EUDI Wallet
EUDI Wallet er den europæiske digitale identitetstegnebog, som eIDAS 2.0, forordning (EU) 2024/1183, kræver. Hver EU-medlemsstat skal stille mindst én til rådighed for fysiske og juridiske personer senest 24 måneder efter gennemførelsesretsakternes ikrafttræden, så de kan opbevare og fremvise identifikationsdata og attesteringer og underskrive med kvalificerede elektroniske signaturer.
En medlemsstat kan stille en tegnebog til rådighed direkte, lade den stille til rådighed efter mandat fra medlemsstaten eller anerkende en, der stilles til rådighed uafhængigt. Implementeringer bygger på Architecture and Reference Framework (ARF), som er vejledende: de juridisk bindende krav er forordningen og dens gennemførelsesretsakter. Tegnebøger bruger OpenID4VCI til at modtage PID'er og attesteringer, OpenID4VP til fremvisning på afstand og ISO/IEC 18013-5 til fremvisning i nærheden. En wallet-attestering vises kun for PID Providers og attesteringsudbydere under udstedelsen, aldrig for tillidsparter. En tillidspart validerer i stedet legitimationsoplysningens signatur mod et tillidsanker fra en tillidsliste og kontrollerer dens binding til enheden. Udstedelse, brug og tilbagekaldelse af tegnebogen er gratis for fysiske personer, og det samme gælder underskrift med en kvalificeret elektronisk signatur, der har samme retsvirkning som en håndskreven underskrift; medlemsstaterne kan begrænse den gratis underskrift til ikke-erhvervsmæssige formål. Offentlige organer, der kræver elektronisk identifikation for en onlinetjeneste, skal også acceptere tegnebogen. Private tillidsparter, der ved lov eller aftale skal anvende stærk brugerautentifikation, for eksempel inden for bank, energi, sundhed eller telekommunikation, skal acceptere den på brugerens frivillige anmodning senest 36 måneder efter gennemførelsesretsakternes ikrafttræden, dog med undtagelse af mikrovirksomheder og små virksomheder. Meget store onlineplatforme, der kræver brugerautentifikation, skal også acceptere den på brugerens anmodning for så vidt angår de nødvendige minimumsdata.
- Regulation (EU) 2024/1183, Articles 5a, 5f
- ARF 3.0.0, 1.3
- ARF 3.0.0, 6.5.3.4, 6.5.3.5
- ARF 3.0.0, Annex 2
Relaterede begreber
Kan en EUDI Wallet udstedt i ét EU-land bruges i et andet?
Ja, for de tjenester, som forordningen omfatter. Artikel 5f om grænseoverskridende anvendelse kræver, at offentlige organer, der beder om elektronisk identifikation online, accepterer enhver EUDI Wallet, der stilles til rådighed i henhold til forordningen, ikke kun deres egen medlemsstats. Private tillidsparter, der skal anvende stærk brugerautentifikation, og meget store onlineplatforme, der kræver brugerautentifikation, skal også acceptere den, men kun på brugerens frivillige anmodning.