Ja privātām atkarīgajām pusēm, kas sniedz pakalpojumus, izņemot mikrouzņēmumus un mazos uzņēmumus, kā definēts Komisijas Ieteikuma 2003/361/EK (
5
) pielikuma 2. pantā, saskaņā ar Savienības vai valstu tiesību aktiem tiešsaistes identifikācijai ir jāizmanto droša lietotāju autentifikācija vai ja droša lietotāju autentifikācija tiešsaistes identifikācijai ir nepieciešama saskaņā ar līgumsaistībām, tostarp tādās jomās kā transports, enerģētika, banku pakalpojumi, finanšu pakalpojumi, sociālais nodrošinājums, veselība, dzeramais ūdens, pasta pakalpojumi, digitālā infrastruktūra, izglītība vai telesakari, minētās privātās atkarīgās puses ne vēlāk kā 36 mēnešus no 5.a panta 23. punktā un 5.c panta 6. punktā minēto īstenošanas aktu spēkā stāšanās dienas un vienīgi pēc lietotāja brīvprātīgi izteikta pieprasījuma pieņem Eiropas digitālās identitātes makus, kas nodrošināti saskaņā ar šo regulu.