Kadar pravo Unije ali nacionalno pravo od zasebnih zanašajočih se strank, ki zagotavljajo storitve, z izjemo mikro in malih podjetij, kot so opredeljena v členu 2 Priloge k Priporočilu Komisije 2003/361/ES (
5
), zahteva uporabo močne avtentikacije uporabnika za spletno identifikacijo ali kadar se močna avtentikacija uporabnika za spletno identifikacijo zahteva na podlagi pogodbenih obveznosti, med drugim na področjih prometnih, energetskih, bančnih in finančnih storitev, socialnega varstva, zdravja, pitne vode, poštnih storitev, digitalne infrastrukture, izobraževanja ali telekomunikacij, navedene zasebne zanašajoče se stranke najpozneje 36 mesecev od datuma začetka veljavnosti izvedbenih aktov iz člena 5a(23) in člena 5c(6) ter samo na podlagi prostovoljne zahteve uporabnika sprejmejo tudi evropske denarnice za digitalno identiteto, ki so zagotovljene v skladu s to uredbo.