EUDI Wallet

Ένα κράτος μέλος μπορεί να παρέχει ένα πορτοφόλι απευθείας, να αναθέσει την παροχή του βάσει εντολής του ή να αναγνωρίσει ένα πορτοφόλι που παρέχεται ανεξάρτητα. Οι υλοποιήσεις βασίζονται στο Architecture and Reference Framework (ARF), το οποίο έχει ενημερωτικό χαρακτήρα: οι νομικά δεσμευτικές απαιτήσεις είναι ο Κανονισμός και οι εκτελεστικές πράξεις του. Τα πορτοφόλια χρησιμοποιούν το OpenID4VCI για να λαμβάνουν PID και βεβαιώσεις, το OpenID4VP για παρουσίαση εξ αποστάσεως και το ISO/IEC 18013-5 για παρουσίαση σε εγγύτητα. Μια βεβαίωση πορτοφολιού εμφανίζεται μόνο σε PID Providers και Attestation Providers κατά την έκδοση, ποτέ σε Relying Parties. Αντί γι' αυτό, ένα Relying Party επικυρώνει την υπογραφή του διαπιστευτηρίου έναντι μιας άγκυρας εμπιστοσύνης από κατάλογο εμπίστευσης και ελέγχει τη δέσμευσή του στη συσκευή. Η έκδοση, η χρήση και η ανάκληση του πορτοφολιού είναι δωρεάν για τα φυσικά πρόσωπα, όπως και η υπογραφή με εγκεκριμένη ηλεκτρονική υπογραφή, η οποία έχει το νομικό αποτέλεσμα της ιδιόχειρης υπογραφής. Τα κράτη μέλη μπορούν να περιορίσουν αυτή τη δωρεάν υπογραφή σε μη επαγγελματικούς σκοπούς. Οι φορείς του δημόσιου τομέα που απαιτούν ηλεκτρονική ταυτοποίηση για μια επιγραμμική υπηρεσία πρέπει επίσης να αποδέχονται το πορτοφόλι. Τα ιδιωτικά Relying Parties που υποχρεούνται από τον νόμο ή από σύμβαση να χρησιμοποιούν ισχυρή εξακρίβωση ταυτότητας χρήστη, για παράδειγμα στον τραπεζικό τομέα, την ενέργεια, την υγεία ή τις τηλεπικοινωνίες, πρέπει να το αποδέχονται κατόπιν εθελοντικού αιτήματος του χρήστη το αργότερο 36 μήνες μετά την έναρξη ισχύος των εκτελεστικών πράξεων, με εξαίρεση τις πολύ μικρές και μικρές επιχειρήσεις. Οι πολύ μεγάλες επιγραμμικές πλατφόρμες που απαιτούν εξακρίβωση ταυτότητας χρήστη πρέπει επίσης να το αποδέχονται κατόπιν αιτήματος του χρήστη, για τα ελάχιστα αναγκαία δεδομένα.