Level of Assurance
Level of assurance, ofta förkortat LoA, anger hur mycket tillit en förlitande part kan sätta till en påstådd identitet. eIDAS definierar tre: låg, väsentlig och hög.
Nivån bestäms av två saker: hur noggrant personen identifierades när credentialen först utfärdades, och hur väl credentialen därefter är skyddad och bunden till denne. Låg täcker en självdeklarerad registrering med liten kontroll; väsentlig kräver belägg för att identiteten är äkta och en inloggning med mer än en faktor; hög kräver dessutom att identiteten kontrollerats mot en auktoritativ källa, på plats eller genom ett likvärdigt distansförfarande, och att credentialen ligger i manipulationssäker hårdvara. Det spelar roll eftersom nivån avgör vad en credential får användas till: medlemsstaterna måste erkänna anmälda system på väsentlig eller hög nivå för gränsöverskridande tillgång till offentliga tjänster, och EUDI Wallet ska utfärdas på hög nivå. En verifierare ber därför om den nivå som den egna risken kräver i stället för att acceptera vilken identitet som helst.