Eind 2024 en in 2025 heeft de Europese Commissie de uitvoeringshandelingen aangenomen die eIDAS 2.0 van wet naar specificatie brengen: kernfuncties en integriteit van de wallet, certificeringsschema's, protocollen en interfaces, registratie van vertrouwende partijen. Het is weinig opvallend leidingwerk, maar wel het leidingwerk waarop de walletverplichting van december 2026 rust.
Vertrouwende partijen worden zichtbaar
Eén thema verdient de aandacht van bedrijven. Vertrouwende partijen, de bedrijven die gebruikers om kenmerken uit hun wallet gaan vragen, moeten zich registreren in hun lidstaat en aangeven welke gegevens ze willen opvragen en waarom. Wie te veel vraagt, valt op en kan worden bestraft. De gewoonte van dataminimalisatie die de AVG aanmoedigde, gaan wallets structureel afdwingen.
Gekwalificeerde diensten zijn het anker
De handelingen bevestigen ook waar vertrouwen begint: bij gekwalificeerde verleners van vertrouwensdiensten, die geaudit worden, onder toezicht staan en op de EU Trusted List staan. Credentials in de wallet zijn terug te voeren op verificaties volgens standaarden zoals de ETSI-basis voor identiteitsvaststelling, en gekwalificeerde handtekeningen blijven de gouden standaard die de wallet zal dragen. De audit van WeVerify voor de QTSP-status loopt. Het platform biedt nu al identiteitsverificatie op chipniveau, gekwalificeerde handtekeningen die in alle 27 lidstaten wettelijk gelijkstaan aan een handgeschreven handtekening, en gekwalificeerde zegels. Bedrijven die deze processen nu integreren, zijn in feite klaar voor de wallet voordat die er is.