Level of Assurance
Level of Assurance, oft zu LoA abgekürzt, beschreibt, wie viel Vertrauen eine Relying Party in eine behauptete Identität setzen kann. eIDAS unterscheidet drei Stufen: niedrig, substanziell und hoch.
Die Stufe ergibt sich aus zwei Dingen: wie gründlich die Person bei der erstmaligen Ausstellung identifiziert wurde und wie gut das Credential danach geschützt und an sie gebunden ist. Niedrig deckt eine selbst behauptete Registrierung mit wenig Prüfung ab; substanziell verlangt Nachweise, dass die Identität echt ist, und eine Anmeldung mit mehr als einem Faktor; hoch verlangt zusätzlich, dass die Identität gegen eine maßgebliche Quelle geprüft wurde, persönlich oder über ein gleichwertiges Fernverfahren, und dass das Credential in manipulationssicherer Hardware liegt. Die Stufe entscheidet darüber, wofür ein Credential verwendet werden darf: Mitgliedstaaten müssen notifizierte Systeme auf substanziell oder hoch für den grenzüberschreitenden Zugang zu öffentlichen Diensten anerkennen, und die EUDI Wallet muss auf der Stufe hoch ausgestellt werden. Ein Verifier fragt deshalb die Stufe ab, die sein eigenes Risiko verlangt, statt jede Identität zu akzeptieren.