摘要

  • 2026年底的目标衡量钱包能否提供；信任还取决于认证机构或体系更换后，证据和监督能否交接。
  • ENISA 候选方案已规定认证机构退出时转交证据，并由国家主管机关临时监督。管理者还需检验用户如何确认交接确实保留了认证所覆盖的范围。

发布数量不等于信任链可持续

欧盟委员会称，成员国将在2026年底前向公民、居民和企业提供数字身份钱包。ENISA 还表示，每个成员国届时至少应有一个经过认证的钱包。这个期限把注意力放在“能否上线”上，却不自动回答上线后的问题：认证文件由谁保存，证书状态由谁维护，认证机构退出时谁接续监督？

钱包不是由某一家机构永久背书的静态产品。其可信程度来自认证范围、评估证据、持续监督和可查询状态。用户不需要某个认证机构永远留任；用户需要在机构更替时仍能确认钱包目前凭什么可信、证书是否仍然有效、谁对后续监督负责。

草案写了退出流程，执行要看交接是否闭合

ENISA 的 EUDIW 候选方案 v0.4.614 单列了认证机构终止相关业务的程序。机构需及时通知国家网络安全认证主管机关并提供时间表，制定把业务转交给另一家获认可机构的计划，向主管机关和证书持有人分享计划，并协助执行。主管机关要审查和协调，识别仍有效证书所需的文件与证据，再提交给接手机构；材料包括认证报告和申请人证据，但不包括个人信息。如果暂时找不到接手机构，主管机关在过渡期内负责相关证书的监测和监督。

这些规定不是空白，它们已为机构退出准备了程序。不过，这一版本仍被 ENISA 标为候选草案，页面列出的版本为0.4.614，最后更新于2026年4月7日，公众意见期于4月30日结束。不能把它写成已最终通过的制度。更重要的是，纸面计划并不能证明接手机构接受了同一认证范围，也不能证明过渡期有人实际监督。

欧盟另有用户侧的可验证要求：钱包提供方必须让用户查到钱包方案的认证状态，并通过欧盟委员会提供的网址访问这些信息。交接检验应把这两侧接起来：旧证据移交给谁，新的监督责任何时开始，用户查询页面是否仍显示准确状态。现有公开材料并未展现一个统一的交接凭证，把旧机构、新机构、证据移交、监督责任和用户可见状态串在一起。这是运营验收问题，不等于已有钱包不合规。

依赖方验证还有另一只时钟

银行、行政机构等请求钱包提供数据的服务也必须登记。欧盟实施条例2026/1730要求成员国授权至少一个证书机构，为钱包依赖方登记证书；登记后应自动、及时发证。证书说明预期用途和统一访问政策，若数据请求超出登记范围，钱包应提醒用户。

实施条例2026/1731则把一项具体要求放到2028年8月11日适用：钱包单元届时须验证依赖方登记证书。这并非把所有钱包安全检查都推迟到2028年，而是提醒管理者，2026年的钱包供给和这项后续验证是不同的实施依赖，必须分别追踪。

让服务可接续，不把机构永久化

Lu Heng 的第70篇笔记提出一项有用的制度区分：必要功能的连续性，不足以证明当前承担功能的机构所主张的全部权力都必须持续。应用于数字身份钱包，目标应是认证含义、证据与监督责任可移交，而不是让某家认证机构成为永久信任入口。

各国主管机关和钱包提供方应在真实退出发生前，选取一张仍有效的证书做完整演练：转交报告和支撑证据，指定过渡期监督者，检查接手机构能否继续覆盖相同范围，并确认用户侧状态链接准确。国家体系转向欧盟体系还需单独演练。ENISA 的支持计划同时提到国家体系建设和向欧洲方案过渡，但前者进展不能自动证明后者已完成。

2026年底仍是重要交付目标。领导者还应能回答：认证责任变更时，公民、钱包提供方和依赖服务能否核验保证仍然有效？做好这项证明，才能维护用户需要的服务，同时保留更换机构的可能。

来源