Level of Assurance (LOA)

Synonyme / Übersetzung(en):

  • Stufe bzw. Grad der Vertrauenswürdigkeit

  • Grad des Vertrauens

  • Grad der Zuverlässigkeit

  • Vertrauensniveau

  • Zuverlässigkeitsstufe

  • Sicherheitsstufe

  • Zuverlässigkeitsgrad

Einfache Definition

Die EU und die Regierung haben Stufen der Vertrauenswürdigkeit festgelegt, die anzeigen, wie vertrauenswürdig der ausgestellte Nachweis und der Herausgeber sind. Ein höheres Vertrauensniveau bedeutet strengere Regeln für den Herausgeber und den Ausstellungsprozess.

Content Blocks

Erweiterte Definition

Herausgeber (Issuer) können Nachweise auf unzählige Arten ausstellen. Um das Vertrauen in den ausgestellten Nachweis (VC) besser einschätzen zu können, gibt es verschiedene Stufen der Vertrauenswürdigkeit. Diese wurden ursprünglich in einer EU-Verordnung1 festgelegt und können je nach Umsetzung durch die EU-Mitgliedsstaaten variieren.



Die Stufen werden grundsätzlich durch folgende Kriterien bestimmt:



- Spezifische Prozesse rund um die Ausstellung (z.B. Wie wird die Identität vom Inhaber (Holder) durch den Herausgeber überprüft?, Wie erfolgt die Authentifizierung?...)



- den Herausgeber selbst und die dazugehörigen Verwaltungstätigkeiten (Einhaltung Datenschutz, Nutzung von standardisierten Prozessen, ...)



- technische Aspekte (Nutzung von etablierten Protokollen, Verschlüsselungen, ...)



Es gibt drei Stufen, welche sich wie im Bild definieren:

Definitionen der Stufen

Es gibt verschiedene Definitionen der Stufen. Die Definitionen in der Tabelle orientieren sich an der Technischen Richtlinie TR-03107-1 "Elektronische Identitäten und Vertrauensdienste im E-Government".2

Quellen



  1. Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC, Bd. 257. 2014. (Zuletzt aufgerufen: 25.11.2022), Verfügbar unter:  http://data.europa.eu/eli/reg/2014/910/oj/eng   ↩︎ 

  1. „TR-03107-1 Elektronische Identitäten und Vertrauensdienste im E-Government Teil 1“, Bundesamt für Sicherheit in der Informationstechnik.  https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03107/TR-03107-1.html?nn=132646  (zugegriffen 25. November 2022).  ↩︎ 

Authors

Christopher Praas (HTW Dresden) Timo Burkhardt (HSMW)

Community members

CP

Christopher Praas
Trustnet Community

Comments