Level of Assurance
O level of assurance, muitas vezes abreviado para LoA, indica quanta confiança uma parte confiante pode depositar numa identidade alegada. O eIDAS define três: baixo, substancial e elevado.
O nível resulta de duas coisas: do rigor com que a pessoa foi identificada quando a credencial foi emitida pela primeira vez e do modo como a credencial fica protegida e ligada a ela depois disso. O baixo cobre um registo autodeclarado com pouca verificação; o substancial exige provas de que a identidade é genuína e uma autenticação com mais do que um fator; o elevado exige ainda que a identidade tenha sido confirmada junto de uma fonte autêntica, presencialmente ou por procedimento remoto equivalente, e que a credencial resida em hardware resistente a adulteração. Importa porque decide para que pode ser usada uma credencial: os Estados-Membros têm de reconhecer os sistemas notificados de nível substancial ou elevado no acesso transfronteiriço a serviços públicos, e a Carteira EUDI tem de ser emitida no nível elevado. Um verificador pede assim o nível que o seu próprio risco exige em vez de aceitar qualquer identidade.