbaarheidsniveau (LoA): de identiteitscontrole erachter moet minstens zo streng zijn als bij een paspoort of identiteitskaart.
Let op: Een PID-provider die PID afgeeft, is een andere rol dan een vertrouwensdienstverlener die een gekwalificeerde elektronische attestatie van attributen (QEAA) uitgeeft. Beide belanden als bewijsstuk in de wallet, maar PID is de verplichte, door de staat aangewezen basis; een QEAA is een optionele, aanvullende verklaring die van een breder scala aan erkende uitgevers kan komen.