Level of Assurance
Level of assurance, dažnai trumpinamas LoA, nurodo, kiek pasikliaujančioji šalis gali pasitikėti nurodyta tapatybe. eIDAS apibrėžia tris lygius: žemą, pakankamą ir aukštą.
Lygį nustato du dalykai: kaip nuodugniai asmuo buvo identifikuotas kredencialo pirminio išdavimo metu ir kaip gerai kredencialas vėliau saugomas bei su juo susietas. Komisijos įgyvendinimo reglamentas (ES) 2015/1502 nustato technikos kriterijus keturiose srityse: registracijos, pačios elektroninės identifikavimo priemonės, kaip turėtojas ja autentifikuojasi ir kaip išduodanti institucija valdo bei audituoja visą procesą. Žemas lygis (Low) apima savarankiškai deklaruotą registraciją su mažai ar visai be tapatybės teiginio patikros; pakankamas lygis (Substantial) reikalauja įrodymo, kad tapatybė tikra, dažniausiai patikrinta pagal dokumentą ar registrą, ir prisijungimo, naudojančio daugiau nei vieną faktorių; aukštas lygis (High) papildomai reikalauja, kad tapatybė būtų patikrinta pagal patikimą šaltinį, asmeniškai arba lygiaverte nuotoline procedūra su panašiu patikimumu, ir kad kredencialas būtų laikomas atsparioje klastojimui aparatinėje įrangoje, tokioje kaip saugusis elementas. Tai svarbu, nes nulemia, kam kredencialas gali būti naudojamas: valstybės narės privalo tarpusavyje pripažinti pranešamas eID schemas pakankamu ar aukštu lygiu prieigai prie viešųjų paslaugų per sienas pagal originalų 2014 m. eIDAS reglamentą, o eIDAS 2.0 reikalauja, kad pati EUDI Wallet būtų išduota aukštu lygiu, nes PID yra pagrindas, ant kurio remiasi visos kitos piniginės atestacijos. Relying party už viešojo sektoriaus ribų nesaisto ta pati pripažinimo pareiga, ir ji gali prašyti bet kokio lygio, kurio reikalauja jos pačios rizika: paslauga, tikrinanti tik tai, ar klientui daugiau nei 18 metų, gali priimti žemesnį lygį ar vieną atributą, o kova su pinigų plovimu vykdanti registracija reikalaus aukšto lygio, nes teisinė klaidingos tapatybės pasekmė yra kur kas didesnė.
Susiję terminai
Ar relying party už valdžios sektoriaus ribų gali reikalauti aukštesnio patikimumo lygio, nei nustato eIDAS?
Taip. eIDAS nustato minimumą: viešosios paslaugos privalo priimti pranešamas schemas pakankamu ar aukštu lygiu, o EUDI Wallet turi būti išduota aukštu lygiu. Privati relying party gali laisvai reikalauti bet kokio lygio, kurio reikia jos pačios rizikai, priimdama žemesnį lygį tokiems dalykams kaip amžiaus patikra, bet reikalaudama aukšto lygio su atitinkamais įrodymais kovos su pinigų plovimu registracijai ar finansinės sąskaitos atidarymui.