Pri izmenjavi podatkov med entitetami je treba zagotoviti njihovo tajnost, integriteto in pristnost. Podpirati mora več različnih metod za potrditev pristnosti uporabnika in jih združiti v posamezne razrede. Ponudniki storitev morajo imeti možnost, da naložijo skrbniku identitete vnovično overitev uporabnika z uporabo metode iz istega ali drugega razreda.