EUDI Wallet

Členský štát môže peňaženku poskytovať priamo, zabezpečiť jej poskytovanie na základe svojho poverenia alebo uznať peňaženku poskytovanú nezávisle. Implementácie vychádzajú z Architecture and Reference Framework (ARF), ktorý má informatívny charakter: právne záväznými požiadavkami sú nariadenie a jeho vykonávacie akty. Peňaženky používajú OpenID4VCI na prijímanie PID a atestácií, OpenID4VP na predkladanie na diaľku a ISO/IEC 18013-5 na predkladanie v blízkosti. Atestácia peňaženky sa ukazuje iba poskytovateľom PID a poskytovateľom atestácií počas vydávania, nikdy overujúcim stranám. Overujúca strana namiesto toho overí podpis poverenia voči kotve dôvery z dôveryhodného zoznamu a skontroluje jeho viazanie na zariadenie. Vydanie, používanie a odvolanie peňaženky sú pre fyzické osoby bezplatné, rovnako ako podpisovanie kvalifikovaným elektronickým podpisom, ktorý má právny účinok vlastnoručného podpisu. Členské štáty môžu toto bezplatné podpisovanie obmedziť na neprofesionálne účely. Subjekty verejného sektora, ktoré pri online službe vyžadujú elektronickú identifikáciu, musia peňaženku tiež akceptovať. Súkromné overujúce strany, ktoré musia zo zákona alebo na základe zmluvy používať silnú autentifikáciu používateľa, napríklad v bankovníctve, energetike, zdravotníctve alebo telekomunikáciách, ju musia akceptovať na dobrovoľnú žiadosť používateľa najneskôr 36 mesiacov po nadobudnutí účinnosti vykonávacích aktov, pričom mikropodniky a malé podniky sú vyňaté. Veľmi veľké online platformy, ktoré vyžadujú autentifikáciu používateľa, ju musia tiež akceptovať na žiadosť používateľa, v rozsahu minimálnych nevyhnutných údajov.