Identiteitsverificatie

Identiteitsverificatie stelt met de vereiste zekerheid vast wie iemand is, voordat een gekwalificeerd certificaat of wallet-PID wordt uitgegeven.

Identiteitsverificatie (identity proofing) is met de vereiste zekerheid vaststellen dat iemand is wie hij claimt te zijn, voordat een credential wordt uitgegeven - zoals een gekwalificeerd certificaat of wallet-PID. Het herziene eIDAS artikel 24(1a) noemt verschillende geaccepteerde routes voor gekwalificeerde uitgifte: identificatie via een genotificeerd eID of de EUDI Wallet op betrouwbaarheidsniveau hoog, via een gekwalificeerd certificaat, of via andere methoden die "een hoog vertrouwensniveau" bieden en waarvan de conformiteit is bevestigd door een conformiteitsbeoordelingsinstantie.

Methoden zijn onder meer face-to-face-controle, NFC-uitlezing van de paspoortchip gecombineerd met biometrische gezichtsvergelijking, video-identificatie, of hergebruik van een bestaand eID op hoog niveau. De eisen staan uitgewerkt in ETSI TS 119 461. Identiteitsverificatie is ook de basis van het clientenonderzoek onder de Wwft.

Verificatie vindt normaal gesproken eenmalig plaats, voorafgaand aan of tijdens uitgifte; hergebruik van een eerdere identificatie is tijdgebonden, en heridentificatie is nodig bij verlenging of na verval. Verificatie verschilt van authenticatie, de herhaalde bewijsvoering nadien dat iemand de credential in bezit heeft.