Ja, de EUDI-wallet kan beroepskwalificaties en diploma’s opslaan. Binnen het Europees kader van Verordening (EU) 2024/1183, informeel aangeduid als eIDAS 2.0, worden onderwijscredentials zoals graden, diploma’s en beroepscertificaten expliciet ondersteund als attestaties die gebruikers veilig kunnen bewaren, beheren en delen vanuit hun wallet. Dit maakt het mogelijk om jouw kwalificaties digitaal te presenteren, zowel binnen je eigen land als over de EU-grenzen heen, zonder dat je papieren kopieën of verificatieverzoeken aan derden nodig hebt.
De onderstaande secties leggen precies uit hoe dit werkt, welke organisaties attestaties kunnen uitgeven en wat dit in de praktijk betekent voor mensen en organisaties die dagelijks met kwalificaties te maken hebben.
Welke soorten credentials kan de EUDI-wallet opslaan?
De EUDI-wallet is ontworpen om een breed scala aan digitale documenten en attestaties op te slaan. Hij kan elke attestatie bevatten die is uitgegeven door een erkende autoriteit in een verifieerbaar formaat, inclusief identiteitsdocumenten, reiscredentials, betaalmiddelen en onderwijs- of beroepsgegevens.
Op basis van de gebruiksscenario’s die zijn getest in de grootschalige pilotprogramma’s ondersteunt de wallet attestaties in de volgende categorieën:
- Door de overheid uitgegeven identiteitsdocumenten zoals nationale ID-kaarten en paspoorten
- Mobiele rijbewijzen
- Onderwijsattestaties inclusief diploma’s, graden en certificaten
- Beroepskwalificaties en vergunningen
- Gezondheidszorgdocumenten zoals recepten en de Europese Ziekteverzekeringskaart
- Sociale zekerheidsinformatie
- Organisatorische identiteitsattestaties die aantonen dat je een bedrijf vertegenwoordigt
- Betaalmachtigingsmiddelen
De wallet is gebouwd op het principe van selective disclosure, wat betekent dat je alleen de specifieke gegevens kunt delen die nodig zijn voor een bepaalde interactie. Bij het solliciteren naar een baan kun je bijvoorbeeld bewijs van jouw diploma delen zonder jouw thuisadres of geboortedatum te onthullen. Deze privacy-by-design-aanpak is een van de kernfuncties die de EUDI-wallet onderscheidt van eerdere digitale identiteitsoplossingen.
Hoe gaat de EUDI-wallet om met beroepskwalificaties en diploma’s?
De EUDI-wallet behandelt beroepskwalificaties en diploma’s als attestaties: digitaal ondertekende verklaringen uitgegeven door een erkende instelling die cryptografisch kunnen worden geverifieerd door elke relying party. Verificatie bestaat daarbij uit meer dan het controleren van de handtekening van de uitgever. Een correcte verificatie omvat drie afzonderlijke controles: de handtekening van de uitgever wordt gevalideerd aan de hand van de relevante nationale trusted list conform ETSI TS 119 612, de intrekkingsstatus wordt gecontroleerd via statusinformatie van de uitgever, en de wallet unit attestation wordt geverifieerd om vast te stellen dat de presenterende wallet draait op een gecertificeerde wallet solution. Alleen de eerste controle kan volledig offline plaatsvinden.
Wanneer een universiteit of beroepsorganisatie een kwalificatie in de wallet uitgeeft, ondertekent zij de attestatie met haar vertrouwde digitale sleutel. De attestatie wordt vervolgens veilig opgeslagen in de wallet instance van de gebruiker, als onderdeel van de wallet unit. Wanneer de houder deze wil delen, bijvoorbeeld met een werkgever of een vergunningverlenende autoriteit, presenteert hij of zij deze vanuit de wallet in één enkele interactie via het OID4VP-protocol. De relying party voert de drie genoemde controles uit om te bevestigen dat de attestatie authentiek en tamper-evident is, en dat de wallet unit gecertificeerd is.
Dit proces vervangt de trage, papierintensieve werkstromen waarop organisaties en individuen momenteel vertrouwen. Er is geen behoefte aan het aanvragen van gewaarmerkte kopieën, wachten op postbezorging of telefoontjes plegen om authenticiteit te bevestigen. De houder blijft volledig in controle over wie zijn of haar attestaties ziet en wanneer. Walletgebruik is vrijwillig: artikel 5a van de verordening beschermt gebruikers tegen benadeling wanneer zij geen wallet gebruiken.
Zijn digitale diploma’s in de EUDI-wallet juridisch erkend in de hele EU?
Digitale diploma’s die zijn opgeslagen in de EUDI-wallet zijn bedoeld om juridische erkenning te dragen in alle EU-lidstaten, mits ze zijn uitgegeven in overeenstemming met het eIDAS 2.0-kader en de relevante nationale of sectorale regels. Verordening (EU) 2024/1183 wijzigt Verordening (EU) 910/2014 en stelt een gemeenschappelijk vertrouwenskader vast dat lidstaten nationaal moeten uitvoeren, wat betekent dat een digitaal uitgegeven attestatie van een erkende instelling in het ene land verifieerbaar en geaccepteerd moet zijn in een ander land.
De juridische erkenning van kwalificaties is echter niet uitsluitend een kwestie van digitale identiteitswetgeving. Beroepskwalificaties in gereglementeerde beroepen, zoals geneeskunde, recht of techniek, worden beheerst door Richtlijn 2005/36/EG over de wederzijdse erkenning van beroepskwalificaties. De EUDI-wallet biedt de technische en vertrouwensinfrastructuur om deze attestaties te presenteren en te verifiëren, maar de onderliggende erkenningsrechten worden bepaald door de relevante beroepsregelgeving. De wallet kan de gegevens dragen, maar vormt niet zelf de juridische erkenningsgrondslag.
Voor algemene onderwijsattestaties zoals universitaire graden of beroepscertificaten verlaagt de wallet de praktische drempels voor grensoverschrijdende erkenning aanzienlijk. Relying parties in andere lidstaten kunnen de authenticiteit van een attestatie verifiëren, waardoor een belangrijk knelpunt in internationale mobiliteit wordt weggenomen. Organisaties die grensoverschrijdend werken, met name in sectoren zoals onderwijs en onderzoek, zullen van deze verschuiving profiteren.
Welke organisaties kunnen kwalificaties uitgeven in de EUDI-wallet?
Attestaties kunnen worden uitgegeven in de EUDI-wallet door elke organisatie die is erkend als een vertrouwde uitgever binnen het toepasselijke vertrouwenskader. In de praktijk omvat dit universiteiten en instellingen voor hoger onderwijs, aanbieders van beroepsopleidingen, beroepsvergunningverlenende instanties, overheidsinstanties en geaccrediteerde certificeringsorganisaties.
Het vertrouwenskader dat ten grondslag ligt aan de EUDI-wallet vereist dat uitgevers zijn opgenomen in een erkende trusted list. Dit zorgt ervoor dat wanneer een relying party een attestatie controleert, hij niet alleen kan bevestigen dat de attestatie tamper-evident is, maar ook dat de uitgevende organisatie legitiem en bevoegd is om dat type attestatie uit te geven. Afhankelijk van het type attestatie kan het gaan om een Qualified Electronic Attestation of Attributes (QEAA), een Public-sector Body Electronic Attestation of Attributes (PuB-EAA) of een non-qualified EAA.
Organisaties uit de private sector kunnen ook uitgevers worden, mits zij voldoen aan de eisen van lidstaten en de Europese Commissie. Dit opent de deur voor beroepsverenigingen, brancheorganisaties en accreditatie-organisaties om attestaties rechtstreeks in de wallet units van gebruikers uit te geven. De technische infrastructuur die nodig is om een attestatie-uitgever te worden, wordt gestandaardiseerd via de uitvoeringshandelingen en de Architecture and Reference Framework (ARF). Het regelgevingskader voorziet uitdrukkelijk in een breed ecosysteem van zowel publieke als private uitgevers. Schrijf daarbij niet dat iedere private uitgever automatisch op een EU trusted list wordt geplaatst: opname vereist dat de uitgever voldoet aan de toepasselijke eisen en procedures van de betreffende lidstaat.
Wat zijn de praktische gebruiksscenario’s voor het opslaan van kwalificaties in de EUDI-wallet?
Het opslaan van beroepskwalificaties en diploma’s in de EUDI-wallet ontsluit een reeks praktische scenario’s voor zowel individuen als organisaties. De rode draad in al deze scenario’s is dat verificatie sneller, betrouwbaarder en minder afhankelijk wordt van handmatige processen.
- Sollicitaties: Een kandidaat kan een geverifieerde graad of beroepscertificaat rechtstreeks delen met een potentiële werkgever via OID4VP. De relying party voert de drie verificatiestappen uit zonder contact op te nemen met de uitgevende instelling voor de handtekeningcontrole, al vereisen de intrekkingscontrole en de validatie van de wallet unit attestation een online verbinding.
- Grensoverschrijdende tewerkstelling: Een professional die van het ene EU-land naar het andere verhuist, kan zijn of haar kwalificaties presenteren in een formaat dat verifieerbaar is door een buitenlandse werkgever of vergunningverlenende autoriteit, mits die partij is geregistreerd als relying party onder CIR (EU) 2025/848.
- Vervolgonderwijs: Aanvragers voor universiteiten of beroepsprogramma’s kunnen geverifieerde eerdere attestaties indienen als onderdeel van hun aanvraag, ter vervanging van gewaarmerkte kopieën en apostilles.
- Vergunningverlening voor gereglementeerde beroepen: Zorgprofessionals, advocaten en ingenieurs kunnen hun vergunning of registratieattestaties presenteren aan regelgevende instanties of werkgevers in andere lidstaten. De erkenning van de onderliggende kwalificatie blijft geregeld door Richtlijn 2005/36/EG.
- Nalevingscontroles van personeel: Organisaties in gereglementeerde sectoren zoals gezondheidszorg of financiën kunnen verifiëren dat medewerkers de vereiste kwalificaties bezitten, inclusief controle van de intrekkingsstatus, ter ondersteuning van voortdurende naleving.
Deze gebruiksscenario’s zijn verkend in de grootschalige pilotprogramma’s die van april 2023 tot 2025 door de hele EU liepen. Het DC4EU-consortium heeft specifiek getest hoe de wallet grensoverschrijdende attestatie-uitwisseling in onderwijs en sociale zekerheid kan ondersteunen. De inzichten uit die pilots zijn verwerkt in de definitieve technische specificaties en de ARF.
Wanneer kunnen organisaties kwalificaties uitgeven en verifiëren via de EUDI-wallet?
Lidstaten zijn wettelijk verplicht om uiterlijk op 24 december 2026 minimaal één gecertificeerde EUDI-wallet beschikbaar te stellen voor burgers, inwoners en bedrijven. Publieke instanties en publieke dienstverleners moeten genotificeerde wallets vanaf die datum accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gereguleerde private relying parties geldt een eigen acceptatieplicht die ingaat op 24 december 2027, op grond van artikel 5f van de verordening. Die verplichting is van toepassing binnen contexten waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is, en betreft sectoren zoals onderwijs, zorg, banken en financiële dienstverlening, telecom, energie, transport, sociale zekerheid en digitale diensten. Micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro zijn van deze verplichting uitgezonderd. De uitrol van specifieke attestatietypen zal gefaseerd verlopen, en de tijdlijn voor kwalificaties zal afhangen van hoe snel uitgevende organisaties de benodigde integraties realiseren.
Voordat een relying party walletdata kan opvragen, moet zij zich registreren bij de bevoegde nationale autoriteit onder CIR (EU) 2025/848 van 6 mei 2025. Bij die registratie legt de relying party per intended use vast welke attributen en attestaties worden opgevraagd. Een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd en kan gevolgen hebben voor de registratie. Een leverancier die walletdata technisch namens een klant verwerkt, wordt daardoor niet automatisch zelf relying party. De registratieplicht ligt bij de organisatie die de dienst aan de eindgebruiker levert.
De grootschalige pilotprogramma’s die van april 2023 tot 2025 liepen, hebben de technische specificaties voor het uitgeven en verifiëren van attestaties in de onderwijssector getest. De inzichten uit die pilots zijn rechtstreeks verwerkt in de ARF die lidstaten en organisaties zullen gebruiken om hun wallet-integraties te bouwen. Een tweede pilotgolf startte in 2025 met onder andere WE BUILD en APTITUDE.
Voor organisaties die vooruitplannen, is de praktische vraag niet óf de EUDI-wallet kwalificaties zal ondersteunen, maar hoe snel zij klaar moeten zijn om deze uit te geven of te verifiëren. Instellingen die nu investeren in het technische fundament, inclusief het begrijpen van het vertrouwenskader, attestatieformaten zoals mdoc en SD-JWT VC, en de registratievereisten onder CIR (EU) 2025/848, zullen beter gepositioneerd zijn wanneer het ecosysteem een kritieke massa bereikt. Organisaties in de overheid en het onderwijs zullen waarschijnlijk tot de eerste bewegers behoren, gezien hun centrale rol bij het uitgeven en erkennen van attestaties.
Hoe de ID Connector relying parties ondersteunt bij credential-verificatie
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Voor organisaties die beroepskwalificaties en diploma’s willen verifiëren via de EUDI-wallet, ondersteunt de ID Connector de volgende technische taken: verificatie van de handtekening van de uitgever aan de hand van de relevante nationale trusted lists conform ETSI TS 119 612 en de EU List of Trusted Lists, controle van de intrekkingsstatus via statusinformatie van de uitgever, en validatie van de wallet unit attestation om vast te stellen dat de presenterende wallet draait op een gecertificeerde wallet solution. Daarnaast bewaakt de ID Connector de geregistreerde attributenscope, zodat alleen die attributen worden opgevraagd die zijn vastgelegd in de registratie onder CIR (EU) 2025/848.
De ID Connector is relevant voor relying parties in financial services, healthcare, pharma en government, sectoren die te maken krijgen met de acceptatieplicht op 24 december 2026 of 24 december 2027 en die nu al hun integratie-architectuur bepalen.
Neem contact op met TrustTech om te bespreken hoe de ID Connector aansluit op jouw specifieke verificatiebehoeften.