Resumen

En la Recomendación UIT-T X.1254 se definen tres niveles de garantía de autentificación de entidad (AAL) y los criterios y amenazas para cada uno de ellos.

Asimismo:

•            se especifica un marco para la gestión de los niveles de garantía;

•            se proporcionan directrices sobre las tecnologías de control que se deben utilizar para mitigar las amenazas a la autentificación, sobre la base de la evaluación de riesgos;

•            se orienta sobre la correspondencia entre los tres AAL y otros planes de garantía de autentificación; y

•            se facilita orientación para el intercambio de resultados de autentificación basados en los tres AAL.