EUDI Wallet
EUDI Wallet er European Digital Identity Wallet, pålagt av eIDAS 2.0, forordning (EU) 2024/1183. Hver EU-medlemsstat må tilby minst én til fysiske og juridiske personer innen 24 måneder etter at gjennomføringsrettsaktene har trådt i kraft, slik at de kan lagre og fremvise identitetsdata og attestasjoner og signere med kvalifiserte elektroniske signaturer.
En medlemsstat kan tilby en wallet direkte, la den tilbys på sine vegne eller godkjenne en som tilbys uavhengig. Implementasjoner bygger på Architecture and Reference Framework (ARF), som er veiledende: de rettslig bindende kravene er forordningen og gjennomføringsrettsaktene. Wallets bruker OpenID4VCI til å motta PID-er og attestasjoner, OpenID4VP til fremvisning på avstand og ISO/IEC 18013-5 til fremvisning i nærheten. En wallet attestation vises bare til PID-leverandører og attestasjonsleverandører under utstedelsen, aldri til tillitsparter. En tillitspart validerer i stedet legitimasjonens signatur mot et tillitsanker fra en tillitsliste og kontrollerer enhetsbindingen. Utstedelse, bruk og tilbakekalling av walleten er gratis for fysiske personer, og det samme gjelder signering med en kvalifisert elektronisk signatur, som har samme rettsvirkning som en håndskrevet signatur; medlemsstatene kan begrense den gratis signeringen til ikke-profesjonelle formål. Offentlige organer som krever elektronisk identifikasjon for en nettjeneste, må også godta walleten. Private tillitsparter som etter lov eller avtale må bruke sterk brukerautentisering, for eksempel innen bank, energi, helse eller telekommunikasjon, må godta den på brukerens frivillige forespørsel senest 36 måneder etter at gjennomføringsrettsaktene har trådt i kraft, med unntak for mikroforetak og små foretak. Svært store nettplattformer som krever brukerautentisering, må også godta den på brukerens forespørsel, begrenset til de nødvendige minimumsdataene.
- Regulation (EU) 2024/1183, Articles 5a, 5f
- ARF 3.0.0, 1.3
- ARF 3.0.0, 6.5.3.4, 6.5.3.5
- ARF 3.0.0, Annex 2
Relaterte begreper
Kan en EUDI Wallet utstedt i ett EU-land brukes i et annet?
Ja, for tjenestene forordningen omfatter. Artikkel 5f, som gjelder grenseoverskridende tillit, krever at offentlige organer som ber om elektronisk identifikasjon på nett, godtar enhver EUDI Wallet som tilbys i henhold til forordningen, ikke bare den fra sin egen medlemsstat. Private tillitsparter som må bruke sterk brukerautentisering, og svært store nettplattformer som krever brukerautentisering, må også godta den, men bare på brukerens frivillige forespørsel.