Collecte des sources
Les données peuvent entrer dans un traitement contrôlé sans être divulguées.
Gouvernance de la vérification et de la divulgation
La confiance se construit par la séparation des décisions
GSEIN sépare la réception des données, la résolution d’identité, la vérification, l’émission de l’identifiant et la divulgation autorisée, afin qu’aucune action opérationnelle ne devienne silencieusement une décision juridique de divulgation.
Modèle de contrôle
Cinq couches de contrôle indépendantes
Chaque niveau répond à une question différente : les données peuvent-elles être traitées, l’identité de l’entité est-elle résolue, les preuves sont-elles suffisantes, un identifiant peut-il être émis, et des informations juridiquement autorisées peuvent-elles être divulguées par la vérification GSEIN ?
Résolution d’identité
Les doublons, conflits et correspondances incertaines restent soumis à revue avant l’acceptation de l’identité.
Vérification
Le statut de vérification est lié aux preuves et à la provenance plutôt qu’au simple succès de l’ingestion.
Émission de l’identifiant
L’émission suit les contrôles d’identité et de conformité et reste distincte de la divulgation.
Autorisation de divulgation
Seules les sources disposant des autorisations juridiques et de licence requises peuvent être utilisées pour les services GSEIN d’identification et de vérification des entités.
Limite de divulgation
Les informations situées en dehors du périmètre de vérification juridiquement autorisé restent exclues des résultats de vérification GSEIN.
Contrôle de divulgation
Des indicateurs opérationnels tels que l’état de l’importateur, la disponibilité du worker ou un traitement terminé n’autorisent pas à eux seuls une divulgation. La divulgation par la vérification GSEIN exige une décision juridique et de licence explicite au niveau de la source et de la juridiction.
Preuves et provenance
Toute information juridiquement autorisée divulguée par la vérification GSEIN doit rester traçable jusqu’à sa source, sa base de vérification et son autorisation de divulgation.
Limite de confidentialité
La vérification GSEIN n’expose que des informations juridiquement autorisées sur l’entité. Les informations situées en dehors de ce périmètre ne sont pas divulguées par la vérification GSEIN.
Contrôle des changements
Les modifications de l’autorisation des sources, des règles d’identifiant et des champs divulgués doivent être auditables et testées indépendamment des performances d’ingestion ou des optimisations du worker. Cela réduit le risque qu’un changement opérationnel ou de performance modifie le comportement juridique de divulgation.