Level of Assurance
Il level of assurance, spesso abbreviato in LoA, indica quanta fiducia una relying party può riporre in un'identità dichiarata. eIDAS ne definisce tre: basso, significativo ed elevato.
Il livello dipende da due cose: quanto a fondo la persona è stata identificata al primo rilascio della credenziale e quanto bene la credenziale è poi protetta e legata a lei. Il livello basso copre una registrazione autodichiarata con poche verifiche; quello significativo richiede prove che l'identità sia autentica e un accesso con più di un fattore; quello elevato richiede in più che l'identità sia stata riscontrata su una fonte autorevole, di persona o con una procedura a distanza equivalente, e che la credenziale risieda in hardware a prova di manomissione. Conta perché decide a che cosa una credenziale può servire: gli Stati membri devono riconoscere gli schemi notificati di livello significativo o elevato per l'accesso transfrontaliero ai servizi pubblici, e l'EUDI Wallet deve essere rilasciato a livello elevato. Un verificatore chiede quindi il livello che il proprio rischio richiede invece di accettare qualsiasi identità.