Il principio once-only è una regola di progettazione dei servizi pubblici: se lo Stato possiede già dati verificati su una persona o un'impresa, un'altra agenzia non dovrebbe chiederli di nuovo. Invece, i sistemi autorizzati dovrebbero recuperarli dalla fonte autorevole tramite servizi controllati e verificabili.
Nella sicurezza informatica, questo principio è importante perché sposta il rischio dalla gestione cartacea e dai database duplicati verso l'identità, l'autorizzazione, la registrazione dei log e la governance delle API. Se applicato bene, riduce gli errori di reinserimento dei dati, i record obsoleti e le copie di dati non necessarie. Se applicato male, può concentrare informazioni sensibili in una piattaforma condivisa, dove credenziali deboli, permessi troppo ampi o un cattivo controllo delle finalità possono esporre molti servizi contemporaneamente. I difensori usano il privilegio minimo, una forte autenticazione dei servizi, log delle transazioni e monitoraggio per garantire che ogni consultazione sia giustificata e registrata. Nella pubblica amministrazione digitale reale, il principio è una tutela fondamentale per l'interoperabilità: aiuta i servizi a scambiarsi dati in modo efficiente senza creare ulteriore superficie d'attacco o replicazione incontrollata.