منذ أواخر 2024 وخلال 2025 تعتمد المفوضية الأوروبية الأعمال التنفيذية التي تحوّل eIDAS 2.0 من نص قانوني إلى مواصفات تقنية: الوظائف الأساسية للمحفظة وسلامتها، وأنظمة الاعتماد، والبروتوكولات والواجهات، وتسجيل الأطراف المعتمدة. إنها بنية تحتية غير لافتة، لكنها البنية التي يقوم عليها التزام المحافظ في ديسمبر 2026.
الأطراف المعتمدة تصبح مرئية
موضوع واحد يستحق اهتمام الشركات: يجب على الأطراف المعتمدة، أي الشركات التي ستطلب من المستخدمين صفات من محافظهم، أن تسجل في دولتها العضو وتعلن البيانات التي تنوي طلبها وسبب ذلك. وبذلك يصبح طلب بيانات زائدة أمراً مرئياً وقابلاً للعقوبة. وعادة تقليل البيانات التي شجعت عليها GDPR ستفرضها المحافظ بشكل هيكلي.
الخدمات المؤهلة هي نقطة الارتكاز
تؤكد هذه الأعمال أيضاً مصدر الثقة: مزودو خدمات الثقة المؤهلون، الخاضعون للتدقيق والإشراف والمدرجون في قائمة الثقة الأوروبية. وتعود بيانات اعتماد المحفظة إلى عمليات تحقق أُجريت وفق معايير مثل الحد الأدنى لإثبات الهوية في ETSI، وتبقى التوقيعات المؤهلة المعيار الذهبي الذي ستحمله المحفظة. يجري حالياً تدقيق WeVerify للحصول على صفة QTSP، وتقدم المنصة بالفعل التحقق من الهوية على مستوى الشريحة، والتوقيعات المؤهلة المساوية قانونياً للتوقيع بخط اليد في جميع الدول الأعضاء الـ 27، والأختام المؤهلة. والشركات التي تدمج هذه المسارات الآن تصبح فعلياً جاهزة للمحفظة قبل وصولها.