Speaker
Description
L'identità digitale federata si basa su due concetti fondamentali: fiducia e garanzia (assurance). Ambedue appartengono allo stesso dominio semantico, ma mentre la fiducia è la condizione che permette a due o più parti di stabilire relazioni, e quindi è alla base delle federazioni d'identità, la garanzia è una proprietà che si lega all'identita' digitale e ai suoi molteplici aspetti e componenti, tra cui la verifica dell'identità reale, la gestione delle credenziali, i fattori di autenticazione, ed altro ancora. Ogni componente può essere espresso con un grado di affidabilità indipenente e la loro unione dà luogo a profili o, quando ordinati gerarchicamente, livelli di garanzia.
La federazione IDEM ha definito un insieme di profili di garanzia per rispondere ai casi d'uso recentemente emersi nel mondo della ricerca e che fanno riferimento al REFEDS Assurance Framework, in particolare l'accesso ai servizi del National Institute of Health, dell'EuroHPC site LUMI e della Research Infrastructure LifeScience.
I profili di garanzia IDEM sono perfettamente compatibili con il REFEDS Assurance Framework, di cui impiegano il lessico di segnalazione, mentre dal punto di vista normativo sono basati sui Level of Assurance definiti da eIDAS.
Con la recente approvazione del REFEDS Assurance Framework 2.0, e l'uscita dalla fase sperimentale di adozione del framework da parte di LUMI e del NIH, il panorama internazionale dell'identity assurance per la ricerca sta entrando in una nuova fase di maturità.
