Level of Assurance
Level of assurance, często skracany do LoA, mówi, jak bardzo strona ufająca może zaufać deklarowanej tożsamości. eIDAS definiuje trzy poziomy: niski, średni i wysoki.
O poziomie decydują dwie rzeczy: jak dokładnie zidentyfikowano osobę przy pierwszym wydaniu poświadczenia i jak dobrze poświadczenie jest później chronione i z nią powiązane. Poziom niski obejmuje rejestrację na własne oświadczenie przy niewielkiej weryfikacji; średni wymaga dowodów, że tożsamość jest prawdziwa, oraz logowania z więcej niż jednym składnikiem; wysoki dodatkowo wymaga, aby tożsamość zweryfikowano wobec źródła autorytatywnego, osobiście lub równoważną procedurą zdalną, oraz aby poświadczenie znajdowało się w sprzęcie odpornym na manipulacje. Ma to znaczenie, bo decyduje o tym, do czego poświadczenie może służyć: państwa członkowskie muszą uznawać notyfikowane systemy na poziomie średnim lub wysokim w transgranicznym dostępie do usług publicznych, a portfel EUDI musi być wydawany na poziomie wysokim. Weryfikator prosi więc o poziom, jakiego wymaga jego własne ryzyko, zamiast akceptować dowolną tożsamość.