Level of Assurance
Level of assurance, vaak afgekort tot LoA, geeft aan hoeveel vertrouwen een vertrouwende partij in een geclaimde identiteit kan stellen. eIDAS onderscheidt er drie: laag, substantieel en hoog.
Het niveau wordt door twee dingen bepaald: hoe grondig de persoon is geïdentificeerd toen de credential werd uitgegeven, en hoe goed de credential daarna is beschermd en aan hem is gebonden. Laag dekt een registratie op eigen zeggen met weinig controle; substantieel vraagt bewijs dat de identiteit echt is en een inlog met meer dan één factor; hoog vraagt daarbovenop dat de identiteit is gecontroleerd tegen een authentieke bron, fysiek of via een gelijkwaardige procedure op afstand, en dat de credential in manipulatiebestendige hardware zit. Het niveau doet ertoe omdat het bepaalt waarvoor een credential mag worden gebruikt: lidstaten moeten aangemelde stelsels op substantieel of hoog accepteren voor grensoverschrijdende toegang tot publieke diensten, en de EUDI Wallet moet op hoog worden uitgegeven. Een verifier vraagt dus om het niveau dat bij zijn eigen risico past in plaats van elke identiteit te accepteren.