Salt la conținutul principal

Level of Assurance

Level of assurance, adesea prescurtat LoA, arată câtă încredere poate acorda o parte utilizatoare unei identități declarate. eIDAS definește trei niveluri: scăzut, substanțial și ridicat.

Nivelul este dat de două lucruri: cât de temeinic a fost identificată persoana la prima emitere a credențialului și cât de bine este credențialul protejat și legat de ea ulterior. Nivelul scăzut acoperă o înregistrare pe propria declarație, cu puține verificări; cel substanțial cere dovezi că identitatea este reală și o autentificare cu mai mult de un factor; cel ridicat cere în plus ca identitatea să fi fost verificată față de o sursă autoritativă, în persoană sau printr-o procedură la distanță echivalentă, și ca acel credențial să se afle în hardware rezistent la manipulare. Contează pentru că hotărăște la ce poate fi folosit un credențial: statele membre trebuie să recunoască schemele notificate de nivel substanțial sau ridicat pentru accesul transfrontalier la serviciile publice, iar portofelul EUDI trebuie emis la nivel ridicat. Un verificator cere deci nivelul pe care îl impune propriul risc, în loc să accepte orice identitate.

Înapoi la glosar