EUDI Wallet

Uno Stato membro può fornire un wallet direttamente, farlo fornire su suo mandato o riconoscerne uno fornito in modo indipendente. Le implementazioni si basano sull'Architecture and Reference Framework (ARF), che ha valore informativo: i requisiti giuridicamente vincolanti sono il regolamento e i relativi atti di esecuzione. I wallet usano OpenID4VCI per ricevere PID e attestazioni, OpenID4VP per la presentazione a distanza e ISO/IEC 18013-5 per la presentazione in prossimità. Un'attestazione del wallet viene mostrata solo ai fornitori di PID e ai fornitori di attestazioni durante il rilascio, mai alle parti affidanti. Una parte affidante convalida invece la firma della credenziale rispetto a un'ancora di fiducia di un elenco di fiducia e ne verifica il vincolo al dispositivo. Il rilascio, l'uso e la revoca del wallet sono gratuiti per le persone fisiche, così come la firma con una firma elettronica qualificata, che ha l'effetto giuridico di una firma autografa; gli Stati membri possono limitare tale firma gratuita a fini non professionali. Anche gli enti pubblici che richiedono l'identificazione elettronica per un servizio online devono accettare il wallet. Le parti affidanti private tenute per legge o per contratto a utilizzare l'autenticazione forte dell'utente, ad esempio nei settori bancario, energetico, sanitario o delle telecomunicazioni, devono accettarlo su richiesta volontaria dell'utente entro 36 mesi dall'entrata in vigore degli atti di esecuzione, con l'esenzione delle microimprese e piccole imprese. Anche le piattaforme online di dimensioni molto grandi che richiedono l'autenticazione dell'utente devono accettarlo su richiesta dell'utente, per i dati minimi necessari.