Buypass ID på smartkort og i mobil gjennom ID@Work er regulerte i lovverk, og Buypass som utsteder (IDP - identity provider) må følge de krav som er nedfelt og blir revidert og sertifisert på etterlevelse.
Utstedelse og administrasjon av Buypass ID på smartkort og i mobil gjennom ID@Work gjennomføres i BAM-klienten av Operatør. Alle funksjoner krever en eller annen for for identitetskontroll. Reglene for identitetskontroll er beskrevet nedenfor i avsnittet Regler for identitetskontroll i BAM-klienten.
Ved første gangs utstedelse av Buypass ID vil det oppstå situasjoner der brukeren (ansatt/innleid) ikke har gyldig identitetsdokument. Eksempler kan være:
Har riktig identitetsdokument, men det er ikke lenger gyldig, dvs. utløpsdato er passert
Har ikke riktig identitetsdokument, fordi man finner det ikke eller at man aldri har hatt pass eller nasjonalt ID-kort
Det kan da i enkelte tilfeller bli nødvendig å innhente dispensasjon for å utstede eID i påvente av at brukeren kan fremvise gyldig identitetsdokument og ny ID-kontroll kan gjennomføres. Eksempel på det kan være at brukeren i sin rolle må ha tilgang til tjenester som krever eID på nivå høyt umiddelbart og før gyldig identitetsdokument kan fremskaffes.