Vydává jej důvěryhodná autorita a je vázán na držitele prostřednictvím podpisu/pečeti. Příjemce ověří integritu i vydavatele bez volání centrálního registru. Hodí se pro prokazování způsobilostí, rolí a statusu bez nadbytečného sdílení dat. Životní cyklus zahrnuje vydání, aktualizaci, pozastavení a zneplatnění. Soukromí zajišťuje selektivní zpřístupnění a minimalizace údajů. Procesy musí řešit ztrátu prostředku a opětovné vydání. Interoperabilita stojí na standardizovaných schématech a metadatech. Chybí-li řízení a dohled hrozí zmatek v definicích a oslabení důvěry.
