Level of Assurance
Level of assurance, ta' spiss imqassar għal LoA, huwa kemm parti li tafda tista' toqgħod fuq identità mistqarra. eIDAS jiddefinixxi tlieta: baxx, sostanzjali u għoli.
Il-livell jiġi stabbilit minn żewġ affarijiet: kemm bir-reqqa ġiet identifikata l-persuna meta l-kredenzjal inħareġ għall-ewwel darba, u kemm huwa protett sew il-kredenzjal u marbut magħha wara. Ir-Regolament ta' Implimentazzjoni tal-Kummissjoni (UE) 2015/1502 jistabbilixxi l-kriterji tekniċi f'erba' oqsma: reġistrazzjoni, il-mezz ta' identifikazzjoni elettronika nnifsu, kif id-detentur jawtentika bih, u kif il-korp emittent jimmaniġġja u jawdita l-proċess kollu. Low tkopri reġistrazzjoni awtoddikjarata b'ftit jew xejn verifika tal-identità ddikjarata; substantial teħtieġ evidenza li l-identità hija ġenwina, tipikament ċċekkjata kontra dokument jew reġistru, u login li juża aktar minn fattur wieħed; high addizzjonalment teħtieġ li l-identità ġiet ivverifikata kontra sors awtorevoli, fil-persuna jew permezz ta' proċedura remota ekwivalenti b'assigurazzjoni komparabbli, u li l-kredenzjal jinsab f'hardware reżistenti għall-manomissjoni bħal elementi siguri. Dan jgħodd għax jiddeċiedi għal xiex jista' jintuża kredenzjal: l-istati membri jridu jirrikonoxxu l-iskemi eID nnotifikati ta' xulxin f'livell substantial jew high għal aċċess għal servizzi pubbliċi transkonfinali skont ir-Regolament eIDAS oriġinali tal-2014, u eIDAS 2.0 teħtieġ li l-EUDI Wallet innifisha tinħareġ f'livell high, peress li PID hija l-għajn li fuqha jibnu kull attestazzjoni oħra fil-wallet. Relying party barra mis-settur pubbliku mhix marbuta bl-istess dmir ta' rikonoxximent u tista' titlob kwalunkwe livell li tirrikjedi r-riskju tagħha stess: servizz li jiċċekkja biss jekk klijent għandux aktar minn 18-il sena jista' jaċċetta livell aktar baxx jew attribut wieħed, filwaqt li wieħed li jħaddem KYC kontra l-ħasil tal-flus jinsisti fuq high għax il-konsegwenza legali li tikseb l-identità ħażin hija ħafna akbar.
Termini relatati
Tista' relying party barra mill-gvern teħtieġ livell ta' assigurazzjoni ogħla minn dak li eIDAS tobbliga?
Iva. eIDAS tistabbilixxi minimu: is-servizzi pubbliċi jridu jaċċettaw skemi nnotifikati f'livell substantial jew high, u l-EUDI Wallet trid tinħareġ f'livell high. Relying party privata hija libera titlob kwalunkwe livell li r-riskju tagħha stess jeħtieġ, taċċetta livell aktar baxx għal xi ħaġa bħal verifika tal-età filwaqt li teħtieġ high, b'evidenza korrispondenti, għal onboarding kontra l-ħasil tal-flus jew il-ftuħ ta' kont finanzjarju.