Rahakoti üksus

ARF eristab Wallet Solution'it, tarkvara, riistvara, teenuste ja konfiguratsioonide kombinatsiooni, mida rahakoti pakkuja pakub, rahakoti üksusest, selle lahenduse konfiguratsioonist, mis antakse ühele rahakoti kasutajale. Rahakoti eksemplar on mobiili- või veebirakendus, mida kasutaja kasutab, ning see suhtleb otse WSCA-ga, mis haldab võtmeid WSCD abil. WSCD ei ole alati ühele kasutajale pühendatud: näiteks kaug-HSM võib kuuluda paljude rahakoti üksuste koosseisu. Rahakoti pakkuja väljastab igale rahakoti üksusele Wallet Instance Attestation'i ja ühe või mitu Key Attestation'it ning rahakoti üksus esitab neid väljastamise ajal ainult PID Provideritele ja atesteeringu pakkujatele, mitte kunagi tuginevatele pooltele. Rahakoti pakkuja tühistab rahakoti üksuse, tühistades selle rahakoti eksemplari, näiteks kasutaja taotlusel või kui seade või selle WSCA/WSCD on ohustatud. Selline ohustamine võib ulatuda kaugemale kui üks kasutaja: kui mõni WSCA/WSCD tüüp on ohustatud, tühistatakse kõik seda tüüpi kasutavad rahakoti üksused. Wallet Solution'it ei tühistata, vaid väljastav liikmesriik peatab selle või võtab selle tagasi, ning tagasivõtmine tühistab kõik selle rahakoti üksused. Ühes kasutaja seadmes võib olla mitu rahakoti eksemplari samalt või erinevatelt rahakoti pakkujatelt ning igaüks neist moodustab eraldi rahakoti üksuse, mis peab ARF-i nõuetele vastama iseseisvalt.