EUDI Wallet
EUDI Wallet este portofelul european pentru identitate digitală impus de eIDAS 2.0, Regulamentul (UE) 2024/1183. Fiecare stat membru al UE trebuie să furnizeze cel puțin un astfel de portofel persoanelor fizice și juridice, în termen de 24 de luni de la intrarea în vigoare a actelor de punere în aplicare, pentru ca acestea să poată stoca și prezenta date de identificare și atestări și să poată semna cu semnături electronice calificate.
Un stat membru poate furniza un portofel direct, poate dispune furnizarea lui în baza unui mandat sau poate recunoaște unul furnizat independent. Implementările se bazează pe Architecture and Reference Framework (ARF), care are caracter informativ: cerințele obligatorii din punct de vedere juridic sunt cele din regulament și din actele sale de punere în aplicare. Portofelele folosesc OpenID4VCI pentru a primi PID-uri și atestări, OpenID4VP pentru prezentarea la distanță și ISO/IEC 18013-5 pentru prezentarea în proximitate. O atestare de portofel este arătată doar PID Provider-ilor și furnizorilor de atestare în timpul emiterii, niciodată părților care se bazează pe date. În schimb, o parte care se bazează pe date validează semnătura acreditării pe baza unei ancore de încredere dintr-o listă de încredere și verifică legarea acesteia de dispozitiv. Emiterea, utilizarea și revocarea portofelului sunt gratuite pentru persoanele fizice, la fel ca semnarea cu o semnătură electronică calificată, care are efectul juridic al unei semnături olografe; statele membre pot limita această semnare gratuită la scopuri neprofesionale. Organismele din sectorul public care solicită identificare electronică pentru un serviciu online trebuie, de asemenea, să accepte portofelul. Părțile private care se bazează pe date și care, prin lege sau prin contract, trebuie să folosească autentificarea strictă a utilizatorilor, de exemplu în domeniul bancar, al energiei, al sănătății sau al telecomunicațiilor, trebuie să îl accepte la cererea voluntară a utilizatorului cel târziu la 36 de luni de la intrarea în vigoare a actelor de punere în aplicare, microîntreprinderile și întreprinderile mici fiind exceptate. Platformele online foarte mari care solicită autentificarea utilizatorilor trebuie, de asemenea, să îl accepte la cererea utilizatorului, pentru datele minime necesare.
- Regulation (EU) 2024/1183, Articles 5a, 5f
- ARF 3.0.0, 1.3
- ARF 3.0.0, 6.5.3.4, 6.5.3.5
- ARF 3.0.0, Annex 2
O EUDI Wallet emisă într-o țară din UE poate fi folosită în alta?
Da, pentru serviciile acoperite de regulament. Articolul 5f, privind utilizarea transfrontalieră, obligă organismele din sectorul public care solicită identificare electronică online să accepte orice EUDI Wallet furnizat în temeiul regulamentului, nu doar pe cel al propriului stat membru. Părțile private care se bazează pe date și trebuie să folosească autentificarea strictă a utilizatorilor, precum și platformele online foarte mari care solicită autentificarea utilizatorilor, trebuie să îl accepte și ele, dar numai la cererea voluntară a utilizatorului.