Preskoči na glavno vsebino

Level of Assurance

Level of assurance, pogosto skrajšano LoA, pove, koliko zaupanja lahko zanašajoča se stran nameni zatrjevani identiteti. eIDAS določa tri ravni: nizko, srednjo in visoko.

Raven določata dve stvari: kako temeljito je bila oseba identificirana ob prvi izdaji potrdila in kako dobro je potrdilo pozneje zaščiteno in vezano nanjo. Nizka raven pokriva prijavo na lastno izjavo z malo preverjanja; srednja zahteva dokaze, da je identiteta pristna, in prijavo z več kot enim dejavnikom; visoka poleg tega zahteva, da je bila identiteta preverjena pri verodostojnem viru, osebno ali z enakovrednim postopkom na daljavo, in da potrdilo leži v strojni opremi, odporni proti posegom. Raven je pomembna, ker odloča, za kaj se potrdilo sme uporabiti: države članice morajo priznati priglašene sheme na srednji ali visoki ravni za čezmejni dostop do javnih storitev, denarnica EUDI pa mora biti izdana na visoki ravni. Preveritelj zato zahteva raven, ki jo terja njegovo lastno tveganje, namesto da bi sprejel katero koli identiteto.

Nazaj na slovar