Onze WSCA wordt onderdeel van een nationale EUDI Wallet
Achter iedere digitale wallet zit een vertrouwensinfrastructuur die veiligheid, authenticiteit en interoperabiliteit mogelijk maakt. Een essentieel onderdeel daarvan is de Wallet Secure Cryptographic Application (WSCA). We zijn er trots op dat de Cleverbase WSCA onderdeel wordt van de implementatie van de EUDI Wallet in een Europese lidstaat.
Jul 24, 2026
De WSCA beveiligt de kritieke sleutels in een wallet en houdt die onder exclusief beheer van de gebruiker. Bij elke handeling controleert de WSCA twee factoren: de pincode die de gebruiker kent en de telefoon die de gebruiker heeft. Die controle is gekoppeld aan de specifieke transactie, zoals het zetten van een handtekening of het ontsleutelen van gegevens, en van elke handeling wordt onweerlegbaar bewijs vastgelegd. Zo bieden we hoge garanties op de smartphones die mensen nu al op zak hebben. De gebruiker keurt met één handeling een complete transactie goed, ook als die uit meerdere acties bestaat, terwijl de wallet provider de toegang volledig naar het eigen beveiligingsbeleid configureert.
Eind 2026 moet elke EU-lidstaat ten minste één EU Digital Identity Wallet beschikbaar stellen. De regelgeving schrijft voor dat kritieke assets, zoals de sleutels van de gebruiker, worden beheerd door een WSCA. De eisen daaraan staan in Uitvoeringsverordening (EU) 2024/2979 (artikel 5), en Uitvoeringsverordening (EU) 2024/2981 vereist certificering van de wallet-oplossing, inclusief de WSCA. Onze WSCA is op die eisen ontworpen. We doorlopen de evaluatie onder het EU Cybersecurity Certificeringsschema (EUCC) op basis van Common Criteria EAL4+, met Brightsight als onafhankelijke, geaccrediteerde conformity assessment body. Dat een lidstaat onze WSCA opneemt in de implementatie van de nationale wallet, is voor ons een mooie bevestiging dat onze technologie past binnen de hoge eisen die Europa aan digitale identiteit stelt.
Onze WSCA is gebaseerd op open standaarden zoals OAuth 2.0 en sluit aan op het Architecture and Reference Framework (ARF). De technische specificaties en broncode zijn transparant, zodat je onze aanpak zelf kunt controleren in plaats van op onze woorden te vertrouwen. Wallet providers draaien de WSCA als serverapplicatie in hun eigen veilige omgeving, met ondersteunde HSM's als WSCD, of nemen hem af als SaaS die door Cleverbase wordt gehost. In beide gevallen integreren zij de client libraries in hun wallet-apps. De oplossing schaalt horizontaal op open source Linux-servers en werkt op elke smartphone met Secure Enclave, StrongBox of TEE, en in web-wallets.
De komende jaren bouwt elke lidstaat een EUDI Wallet, en ook in de private sector werken steeds meer partijen aan een eigen wallet. Voor al die oplossingen is een gecertificeerde WSCA een essentieel onderdeel. Zoek je er een voor jouw wallet, of wil je eens sparren over de mogelijkheden? We gaan graag met je in gesprek. We kijken ernaar uit om bij te dragen aan een veilig en interoperabel Europees identiteitslandschap.
Verder praten over jouw wallet?
Plan een kennismaking om meer informatie in te winnen of om om tafel te gaan met Sander Dijkhuis (CTO).