Der Identity-Layer nutzt den Service-Access-Layer und umfasst das eCard-Interface und das Management-Interface, wodurch Funktionen für die Verwaltung und Nutzung elektronischer Identitäten sowie für das Management des eCard-API-Frameworks bereitgestellt werden. Das eCard-Interface (siehe [BSI-TR03112], Teil 2) ermöglicht den Bezug von Zertifikaten, sowie die Verschlüsselung, Signatur und Zeitstempelung von Dokumenten. Im Management-Interface (siehe [BSI-TR03112], Teil 3) existieren Funktionen für das Update des Frameworks und die Verwaltung von vertrauenswürdigen Identitäten, Chipkarten, Kartenterminals sowie zur Spezifikation des Default-Verhaltens.