Level of Assurance
El level of assurance, a menudo abreviado como LoA, indica cuánta confianza puede depositar una parte usuaria en una identidad declarada. eIDAS define tres: bajo, sustancial y alto.
El nivel lo determinan dos cosas: con qué rigor se identificó a la persona cuando se emitió la credencial por primera vez, y con qué solidez queda protegida y vinculada a ella después. El nivel bajo cubre un registro autodeclarado con poca verificación; el sustancial exige pruebas de que la identidad es auténtica y un inicio de sesión con más de un factor; el alto exige además que la identidad se haya contrastado con una fuente autorizada, presencialmente o mediante un procedimiento remoto equivalente, y que la credencial resida en hardware resistente a manipulaciones. Importa porque decide para qué puede usarse una credencial: los Estados miembros deben reconocer los esquemas notificados de nivel sustancial o alto para el acceso transfronterizo a servicios públicos, y la cartera EUDI debe emitirse en nivel alto. Por eso un verificador pide el nivel que exige su propio riesgo en lugar de aceptar cualquier identidad.