EUDI Wallet

Um Estado-Membro pode disponibilizar uma carteira diretamente, mandatar a sua disponibilização ou reconhecer uma carteira disponibilizada de forma independente. As implementações baseiam-se no Architecture and Reference Framework (ARF), que tem caráter informativo: os requisitos juridicamente vinculativos são o Regulamento e os seus atos de execução. As carteiras utilizam o OpenID4VCI para receber PID e atestados, o OpenID4VP para apresentação remota e a norma ISO/IEC 18013-5 para apresentação por proximidade. Um atestado da carteira é mostrado apenas a PID Providers e Fornecedores de Atestados durante a emissão, nunca a partes confiantes. Em vez disso, uma parte confiante valida a assinatura da credencial com base numa âncora de confiança de uma lista de confiança e verifica a sua vinculação ao dispositivo. A emissão, a utilização e a revogação da carteira são gratuitas para pessoas singulares, tal como a assinatura com uma assinatura eletrónica qualificada, que tem um efeito legal equivalente ao de uma assinatura manuscrita; os Estados-Membros podem limitar essa assinatura gratuita a fins não profissionais. Os organismos do setor público que exigem identificação eletrónica para um serviço em linha também têm de aceitar a carteira. As partes confiantes privadas que, por lei ou por contrato, têm de utilizar a autenticação forte do utilizador, por exemplo na banca, na energia, na saúde ou nas telecomunicações, têm de a aceitar a pedido voluntário do utilizador, o mais tardar 36 meses após a entrada em vigor dos atos de execução, estando isentas as micro e pequenas empresas. As plataformas em linha de muito grande dimensão que exigem a autenticação do utilizador também têm de a aceitar a pedido do utilizador, para os dados mínimos necessários.