欧盟钱包有统一标识，首批认证仍走各国方案

摘要

2026 年 7 月的执行条例把信任标识放进钱包本身。提供者必须显示“欧洲数字身份钱包信任标识”，并让用户访问核验钱包方案认证状态的信息。钱包方案完成登记后，钱包单元要包含European Commission提供的核验网址，并能够读取符合技术规范的标识数据。

图案不能只贴在下载页上。提供者撤销某个钱包单元的认证声明（attestation）后，必须停止在该单元显示信任标识。法律把屏幕上的标志和会变化的状态连起来：提供者更新钱包单元，European Commission 提供核验入口，用户再去看标志背后的记录。

共同标识没有建立一个统一的欧盟认证办公室。European Commission 2026 年的评估称，各成员国都在开发钱包，并须在年底前至少提供一个；第一代钱包通过各国认证方案，欧盟级网络安全认证方案仍在制定。ENISA 的公开页面把后者列为候选草案，而不是已采纳的方案。

每个成员国都要为本国认证方案指定负责人，由其制定、维护规则并管理方案运行。负责人可以是符合性评估机构、政府部门或主管机关、行业协会、评估机构联合体，或其他适当组织；负责人与实际运营方案的机构可以不同。

评估又是另一项职责。符合性评估机构检查钱包方案及其所依赖的电子身份识别方案。它必须由国家认可机构认可，并符合规定的能力要求。方案负责人维护规则，评估机构检查钱包，认可机构确认评估方具备资格。一个标志之下，至少有三道不同的职能。

把工作外包也不能把责任一起外包。负责人向私人机构分包时，条例要求用合同写明各方职责，并规定负责人仍对分包活动承担责任。工作可以分流，方案负责人仍要对执行负责。

认证机构签发证书时，还要提供公开认证报告。报告至少要说明钱包和底层身份方案是什么，提供公开安全信息或其链接，概述审计与验证计划，并总结审查过程和认证决定。

详细的认证评估报告是另一份文件，包含更多设计、风险和验证材料；条例规定它可提供给European Commission和European Digital Identity Cooperation Group。公众能看到的是公开报告和认证决定摘要，更深入的评估资料走另一条传递路径。

成员国要向 European Commission 提交并更新已认证钱包的资料，由 European Commission 以机器可读形式发布名录。记录包括负责机关、适用的监督与责任制度、暂停或撤销安排，以及证书和评估报告信息。服务方接受钱包时，可以从标识继续查到方案、主管机关和当前状态。

申诉路径同样落在各国方案中。每个方案都必须规定投诉和申诉如何提出、怎样处理，告知投诉人进展与决定，并说明适用国家法律下有效司法救济的权利。共同标识帮助跨境识别钱包；争议由谁处理仍需看本国规则。

只要记录能跟着状态更新，这种分工就能被看清：标识是欧盟共同的，第一代认证方案是国家层面的，European Commission 名录把国家记录接到欧洲核验入口。方案负责人、评估机构、认可机构和申诉主管机关各做各的工作。

《欧盟条例 2024/1183》要求各成员国在 2026 年底前至少提供一个钱包。European Commission 6 月的评估说各国正在开发钱包，并把第一代认证归于国家方案。这是实施进度的描述，不是已发放或已认证钱包的统计。

钱包上线后，最实在的检查只有一个：信任标识能否打开正确记录，显示钱包方案、国家认证制度、责任机关、公开报告和有效状态？核验页面要让一项国家决定在整个欧盟范围内看得懂。用户能够找到证书，也能找到证书的责任方，标识才有分量。