EUDI Wallet

Een lidstaat kan een wallet rechtstreeks aanbieden, laten aanbieden in opdracht van de lidstaat, of een onafhankelijk aangeboden wallet erkennen. Implementaties bouwen op het Architecture and Reference Framework (ARF), dat informatief is: de juridisch bindende eisen staan in de verordening en de uitvoeringshandelingen ervan. Wallets gebruiken OpenID4VCI om PID's en attestaties te ontvangen, OpenID4VP voor presentatie op afstand en ISO/IEC 18013-5 voor presentatie in de nabijheid. Een wallet attestation wordt alleen tijdens de uitgifte getoond aan PID-aanbieders en attestatieaanbieders, nooit aan vertrouwende partijen. Een vertrouwende partij valideert in plaats daarvan de handtekening van de credential tegen een vertrouwensanker uit een vertrouwenslijst en controleert de apparaatbinding ervan. Uitgifte, gebruik en intrekking van de wallet zijn kosteloos voor natuurlijke personen, net als ondertekenen met een gekwalificeerde elektronische handtekening, die hetzelfde rechtsgevolg heeft als een handgeschreven handtekening; lidstaten mogen dat kosteloze ondertekenen beperken tot niet-professionele doeleinden. Overheidsinstanties die voor een onlinedienst elektronische identificatie vereisen, moeten de wallet ook accepteren. Private vertrouwende partijen die wettelijk of contractueel sterke gebruikersauthenticatie moeten toepassen, bijvoorbeeld in het bankwezen, de energiesector, de zorg of de telecommunicatie, moeten de wallet op vrijwillig verzoek van de gebruiker accepteren, uiterlijk 36 maanden na de inwerkingtreding van de uitvoeringshandelingen, waarbij micro- en kleine ondernemingen zijn vrijgesteld. Zeer grote onlineplatforms die gebruikersauthenticatie vereisen, moeten de wallet ook op verzoek van de gebruiker accepteren, voor de minimaal noodzakelijke gegevens.