| Dit hoofdstuk beschrijft de identificerende kenmerken binnen |
Deze attributen zijn niet opgenomen in de Attribuutcatalogus.
Een speciale categorie attributen zijn de identificerende kenmerken van de verschillende soorten dienstafnemers, handelende personen of intermediairs.
Geleverde identificerende kenmerken hebben een attribuutnaam die begint met "<versie>:EntityConcernedID:".
Een uitzondering hierop is het IntermediateEntityID attribuut dat t.b.v. Backward Compatibiliteit een identificerende kenmerk van een intermediair verstrekt met de attribuutnaam "urn:etoegang:<versie>:IntermediateEntityID:KvK".
De volgende paragrafen beschrijven de typen identificerende kenmerken die Dienstverleners kunnen krijgen van de Belanghebbende, Handelende Personen en intermediairs.
bevat, dan mag dit type identificerend kenmerk worden gebruikt voor een Belanghebbende (in het LegalSubjectID element). 
bevat, dan mag dit type identificerend kenmerk NIET worden gebruikt voor een Belanghebbende (in het LegalSubjectID element). bevat, dan mag dit type identificerend kenmerk worden gebruikt voor een Intermediairs in een keten van machtigingen (in het IntermediateSubjectID element). bevat, dan mag dit type identificeren kenmerk NIET worden gebruikt voor een Intermediair in een keten van machtigingen (in het IntermediateSubjectID element). bevat, dan mag dit type identificerend kenmerk worden gebruikt voor een Handelende Persoon (in het ActingSubjectID element) in het geval van (keten- of directe-) vertegenwoordiging . bevat, dan mag dit type identificerend kenmerk NIET worden gebruikt voor een Handelende Persoon (in het ActingSubjectID element) in het geval van (keten- of directe-) vertegenwoordiging. bevat, dan mag dit type identificerend kenmerk worden gebruikt voor een Handelende Persoon (in het ActingSubjectID element) in het geval van dat er géén sprake is van vertegenwoordiging . bevat, dan mag dit type identificerend kenmerk NIET worden gebruikt voor een Handelende Persoon (in het ActingSubjectID element) in het geval van dat er géén sprake is van vertegenwoordiging.Alle identificerende kenmerken binnen Elektronische Toegangsdiensten worden geleverd als SAML EncryptedID. Het type identificerend kenmerk wordt als NameQualifier van dit EncryptedID gecommuniceerd.
Voor identifiers die per ontvangende partij verschillen, zoals urn:etoegang:1.12:EntityConcernedID:PseudoID, kan uit het 'Recipient' attribuut van de EncryptedKey worden afgeleid voor wie deze bestemd en bruikbaar is.