EUDI Wallet

Państwo członkowskie może udostępnić portfel bezpośrednio, zlecić jego udostępnienie na podstawie swojego upoważnienia lub uznać portfel udostępniony niezależnie. Implementacje opierają się na Architecture and Reference Framework (ARF), który ma charakter informacyjny: prawnie wiążące wymogi określają rozporządzenie i jego akty wykonawcze. Portfele używają OpenID4VCI do otrzymywania PID i atestacji, OpenID4VP do prezentacji na odległość oraz ISO/IEC 18013-5 do prezentacji w bliskim zasięgu. Atestacja portfela jest przedstawiana wyłącznie PID Provider i dostawcom atestacji podczas wydawania, nigdy stronom ufającym. Strona ufająca weryfikuje natomiast podpis poświadczenia względem kotwicy zaufania z zaufanej listy i sprawdza jego powiązanie z urządzeniem. Wydanie, używanie i unieważnienie portfela są bezpłatne dla osób fizycznych, podobnie jak składanie kwalifikowanego podpisu elektronicznego, który ma skutek prawny równoważny podpisowi własnoręcznemu; państwa członkowskie mogą ograniczyć to bezpłatne podpisywanie do celów nieprofesjonalnych. Podmioty sektora publicznego, które wymagają identyfikacji elektronicznej w usłudze online, również muszą akceptować portfel. Prywatne strony ufające, które na mocy prawa lub umowy muszą stosować silne uwierzytelnianie użytkownika, na przykład w bankowości, energetyce, ochronie zdrowia lub telekomunikacji, muszą akceptować go na dobrowolny wniosek użytkownika najpóźniej 36 miesięcy po wejściu w życie aktów wykonawczych, przy czym mikroprzedsiębiorstwa i małe przedsiębiorstwa są z tego zwolnione. Bardzo duże platformy internetowe, które wymagają uwierzytelnienia użytkownika, również muszą akceptować go na wniosek użytkownika, w zakresie minimalnych niezbędnych danych.