EUDI Wallet

Egy tagállam közvetlenül is biztosíthat tárcát, megbízás alapján biztosíttathatja, vagy elismerhet egy tőle függetlenül biztosított tárcát. Az implementációk az Architecture and Reference Framework-re (ARF) épülnek, amely tájékoztató jellegű: a jogilag kötelező követelményeket a rendelet és végrehajtási jogi aktusai tartalmazzák. A tárcák az OpenID4VCI-t használják PID-ek és attesztációk fogadására, az OpenID4VP-t távoli bemutatásra, az ISO/IEC 18013-5-öt pedig közelségi bemutatásra. A tárca-attesztációt csak a kiállítás során mutatják be PID Providereknek és attesztációszolgáltatóknak, bizalmat adó feleknek soha. A bizalmat adó fél ehelyett egy bizalmi listáról származó bizalmi horgony alapján ellenőrzi a hitelesítő adat aláírását, és ellenőrzi annak eszközhöz kötését. A tárca kiállítása, használata és visszavonása a természetes személyek számára ingyenes, csakúgy, mint a minősített elektronikus aláírással történő aláírás, amely a saját kezű aláírással azonos joghatással bír; a tagállamok ezt az ingyenes aláírást nem szakmai célokra korlátozhatják. Azoknak a közszférabeli szervezeteknek, amelyek egy online szolgáltatáshoz elektronikus azonosítást követelnek meg, szintén el kell fogadniuk a tárcát. Azoknak a magánszektorbeli bizalmat adó feleknek, amelyeknek jogszabály vagy szerződés alapján erős felhasználói hitelesítést kell alkalmazniuk, például a banki, energia-, egészségügyi vagy távközlési ágazatban, a felhasználó önkéntes kérésére legkésőbb a végrehajtási jogi aktusok hatálybalépése után 36 hónappal el kell fogadniuk, a mikro- és kisvállalkozások kivételével. Azoknak a nagyon nagy online platformoknak, amelyek felhasználói hitelesítést követelnek meg, szintén el kell fogadniuk a felhasználó kérésére, a szükséges minimális adatok tekintetében.