El reglamento eIDAS modificado entró en vigor el 20 de mayo de 2024; los primeros reglamentos de ejecución entraron en vigor el 24 de diciembre de 2024, y con ellos empezaron a correr los plazos: los Estados miembros deben ofrecer al menos una cartera certificada a más tardar el 24 de diciembre de 2026, y las partes usuarias privadas obligadas a usar la autenticación reforzada de usuario (y las plataformas en línea de muy gran tamaño) deben aceptarla a petición del usuario a más tardar el 24 de diciembre de 2027.
El marco de arquitectura y referencia (ARF) y los actos de ejecución fijan la tecnología: credenciales en SD-JWT VC e ISO mdoc, emisión con OpenID4VCI, presentación con OpenID4VP (a distancia) e ISO/IEC 18013-5 (en proximidad), atestaciones de la unidad de cartera, partes usuarias registradas con certificados de acceso y firmas electrónicas cualificadas desde la cartera. En 2026, varias carteras nacionales están en producción o en fase piloto, con distinto grado de avance.