Kui teenuseid osutavad erasektori tuginevad isikud, välja arvatud komisjoni soovituse 2003/361/EÜ (
5
) lisa artiklis 2 määratletud mikroettevõtjad ja väikeettevõtjad, peavad liidu või riigisisese õiguse kohaselt kasutama veebis identimise korral tugevat kasutaja autentimist või kui tugev kasutaja autentimine veebis identimise korral on nõutav lepinguliste kohustuste kohaselt, muu hulgas sellistes valdkondades nagu transport, energeetika, pangandus, finantsteenused, sotsiaalkindlustus, tervishoid, joogivesi, postiteenused, digitaristu, haridus või telekommunikatsioon, peavad need erasektori tuginevad isikud hiljemalt 36 kuu möödumisel artikli 5a lõikes 23 ja artikli 5c lõikes 6 osutatud rakendusaktide jõustumisest ja üksnes kasutaja vabatahtliku taotluse korral aktsepteerima ka käesoleva määruse kohaselt pakutavaid Euroopa digiidentiteedikukruid.