Level of Assurance
Level of assurance, pogosto skrajšano LoA, pove, koliko zaupanja lahko zanašajoča se stran nameni zatrjevani identiteti. eIDAS določa tri ravni: nizko, srednjo in visoko.
Raven določata dve stvari: kako temeljito je bila oseba identificirana ob prvi izdaji poverila in kako dobro je poverilo pozneje zavarovano in vezano nanjo. Izvedbena uredba Komisije (EU) 2015/1502 določa tehnična merila na štirih področjih: vpis, samo sredstvo elektronske identifikacije, način, kako se imetnik z njim avtenticira, ter način, kako izdajni organ upravlja in revidira celoten postopek. Nizka raven (low) zajema samoprijavljeno registracijo z malo ali brez preverjanja zatrjevane identitete; srednja raven (substantial) zahteva dokaz, da je identiteta pristna, običajno preverjen glede na dokument ali register, ter prijavo z več kot enim dejavnikom; visoka raven (high) dodatno zahteva, da je bila identiteta preverjena glede na avtentični vir, osebno ali z enakovrednim oddaljenim postopkom s primerljivim zagotovilom, ter da je poverilo shranjeno v strojni opremi, odporni na nedovoljene posege, kot je varni element. To je pomembno, ker določa, za kaj se sme poverilo uporabiti: države članice morajo po izvirni uredbi eIDAS iz leta 2014 medsebojno priznavati priglašene sheme eID na srednji ali visoki ravni za čezmejni dostop do javnih storitev, eIDAS 2.0 pa zahteva, da je sam EUDI Wallet izdan na visoki ravni, saj je PID sidro, na katerem gradi vsaka druga atestacija v denarnici. Zanašajoča se stranka zunaj javnega sektorja ni zavezana isti dolžnosti priznavanja in lahko zahteva katero koli raven, ki jo terja njeno lastno tveganje: storitev, ki le preveri, ali je stranka starejša od 18 let, lahko sprejme nižjo raven ali eno samo trditev, medtem ko bo tista, ki izvaja postopek proti pranju denarja, vztrajala pri visoki ravni, ker je pravna posledica napačne identitete veliko večja.
Sorodni pojmi
Ali lahko zanašajoča se stranka zunaj vlade zahteva višjo raven zagotovila, kot jo predpisuje eIDAS?
Da. eIDAS določa spodnjo mejo: javne storitve morajo sprejemati priglašene sheme na srednji ali visoki ravni, EUDI Wallet pa mora biti izdan na visoki ravni. Zasebna zanašajoča se stranka lahko prosto zahteva katero koli raven, ki jo terja njeno lastno tveganje, in sprejme nižjo raven za nekaj takega kot preverjanje starosti, medtem ko bo za postopek proti pranju denarja ali odprtje finančnega računa vztrajala pri visoki ravni z ustreznimi dokazili.