Какие существуют уровни безопасности в современных системах идентификации?

Согласно Регламенту Европейского Парламента и Совета Европейского Союза 910/2014 от 23 июля 2014 года, в системах электронной идентификации существуют следующие уровни безопасности: base.garant.ru

1. Низкий. base.garant.ru Предоставляет ограниченную уверенность в аутентичности заявляемой личности. base.garant.ru Характеристики средства электронной идентификации соответствуют техническим спецификациям, стандартам и процедурам, цель которых — снизить риск ненадлежащего использования или изменения идентификационных данных. base.garant.ru
2. Существенный. base.garant.ru Обеспечивает существенную уверенность в аутентичности заявляемой личности. base.garant.ru Характеристики средства электронной идентификации также соответствуют техническим спецификациям, стандартам и процедурам, цель которых — существенно снизить риск ненадлежащего использования или изменения идентификационных данных. base.garant.ru
3. Высокий. base.garant.ru Обеспечивает более высокую уверенность в аутентичности заявляемой личности по сравнению с уровнем безопасности «существенный». base.garant.ru Характеристики средства электронной идентификации соответствуют техническим спецификациям, стандартам и процедурам, цель которых — предотвратить ненадлежащее использование или изменение идентификационных данных. base.garant.ru

Кроме того, существуют уровни доверия идентификации, которые определяются уровнем доверия первичной идентификации и зависят от результатов вторичной идентификации: gost.gtsever.ru

• Низкий уровень доверия. gost.gtsever.ru Есть некоторая уверенность в том, что идентификационные данные действительно соответствуют (принадлежат) субъекту (объекту) доступа, который их заявил. gost.gtsever.ru
• Средний уровень доверия. gost.gtsever.ru Появляется умеренная уверенность в том, что идентификационные данные действительно соответствуют (принадлежат) субъекту (объекту) доступа, который их заявил. gost.gtsever.ru
• Высокий уровень доверия. gost.gtsever.ru Существует значительная уверенность в том, что идентификационные данные действительно соответствуют (принадлежат) субъекту (объекту) доступа, который их заявил. gost.gtsever.ru