EUDI Wallet

En medlemsstat kan tillhandahålla en plånbok direkt, låta den tillhandahållas på dess uppdrag eller erkänna en som tillhandahålls oberoende. Implementeringar bygger på Architecture and Reference Framework (ARF), som är informativt: de rättsligt bindande kraven finns i förordningen och dess genomförandeakter. Plånböcker använder OpenID4VCI för att ta emot PID:er och attesteringar, OpenID4VP för uppvisande på distans och ISO/IEC 18013-5 för uppvisande i närheten. En plånboksattestering visas endast för PID-leverantörer och attesteringsleverantörer vid utfärdandet, aldrig för förlitande parter. En förlitande part validerar i stället intygets signatur mot ett förtroendeankare från en betrodd förteckning och kontrollerar dess enhetsbindning. Utfärdande, användning och återkallelse av plånboken är kostnadsfria för fysiska personer, liksom underskrift med en kvalificerad elektronisk underskrift, som har samma rättsverkan som en handskriven underskrift; medlemsstaterna får begränsa den kostnadsfria underskriften till icke-yrkesmässiga ändamål. Offentliga myndigheter som kräver elektronisk identifiering för en onlinetjänst måste också godta plånboken. Privata förlitande parter som enligt lag eller avtal måste använda stark användarautentisering, till exempel inom bank, energi, hälso- och sjukvård eller telekommunikation, måste godta den på användarens frivilliga begäran senast 36 månader efter genomförandeakternas ikraftträdande, med undantag för mikroföretag och små företag. Mycket stora onlineplattformar som kräver användarautentisering måste också godta den på användarens begäran, begränsat till de minsta nödvändiga uppgifterna.