eIDAS 2.0

O eIDAS 2.0 define os papéis de que todo o ecossistema da EUDI Wallet precisa: emissores de atestados qualificados e não qualificados, prestadores de serviços de confiança listados nas Trusted Lists nacionais, fornecedores de carteira credenciados por um Estado-Membro, e partes confiantes que têm de aceitar credenciais da carteira em setores regulados, como banca, telecomunicações, saúde e transportes. Introduz também os Qualified Electronic Attestations of Attributes (QEAA), que têm o mesmo peso legal de um documento em papel autenticado por notário, para que uma empresa possa confiar numa credencial digital, como a prova de registo comercial ou uma qualificação profissional, sem uma verificação manual ou uma chamada telefónica para a confirmar. O regulamento assenta nos serviços de confiança qualificados do regulamento eIDAS original de 2014, como as assinaturas e selos eletrónicos qualificados, mas alarga o reconhecimento legal aos novos formatos de credencial e à arquitetura de carteira em que a EUDI Wallet se baseia. Todos os Estados-Membros têm de notificar os seus regimes nacionais de eID e as suas Trusted Lists à Comissão Europeia, que publica uma Trusted List da UE combinada, para que qualquer parte confiante ou carteira na União possa verificar quem está autorizado a emitir o quê, sem manter 27 listas separadas de emissores de confiança. O eIDAS 2.0 estabelece ainda prazos vinculativos: os Estados-Membros têm de disponibilizar uma EUDI Wallet aos cidadãos, e as grandes plataformas online e as partes confiantes em setores regulados têm de a aceitar, assim que terminar o período de transição do regulamento, transformando o que começou como um programa-piloto voluntário numa obrigação legal em todo o mercado interno.