Die geänderte eIDAS-Verordnung trat am 20. Mai 2024 in Kraft; die ersten Durchführungsverordnungen traten am 24. Dezember 2024 in Kraft, und damit läuft die Uhr: Die Mitgliedstaaten müssen bis zum 24. Dezember 2026 mindestens eine zertifizierte Wallet bereitstellen, und jede private Relying Party, die zu einer starken Nutzerauthentifizierung verpflichtet ist (ebenso jede sehr große Online-Plattform), muss sie bis zum 24. Dezember 2027 auf Verlangen des Nutzers akzeptieren.
Das Architecture and Reference Framework (ARF) und die Durchführungsrechtsakte legen die Technik fest: Credentials als SD-JWT VC und ISO mdoc, Ausstellung mit OpenID4VCI, Präsentation mit OpenID4VP (aus der Ferne) und ISO/IEC 18013-5 (vor Ort), Attestierungen der Wallet-Einheit, Registrierung jeder Relying Party samt Zugangszertifikat und qualifizierte elektronische Signaturen aus der Wallet. 2026 sind mehrere nationale Wallets im Produktivbetrieb oder in Pilotprojekten, in unterschiedlichen Stadien.