Unità di wallet

L'ARF distingue una Wallet Solution, la combinazione di software, hardware, servizi e configurazioni offerta da un fornitore di wallet, da un'unità di wallet, la configurazione di tale soluzione fornita a un utente di wallet. L'istanza di wallet è l'app o l'applicazione web con cui interagisce l'utente, e comunica direttamente con il WSCA, che gestisce le chiavi utilizzando il WSCD. Il WSCD non è sempre dedicato a un solo utente: un HSM remoto, ad esempio, può far parte di molte unità di wallet. Il fornitore di wallet rilascia a ogni unità di wallet una Wallet Instance Attestation e una o più Key Attestation, e l'unità di wallet le presenta solo ai fornitori di PID e ai fornitori di attestazioni durante il rilascio, mai alle parti affidanti. Un fornitore di wallet revoca un'unità di wallet revocandone l'istanza di wallet, ad esempio su richiesta dell'utente o quando il dispositivo o il suo WSCA/WSCD è compromesso. Tale compromissione può andare oltre un singolo utente: se un tipo di WSCA/WSCD viene compromesso, viene revocata ogni unità di wallet che utilizza quel tipo. Una Wallet Solution non viene revocata, ma sospesa o ritirata dallo Stato membro che l'ha rilasciata, e il ritiro revoca tutte le sue unità di wallet. Un solo dispositivo può ospitare più istanze di wallet, dello stesso fornitore di wallet o di fornitori diversi, e ciascuna forma un'unità di wallet distinta che deve soddisfare da sola i requisiti dell'ARF.