EUDI Wallet
EUDI Wallet je evropská peněženka digitální identity vyžadovaná nařízením eIDAS 2.0, tedy nařízením (EU) 2024/1183. Každý členský stát EU musí do 24 měsíců od vstupu prováděcích aktů v platnost poskytnout fyzickým a právnickým osobám alespoň jednu, aby mohly uchovávat a předkládat identifikační údaje a atestace a podepisovat kvalifikovanými elektronickými podpisy.
Členský stát může peněženku poskytnout přímo, nechat ji poskytnout na základě svého pověření nebo uznat peněženku poskytovanou nezávisle. Implementace vycházejí z Architecture and Reference Framework (ARF), který má informativní povahu: právně závazné požadavky stanoví nařízení a jeho prováděcí akty. Peněženky používají OpenID4VCI k přijímání PID a atestací, OpenID4VP pro vzdálené předkládání a ISO/IEC 18013-5 pro předkládání v blízkosti. Atestace peněženky se při vydávání ukazuje pouze poskytovatelům PID a poskytovatelům atestací, nikdy spoléhajícím se stranám. Spoléhající se strana místo toho ověřuje podpis pověření vůči kotvě důvěry z důvěryhodného seznamu a kontroluje jeho vazbu na zařízení. Vydání, používání a odvolání peněženky jsou pro fyzické osoby bezplatné, stejně jako podepisování kvalifikovaným elektronickým podpisem, který má právní účinek vlastnoručního podpisu; členské státy mohou toto bezplatné podepisování omezit na neprofesní účely. Subjekty veřejného sektoru, které pro online službu vyžadují elektronickou identifikaci, musí peněženku rovněž přijímat. Soukromé spoléhající se strany, které musí ze zákona nebo na základě smlouvy používat silné ověření uživatele, například v bankovnictví, energetice, zdravotnictví nebo telekomunikacích, ji musí přijímat na dobrovolnou žádost uživatele nejpozději 36 měsíců po vstupu prováděcích aktů v platnost, přičemž mikropodniky a malé podniky jsou vyňaty. Velmi velké online platformy, které vyžadují ověření uživatele, ji musí rovněž přijímat na žádost uživatele, a to pro minimum nezbytných údajů.
- Regulation (EU) 2024/1183, Articles 5a, 5f
- ARF 3.0.0, 1.3
- ARF 3.0.0, 6.5.3.4, 6.5.3.5
- ARF 3.0.0, Annex 2
Lze EUDI Wallet vydanou v jedné zemi EU použít v jiné zemi?
Ano, u služeb, na které se nařízení vztahuje. Článek 5f, týkající se přeshraničního spoléhání, ukládá subjektům veřejného sektoru, které online vyžadují elektronickou identifikaci, přijímat jakoukoli EUDI Wallet poskytnutou podle nařízení, nejen peněženku vlastního členského státu. Soukromé spoléhající se strany, které musí používat silné ověření uživatele, a velmi velké online platformy, které vyžadují ověření uživatele, ji musí přijímat také, ale pouze na dobrovolnou žádost uživatele.