eIDAS 2 · EUDI WalletRelying-Party-Beratung
KontaktMuss Ihr Unternehmen die EUDI Wallet akzeptieren?
Ab 24.12.2027 gilt die Akzeptanzpflicht — wen sie betrifft, der hat ab diesem Zeitpunkt zwei Identifizierungswege anzubieten, nicht einen neuen.
Ihr EUDIW-Umsetzungszeitplan
Jetzt
Vorbereitung starten
Betroffenheit klären,Use Cases und Attributscope definieren,Registrierungsantrag vorbereiten.
Dez 2026
Registrierungsstart
Access- und Registration-Zertifikate beantragen
Dez 2027
Akzeptanzpflicht
Routing mehrerer Identitätspfade parallel
Vorteile nutzen
KI-ResilienzGeringeres Fraud-RisikoEU-weite Compliance
EUDIWallet Orchestrierung
Mehr als eine weitere Schnittstelle
Die Wallet-Nutzung ist nach freiwillig, ein alternativer Zugang muss bestehen bleiben. Wer ab 2027 EUDI Wallets akzeptiert, betreibt mindestens zwei Identifizierungspfade parallel.
Was geplant wird
eIDAS-2-Konformität ist kein einmaliges IT- oder Compliance-Projekt.
- Eine Wallet-Schnittstelle, einmal gebaut
- Ein IT-Projekt mit fixem Ende
- Ein Verifier, der Credentials entgegennimmt
- Registrierung und Go-Live
Realität
Was eIDAS 2 tatsächlich erfordert.
- Routing paralleler Identifizierungspfadeinklusive dauerhafter Wartung
- Pfadspezifische Consent- und Autorisierungsanforderungen
- und Attributscope je Use Casesynchron zur Registrierung
- Revisionssicherer Audit-Trail und Evidenz je Pfad
- Laufende Anpassung an ARF- und Protokoll-Updates
- Interoperabilität mit nationalen Wallets und zertifizierten privaten Wallets
- Spezifische Anforderungen für weitere Use Cases wie , und
- Trust- und Zertifikats-Lifecycle-Management
- : Routing und Zertifikatsverwaltung je Abteilung und Use Case
Akzeptanzpflicht
Branche alleine entscheidet nicht
Verkehr, Energie, Banken, Gesundheit, Post, Telekommunikation alleine sind kein Auslöser. Folgende Beispiele haben einen Einfluss auf Ihre Akzeptanzpflicht:
Gesetzlich
Sie unterliegen der nach .
Banken, Zahlungsinstitute, E-Geld-Institute, . Planen Sie die Konsequenzen rechtzeitig.
Vertraglich
Ein Vertrag verpflichtet Sie zur starken Authentifizierung.
Scheme-Regeln, Acquiring-Verträge, Roaming- oder Plattformverträge. Wird regelmäßig übersehen, da keine direkte gesetzliche Verpflichtung besteht.
Bereichsausnahmen
Zahlungsinstrumente für begrenzte Netze.
Welche Ausnahmen nach greifen, …
Datenqualifikation
Gesundheits-, Finanz- oder Identitätsdaten im Nutzerzugang ziehen eigene Identifizierungspflichten nach sich.
: Wer Telemedizin oder Patientenzugang anbietet, muss eIDAS-anerkannte eID-Mittel zulassen.
NIS2
Welche Nutzer sind in Scope unter bezüglich ?
Keine Eingrenzung auf nur privilegierte Konten.
Ausnahmen
Basierend auf Unternehmensgröße und anderen Faktoren.
EUDIW
Compliance als Wettbewerbsvorteil
EUDIW — Vorteile richtig nutzen
- Verifizierte Identität auf ohne Dokumentenscan, Selfie oder IDV-Provider
- Benötigt keine Biometrieverarbeitung und kein KI-System
- Datenschutzrisiko durch minimierennur die Attribute, die der Use Case benötigt
- Kryptografisch gebundene Nachweisestatt leicht fälschbarer Dokumente wie Führerschein
- KI-Resistenz und Schutz vor DeepfakesGenerative KI kann Ausweise, Selfies und Liveness-Checks leicht und in Echtzeit fälschen
- EU-weit anerkannt nach und anstelle von national spezifischen IDV-Verfahren
- Identität, Login, qualifizierte Signatur, Altersnachweis und weitere Attribute aus derselben Wallet
- Planen Sie die Nutzung von Private, Non-EU- und Business Wallets von Anfang an richtig mit ein
Wichtige Daten
Relevante Meilensteine am Weg zur Unterstützung der EUDI Wallet
EUDIW-Strategiepakete
Wir entwickeln mit Ihnen Ihre eIDAS-2-Strategie.
P0 — Scope Qualification
Trifft die Akzeptanzpflicht Ihr Unternehmen?
- Mandatsprüfung nach , je Markt
- Abgleich Ihrer Authentifizierungs- und Identifikationsprozesse gegen pflichtauslösende Regime(, , , , …)
- Belastbares Memo mit einem Überblick Ihrer Optionen zur eIDAS-2-Konformität
Für wen: CTO, CISO, Compliance oder Produktverantwortung.
Scope Qualification anfragenSie wissen bereits, dass Sie 2 und die EUDI Wallet unterstützen werden. Wir entwickeln mit Ihnen die passende Technologie- und Produktstrategie.
P1 — Zielbild erarbeiten
Selbst betreiben oder einkaufen?
- Eigenbau, White-Label oder über einen Entscheidungsvorlage inkl. Aufwands-, Kosten- und Risikoabschätzung
- EUDIW-Akzeptanz über einen Wie das funktioniert und was es für Sie bedeutet
- Identifizierung der notwendigen Use Cases und Attributscope pro Use Case
- Erarbeitung einer OrchestrierungsstrategieZur Erfüllung der Mehr-Pfade-Konsequenz aus
Für wen: Architektur, CISO oder Produktverantwortung.
Zielbild gemeinsam erarbeitenRP — Umsetzungsplan
Vom Zielbild zur Umsetzung
- Verifier-ArchitekturOpenID4VP, SD-JWT VC und mdoc, Präsentationsanfragen je Use Case
- Trust-Evaluation und Zertifikats-LifecycleVertrauenslisten, Access- und Registration Certificates, Ablauf und Rotation
- Orchestrierung der parallelen PfadeRouting, Fallback, rechtskonformer sowie Autorisierung
- Technische Scope-DurchsetzungNur registrierte Attribute werden angefragt — je Mandant und Use Case
- Einreichungspaket für den Einreichung und Rückfragen
- Audit-Trail, Evidenz und BetriebsmodellMonitoring, Incident-Handling, Umgang mit ARF-Updates
Für wen: Architektur, Engineering-Leitung, Security.
Umsetzungsplan erarbeitenSie planen, selbst zu werden und wollen die Vorteile der EUDIW einfach an Ihre Kunden weitergeben?
Mehr erfahren →Advisory
Unterstützung nach Bedarf
- Zugang zu Sandboxes und TestumgebungenEU-Referenz-Wallet, nationale Test-Wallets, Interop-Tests gegen echte Wallets
- Sparring bei Architektur- und AnbieterentscheidungenReview von Ausschreibungen, Angeboten und Konzepten
- Workshops für Management und Teams 2, Wallet-Ökosystem, Auswirkungen auf Ihr Produkt
- Laufende Einordnung von ARF-Releases und DurchführungsrechtsaktenWas sich für Sie ändert
Für wen: alle, die punktuell Unterstützung brauchen — ohne Paket.
Unterstützung anfragenLeader in Digital Identity
Mohemian ist Service Provider mit über 20 Jahren Erfahrung in digitaler Identität und Trust-Infrastruktur.
Wir haben Identifizierungs- und Authentifizierungssysteme für Banken, Mobilität und öffentliche Auftraggeber gebaut, skaliert und betreiben sie bis heute — deshalb wissen wir, was nach dem Go-Live kommt.
Trust Orchestration Platform
EUDI Wallet in Aktion sehen.
Flink orchestriert Wallet- und Bestandspfade auf einer Plattform — pro Nutzer, pro Markt, pro Use Case. Ein normalisiertes, belegbares Ergebnis statt vieler Schnittstellen.
Demo mit Flink anfragen- 01EvidenceVerifizieren, binden, anreichern — Wallet, eID, Dokument
- 02OrchestrationRouting, Sequenz, Policy und Consent je Pfad
- 03Decision BasisEin strukturiertes, auditierbares Ergebnis
Aviation SecuritySicherheitskritische Systeme im Regelbetrieb.
Curie konsolidiert die Daten von Luftsicherheits-Equipment über Herstellergrenzen hinweg auf einer Plattform — mit Alerts, handlungsfähigen Insights und Workflows, die Ausfälle reduzieren und die regulatorische Compliance stärken.
Mehr zu Curie erfahren- 01Equipment DataHerstellerübergreifend konsolidiert, eine Plattform
- 02Alerts & InsightsAusfälle früh erkennen, Wartung planen
- 03ComplianceRegulatorische Nachweise im laufenden Betrieb
MobilityBuchungs- und Zugangssysteme
Buchen, bezahlen, zugreifen — aus einer Hand.
Wir bauen und betreiben Buchungs- und Zugangssysteme für Mobilitätsanbieter — von der Reservierung bis zur Schranke, mit Identität und Zahlung im selben Fluss.
Mobility-Projekt anfragen- 01BookingReservierung, Tarife, Zahlung
- 02AccessZugangssteuerung, Kennzeichen, App, Karte
- 03OperationsBetrieb, Abrechnung, Reporting