Όταν ιδιωτικά βασιζόμενα μέρη που παρέχουν υπηρεσίες, με εξαίρεση τις πολύ μικρές επιχειρήσεις και τις μικρές επιχειρήσεις, όπως ορίζονται στο άρθρο 2 του παραρτήματος της σύστασης 2003/361/ΕΚ της Επιτροπής (
5
), υποχρεούνται από το ενωσιακό ή το εθνικό δίκαιο να χρησιμοποιούν ισχυρή επαλήθευση ταυτότητας χρήστη για επιγραμμική ταυτοποίηση, ή όταν απαιτείται ισχυρή επαλήθευση ταυτότητας χρήστη για επιγραμμική ταυτοποίηση βάσει συμβατικής υποχρέωσης, μεταξύ άλλων στους τομείς των μεταφορών, της ενέργειας, των τραπεζών, των χρηματοπιστωτικών υπηρεσιών, της κοινωνικής ασφάλισης, της υγείας, του πόσιμου νερού, των ταχυδρομικών υπηρεσιών, των ψηφιακών υποδομών, της εκπαίδευσης ή των τηλεπικοινωνιών, τα εν λόγω ιδιωτικά βασιζόμενα μέρη, το αργότερο 36 μήνες από την ημερομηνία έναρξης ισχύος των εκτελεστικών πράξεων που αναφέρονται στο άρθρο 5α παράγραφος 23 και στο άρθρο 5γ παράγραφος 6 και μόνον κατόπιν εθελοντικού αιτήματος του χρήστη, αποδέχονται επίσης τα ευρωπαϊκά πορτοφόλια ψηφιακής ταυτότητας που παρέχονται σύμφωνα με τον παρόντα κανονισμό.