Emisor
Quien pide. Una persona acreditada con su credencial en la app; un vehículo, robot o dron con el SDK emisor integrado en su sistema de a bordo; una unidad embarcada cuando el activo no puede integrar software. Presenta identidad verificable, quién lo opera, qué capacidades declara y qué acción solicita.
Nodo
Quien decide. La puerta, la barrera, el muelle, la grúa, el ascensor, el punto de recarga. Ejecuta las cinco comprobaciones en local, es la autoridad final, funciona sin red y no puede ser anulado desde fuera. Es software: corre en el equipo si es actualizable, o en un gateway junto a él si el equipo es analógico.
Evidencia
Lo que queda. Cada interacción autenticada genera un dato firmado —identidad, nodo, acción, contexto, marca de tiempo— verificable en origen y no repudiable. Agregado, compone el estado firmado de la instalación: quién está dónde, qué se autorizó, qué se entregó.