Jos unionin oikeudessa tai kansallisessa lainsäädännössä edellytetään, että yksityiset luottavat osapuolet, jotka tarjoavat palveluja, lukuun ottamatta komission suosituksen 2003/361/EY (
5
) liitteessä olevassa 2 artiklassa määriteltyjä mikroyrityksiä ja pieniä yrityksiä, käyttävät käyttäjän vahvaa todentamista verkossa tapahtuvaa tunnistamista varten, tai jos sopimusvelvoitteissa edellytetään käyttäjän vahvaa todentamista muun muassa liikenteen, energian, pankki- ja rahoituspalvelujen, sosiaaliturvan, terveydenhuollon, juomaveden, postipalvelujen, digitaalisen infrastruktuurin, koulutuksen tai televiestinnän aloilla, kyseisten yksityisten luottavien osapuolten on viimeistään 36 kuukauden kuluttua 5 a artiklan 23 kohdassa ja 5 c artiklan 6 kohdassa tarkoitettujen täytäntöönpanosäädösten voimaantulopäivästä ja ainoastaan käyttäjän vapaaehtoisesta pyynnöstä hyväksyttävä myös tämän asetuksen mukaisesti tarjotut eurooppalaiset digitaalisen identiteetin lompakot.