Sempre que os utilizadores privados que prestam serviços, com exceção das microempresas e das pequenas empresas, na aceção do artigo 2.
o do anexo da Recomendação 2003/361/CE da Comissão (
5
), forem obrigados pelo direito nacional ou da União a utilizar a autenticação forte do utente para efeitos de identificação em linha, ou sempre que a autenticação forte do utente para efeitos de identificação em linha for exigida por obrigação contratual — nomeadamente nos domínios dos transportes, da energia, dos serviços bancários, dos serviços financeiros, da segurança social, da saúde, da água potável, dos serviços postais, das infraestruturas digitais, da educação ou das telecomunicações — esses utilizadores privados aceitam também, o mais tardar 36 meses a contar da data de entrada em vigor dos atos de execução a que se referem o artigo 5.
o-A, n.
o 23, e o artigo 5.
o-C, n.
o 6, e exclusivamente a pedido voluntário do utente, as carteiras europeias de identidade digital fornecidas em conformidade com o presente regulamento.