Level of Assurance
Level of assurance, sageli lühendina LoA, näitab, kui palju saab tuginev osapool väidetavat identiteeti usaldada. eIDAS määratleb kolm taset: madal, märkimisväärne ja kõrge.
Taseme määravad kaks asja: kui põhjalikult isik tuvastati tõendi esmasel väljastamisel, ja kui hästi tõend on hiljem kaitstud ning temaga seotud. Komisjoni rakendusmäärus (EL) 2015/1502 sätestab tehnilised kriteeriumid neljas valdkonnas: registreerimine, elektrooniline identimisvahend ise, kuidas omanik selle abil autendib, ning kuidas väljastav asutus kogu protsessi haldab ja auditeerib. Madal tase katab isikliku deklaratsioonipõhise registreerimise vähese või olematu identiteedikontrolliga; märkimisväärne tase nõuab tõendust selle kohta, et identiteet on ehtne, tavaliselt kontrollitud dokumendi või registri alusel, ning mitmefaktorilist sisselogimist; kõrge tase nõuab lisaks, et identiteet kontrolliti autentse allika alusel, isiklikult või samaväärse tagatisega samaväärse kaugmenetluse teel, ning et tõend asub manipuleerimiskindlas riistvaras, näiteks turvaelemendis. See on oluline, sest see määrab, milleks tõendit tohib kasutada: liikmesriigid peavad üksteise teavitatud eID-skeeme tunnustama märkimisväärsel või kõrgel tasemel piiriülese juurdepääsu jaoks avalikele teenustele algse 2014. aasta eIDAS-määruse alusel, ning eIDAS 2.0 nõuab, et EUDI Wallet ise väljastataks kõrgel tasemel, kuna PID on alus, millele kõik teised rahakoti atesteeringud toetuvad. Avaliku sektori väline tuginev osapool ei ole sama tunnustamiskohustusega seotud ning võib küsida taset vastavalt oma riskile: teenus, mis kontrollib ainult, et klient on üle 18-aastane, võib aktsepteerida madalamat taset või ühte väidet, samal ajal kui rahapesuvastast onboarding'ut käitav teenus nõuab kõrget taset, kuna identiteedi valesti tuvastamise õiguslik tagajärg on palju suurem.
Seotud mõisted
Kas valitsusväline tuginev osapool saab nõuda kõrgemat Level of Assurance'i, kui eIDAS ette näeb?
Jah. eIDAS seab alammäära: avalikud teenused peavad aktsepteerima teavitatud skeeme märkimisväärsel või kõrgel tasemel ning EUDI Wallet tuleb väljastada kõrgel tasemel. Erasektori tuginev osapool võib vabalt küsida taset vastavalt oma riskile, aktsepteerides madalamat taset näiteks vanuse kontrolli puhul, samal ajal kui nõuab kõrget taset, koos vastava tõestusega, rahapesuvastase onboarding'u või finantskonto avamise jaoks.