EUDI Wallet

Jäsenvaltio voi tarjota lompakon suoraan, antaa sen tarjottavaksi toimeksiannostaan tai tunnustaa itsenäisesti tarjotun lompakon. Toteutukset perustuvat Architecture and Reference Frameworkiin (ARF), joka on luonteeltaan ohjeellinen: oikeudellisesti sitovat vaatimukset ovat asetuksessa ja sen täytäntöönpanosäädöksissä. Lompakot käyttävät OpenID4VCI:tä PID:ien ja todennusten vastaanottamiseen, OpenID4VP:tä etäesittämiseen ja ISO/IEC 18013-5:tä lähiesittämiseen. Lompakkotodennus näytetään vain PID-tarjoajille ja todennuksen tarjoajille myöntämisen aikana, ei koskaan luottaville osapuolille. Luottava osapuoli sen sijaan validoi valtuustiedon allekirjoituksen luotettujen luettelosta saatua luottamusankkuria vasten ja tarkistaa sen laitesidonnan. Lompakon myöntäminen, käyttö ja kumoaminen ovat luonnollisille henkilöille maksuttomia, samoin allekirjoittaminen hyväksytyllä sähköisellä allekirjoituksella, jolla on käsin kirjoitetun allekirjoituksen oikeusvaikutus; jäsenvaltiot voivat rajata maksuttoman allekirjoittamisen muihin kuin ammatillisiin tarkoituksiin. Myös julkisen sektorin elinten, jotka edellyttävät verkkopalvelussa sähköistä tunnistamista, on hyväksyttävä lompakko. Yksityisten luottavien osapuolten, joiden on lain tai sopimuksen perusteella käytettävä vahvaa käyttäjän tunnistautumista, esimerkiksi pankki-, energia-, terveys- tai televiestintäalalla, on hyväksyttävä se käyttäjän vapaaehtoisesta pyynnöstä viimeistään 36 kuukauden kuluttua täytäntöönpanosäädösten voimaantulosta, mutta mikro- ja pienyritykset on vapautettu tästä. Erittäin suurten verkkoalustojen, jotka edellyttävät käyttäjän tunnistautumista, on myös hyväksyttävä se käyttäjän pyynnöstä, ja vain tarvittavien vähimmäistietojen osalta.