EUDI Wallet
EUDI Wallet je evropska denarnica za digitalno identiteto, ki jo zahteva eIDAS 2.0, Uredba (EU) 2024/1183. Vsaka država članica EU mora v 24 mesecih od začetka veljavnosti izvedbenih aktov fizičnim in pravnim osebam zagotoviti vsaj eno, da lahko hranijo in predložijo identifikacijske podatke in atestacije ter se podpisujejo s kvalificiranimi elektronskimi podpisi.
Država članica lahko denarnico zagotovi neposredno, jo da zagotoviti v okviru svojega pooblastila ali prizna denarnico, ki je zagotovljena neodvisno. Izvedbe temeljijo na Architecture and Reference Framework (ARF), ki je informativne narave: pravno zavezujoče zahteve so določene v uredbi in njenih izvedbenih aktih. Denarnice uporabljajo OpenID4VCI za prejemanje PID in atestacij, OpenID4VP za predložitev na daljavo in ISO/IEC 18013-5 za predložitev v bližini. Atestacija denarnice se med izdajo pokaže samo ponudnikom PID in ponudnikom atestacij, nikoli strankam, ki se zanašajo na podatke. Stranka, ki se zanaša na podatke, namesto tega preveri podpis poverilnice glede na sidro zaupanja z zaupanja vrednega seznama in preveri njeno vezavo na napravo. Izdaja, uporaba in preklic denarnice so za fizične osebe brezplačni, prav tako podpisovanje s kvalificiranim elektronskim podpisom, ki ima enak pravni učinek kot lastnoročni podpis; države članice lahko to brezplačno podpisovanje omejijo na nepoklicne namene. Organi javnega sektorja, ki za spletno storitev zahtevajo elektronsko identifikacijo, morajo denarnico prav tako sprejeti. Zasebne stranke, ki se zanašajo na podatke in morajo po zakonu ali pogodbi uporabljati močno avtentikacijo uporabnika, na primer v bančništvu, energetiki, zdravstvu ali telekomunikacijah, jo morajo na prostovoljno zahtevo uporabnika sprejeti najpozneje 36 mesecev po začetku veljavnosti izvedbenih aktov, pri čemer so mikro in mala podjetja izvzeta. Zelo velike spletne platforme, ki zahtevajo avtentikacijo uporabnika, jo morajo prav tako sprejeti na zahtevo uporabnika, in sicer za najmanjši obseg potrebnih podatkov.
- Regulation (EU) 2024/1183, Articles 5a, 5f
- ARF 3.0.0, 1.3
- ARF 3.0.0, 6.5.3.4, 6.5.3.5
- ARF 3.0.0, Annex 2
Sorodni pojmi
Ali je EUDI Wallet, izdan v eni državi EU, mogoče uporabljati v drugi?
Da, za storitve, ki jih zajema uredba. Člen 5f o čezmejnem zanašanju zahteva, da organi javnega sektorja, ki na spletu zahtevajo elektronsko identifikacijo, sprejmejo kateri koli EUDI Wallet, zagotovljen v skladu z uredbo, ne le denarnice lastne države članice. Zasebne stranke, ki se zanašajo na podatke in morajo uporabljati močno avtentikacijo uporabnika, ter zelo velike spletne platforme, ki zahtevajo avtentikacijo uporabnika, ga morajo prav tako sprejeti, vendar samo na prostovoljno zahtevo uporabnika.