Вимоги до механізму автентифікації засобів електронної ідентифікації
Низький
1) перед передачею ідентифікаційних даних до інформаційно-комунікаційних систем здійснюється надійна верифікація засобів електронної ідентифікації та встановлення їх дійсності
2) у разі зберігання ідентифікаційних даних як частини механізму автентифікації здійснюється захист такої інформації від ризику втрати, крадіжки, пошкодження або будь-яких несанкціонованих змін, зокрема захист від ризику втрати, крадіжки, пошкодження або будь-яких несанкціонованих змін у режимі оф-лайн
3) забезпечення механізмом автентифікації впровадження методів контролю безпеки для верифікації засобів електронної ідентифікації, направлених на зниження ймовірності порушення механізму шляхом реалізації атак підбору, перехоплення, повторного відтворення та підміни порушником з низькою ймовірністю здійснення атаки
Середній
1) такі самі, як для низького рівня довіри
2) перед передачею ідентифікаційних даних до інформаційно-комунікаційних систем здійснюється надійна верифікація засобів електронної ідентифікації та встановлення їх дійсності за допомогою динамічної автентифікації
3) забезпечення механізмом автентифікації впровадження методів контролю безпеки для верифікації засобів електронної ідентифікації, направлених на якнайбільше зниження ймовірності порушення механізму шляхом реалізації атак підбору, перехоплення, повторного відтворення та підміни порушником з середньою ймовірністю здійснення атаки
Високий
1) такі самі, як для середнього рівня довіри
2) забезпечення механізмом автентифікації впровадження методів контролю безпеки для верифікації засобів електронної ідентифікації, направлених на якнайбільше зниження ймовірності порушення механізму шляхом реалізації атак підбору, перехоплення, повторного відтворення та підміни порушником з високою ймовірністю здійснення атаки
Рівні довіри до засобів електронної ідентифікації
Обов’язкові елементи та процедури до управління та організації роботи надавача послуг електронної ідентифікації