eIDAS 2.0

eIDAS 2.0 definiuje role, których potrzebuje każdy ekosystem EUDI Wallet: wydawców kwalifikowanych i niekwalifikowanych atestacji, dostawców usług zaufania wpisanych na krajowe Trusted Lists, dostawców portfeli akredytowanych przez państwo członkowskie oraz strony ufające, które muszą akceptować poświadczenia portfela w regulowanych sektorach, takich jak bankowość, telekomunikacja, ochrona zdrowia i transport. Wprowadza również Qualified Electronic Attestations of Attributes (QEAA), którym eIDAS 2.0 nadaje taki sam skutek prawny jak zgodnie z prawem wydanemu dokumentowi papierowemu, dzięki czemu firma może polegać na cyfrowym poświadczeniu, na przykład dowodzie rejestracji firmy lub kwalifikacji zawodowej, bez ręcznej kontroli czy telefonu w celu jego potwierdzenia. Rozporządzenie opiera się na kwalifikowanych usługach zaufania z pierwotnego rozporządzenia eIDAS z 2014 roku, takich jak kwalifikowane podpisy i pieczęcie elektroniczne, ale rozszerza uznanie prawne na nowe formaty poświadczeń i architekturę portfela, na której zbudowany jest EUDI Wallet. Każde państwo członkowskie musi zgłosić swoje krajowe schematy eID i Trusted Lists Komisji Europejskiej, która publikuje wspólną Trusted List UE, dzięki czemu każda strona ufająca lub portfel w Unii może sprawdzić, kto jest upoważniony do wydawania czego, bez konieczności utrzymywania samodzielnie 27 osobnych list zaufanych wydawców. eIDAS 2.0 ustanawia również wiążące terminy: państwa członkowskie muszą udostępnić EUDI Wallet obywatelom, a duże platformy internetowe i strony ufające w regulowanych sektorach muszą go akceptować, gdy zakończy się okres przejściowy rozporządzenia, przekształcając to, co zaczęło się jako dobrowolny program pilotażowy, w obowiązek prawny w całym rynku wewnętrznym.