NPULS · EDUWALLET PILOT 2025–2026

Terugblik op de eduwallet-pilots: samen leren, zelf aan de slag

Zes instellingen brachten ieder hun eigen usecase in en gingen er zelf mee aan de slag, samen met wallet-leveranciers Animo, Impierce en Sphereon. Dit is wat er is gebouwd, getest én wat het nu al oplevert.

instellingen

usecases beproefd

wallet-leveranciers

400+

betrokken testers

Wat is Eduwallet?

De basis in 30 seconden

Onderwijs verandert voortdurend van vorm: flexibeler, modulairder, en steeds vaker over instellingsgrenzen en landsgrenzen heen. Wat daarbij niet verandert, is de behoefte aan vertrouwen, aan bewijzen die overal herkend en geverifieerd kunnen worden, ongeacht wie ze heeft uitgegeven. Eduwallet bouwt aan precies dat vertrouwen: een betrouwbaar ecosysteem voor leven lang leren en ontwikkelen, waarin de lerende zelf de regie heeft over zijn identiteit, zijn resultaten en zijn ontwikkelpad.

Die beweging staat niet op zichzelf. Eind 2026 treedt de Europese eIDAS2-wetgeving in werking, die elke lidstaat verplicht haar burgers een digitale identiteitswallet aan te bieden. Onderwijsinstellingen krijgen daardoor steeds vaker te maken met lerenden die zich identificeren met een wallet en digitale credentials gebruiken om zich in te schrijven en toegang te krijgen tot onderwijs. Eduwallet bereidt de Nederlandse onderwijssector daarop voor.

Binnen dit ecosysteem gebruikt de lerende één digitale identiteit, de eduID, zijn hele leven lang. Resultaten en bewijzen, van diploma’s tot skills en competenties binnen én buiten het onderwijs, worden vastgelegd als verifiable credentials die zelfstandig te bewaren en te delen zijn. Dat gebeurt met wallets en software van leveranciers uit de markt, aangevuld met wwWallet, waarin we zelf actief participeren, in nauwe samenwerking met onderwijsinstellingen, ketenpartners als DUO en Studielink, en de overheid.

Drie rollen maken het geheel mogelijk, ongeacht welke wallet je gebruikt:

Issuer

De instelling of organisatie geeft een credential uit, een diploma, badge, certificaat of skill.

Wallet

De lerende bewaart en beheert alles zelf, in eigen regie, in een wallet-app naar keuze.

Verifier

Een werkgever, instelling of machine controleert het bewijs, direct en betrouwbaar.

Twaalf maanden bouwen en beproeven

Sept 2025 – Sept 2026

Start pilotssept 2025
Eerste technische sessiesnov 2025
Eerste badges livejan 20262026
Testfase bij de pilotsmedio 2026
Laatste technical monthlyjuli 2026
Eindbijeenkomstsept 2026

26× tweewekelijkse update · 11× technical monthly · 4× hackathon

een vast ritme, het hele jaar door

Wat elke pilot heeft opgeleverd

5 pilots · 6 instellingen · 8 usecases

De resultaten zijn niet alleen binnen de pilots zelf gedeeld: ze zijn ook besproken met ongeveer 25 instellingen in meedenksessies, onderdeel van hoe breed dit traject is gedragen.

Hogeschool van Amsterdam

Leverancier: Animo

Een digitaal diplomasupplement als verifiable credential, getest met 55 deelnemers in 6 sessies en 5 verschillende varianten. Het document kromp van 15 naar 10 pagina’s, een geschatte besparing van €15.000 tot €20.000 per jaar zodra dit breed wordt doorgevoerd, en OCW gaf al groen licht voor digitale uitgifte, al is de daadwerkelijke digitale uitgifte (in plaats van papier) nog niet in productie. In de pilot werkte de credential bovendien wederkerig instellingsoverstijgend: een HvA-credential werd getest in de wallet van RUG, en andersom deelde een RUG-student zijn diploma met de HvA. De technische implementatie zelf bleek relatief eenvoudig, en de harmonisatie met het EU-formaat is inmiddels in gang gezet. De credential-uitgifte gebeurde in deze pilotfase nog grotendeels handmatig via het Animo/Paradym-platform; in de definitieve versie is hier één vast template voor nodig en hoeft vrijwel niemand daar nog handmatig in te werken. Een technische les die hieruit voortkwam: de Europese DC4EU-specificatie bleek op zichzelf nog niet voldoende voor een gemeenschappelijk template tussen instellingen, wat pleit voor een gedeeld ‘rulebook’, vergelijkbaar met het bestaande ARF PID-rulebook.

Het diplomasupplement tussen andere kaarten in de wallet.

Het diplomasupplement in de wallet: uitgegeven door de Hogeschool van Amsterdam, kaart actief.

Still uit demovideo: Paradym-wallet en Animo-developerportaal

Uit de demovideo: de handmatige, pilot-specifieke configuratie van het credential-template; in de definitieve versie is dit geautomatiseerd.

Still uit demovideo: HvA-pagina digitale documenten

Uit de demovideo: de pagina waar een student het diplomasupplement ophaalt, op het eigen HvA-domein.

Uit de testomgeving zelf: “Dit is een testomgeving. De documenten die je ontvangt zijn alleen bedoeld voor deze pilot, en kunnen niet als officieel bewijs worden gebruikt.”

In de pilot getest: een compacter diplomasupplement en een werkende, wederkerige uitwisseling tussen HvA en RUG, als eerste stap; brede, structurele invoering vraagt nog een vervolgtraject.
Nog te doen: digitale ondertekening en stempel realiseren, precies de voorwaarde waaronder OCW al akkoord gaf voor uitgifte als PDF, hét concrete actiepunt voor de volgende stap.

Rijksuniversiteit Groningen

Leverancier: Impierce

Drie usecases getest, samen met SIS-leverancier Progress: toegang voor professionals via microcredentials (nog niet volledig gelukt tijdens de testsessie), het diploma/supplement als Europees ELM-credential, en een PhD-credential (OB3-formaat) in het Latijn, Nederlands én Engels, samen met Hora Finita. De diploma- en promotieflow verliepen snel en soepel, met een hoge score op integratie en documentatie. Een opvallende ontdekking tijdens de pilot: een deel van de RUG-bachelordiploma’s wordt nooit opgehaald, toch moeten die 58 jaar bewaard blijven. Digitale diploma’s kunnen dat drastisch verminderen.

Een voorbeeldcredential in de UniMe-wallet: titel, geldigheid en uitgevende instelling. Bron: Rijksuniversiteit Groningen.

Detailweergave met kwalificatieniveau (NLQF/EQF), ECTS en cijferlijst. Bron: Rijksuniversiteit Groningen.

Ontwerp van de PhD-bewijsflow: uitgifte via Impierce, verificatie bij inloggen met SURFconext.

In de pilot getest: HvA en RUG testten elkaars diplomacredential in hun eigen wallet. Beide instellingen noemen het resultaat hoopvol en een goed startpunt, nog geen bewezen, robuuste standaardwerking.
Nog te doen: diezelfde uitwisselbaarheid ook toetsen met een instelling in het buitenland.

Koning Willem I College

Leverancier: Sphereon

Twee usecases tegelijk: bij Mantelzorg (met BrabantZorg) is de badge getest en inzetbaar bij alle IedereenZorgt-partners. Bij Machineveiligheid regelt het credential via de wallet de online reservering van een machine; voor de fysieke toegang wordt vandaag nog een traditionele NFC-kaart gebruikt, gekoppeld aan diezelfde reservering, niet de wallet zelf. Directe koppeling van wallet aan de machine (NFC/BLE) is een vervolgstap die nog in onderzoek is, mede afhankelijk van geschikte apparatuur bij externe leveranciers.

Marcel Metsaars (KW1C) demonstreert de Sphereon-wallet-app naast de machine waar de pilot mee draait.

Het technische proces: van veiligheidstraining tot NFC-kaart-gebaseerde toegang bij de machine.

In de pilot getest: een werkende koppeling tussen online reservering (credential) en fysieke toegang (NFC-kaart), zonder persoonsgegevens te delen.

Nog te doen:

Bij Machineveiligheid: de wallet zelf laten functioneren als fysieke sleutel, in plaats van de tussenliggende NFC-kaart.
Bij Mantelzorg: de inzet van OpenID Federation onderzoeken, om vertrouwen tussen onderwijs, BrabantZorg en IedereenZorgt goed te regelen.

HAN & Fontys

Leverancier: Animo

Een unieke primeur, ook officieel bevestigd door HAN zelf: voor het eerst in Nederland kennen twee hogescholen samen een microcredential toe (15 EC, voor de module De Arbeidsmarktstrateeg binnen de master Human Capital Innovatie), direct opgenomen in één wallet. De pilot liep van 1 oktober 2025 tot en met 31 juli 2026 en onderzocht vier hoofdthema’s: gebruikerservaring, IT en veiligheid, waarde voor onderwijs en arbeidsmarkt, en juridische/governance-aspecten. De credential-techniek zelf werkte foutloos en de privacy van studenten was goed gewaarborgd. Deze pilot leverde vooral een scherpe, waardevolle les op over gebruiksgemak, direct bruikbaar bij het ontwerp van de volgende stap.

De uitgifteflow van uitnodiging tot het claimen van de microcredential.

Kan nu al: gezamenlijke uitgifte door meerdere hogescholen in één wallet, en opschaalbaar naar vier andere hogescholen die dezelfde master aanbieden.

TU Delft

Leverancier: Sphereon

TU Delft verkent hoe eduID en edubadges kunnen ondersteunen bij het inschrijfproces voor online professionals. De uiteindelijke usecase richt zich op de 200.000 online professionals die de instelling jaarlijks bereikt, in Nederland, de EU en daarbuiten, de pilot zelf test de technische opzet vooralsnog met een klein aantal testers. De opzet staat: van aanmelding tot het delen van de badge. Deze pilot loopt door, we delen de resultaten zodra ze binnen zijn.

Opzet van de pilot: van aanmelding tot het delen van de badge.

eduID en edubadges: twee belangrijke bouwstenen

Wat het heeft opgeleverd In elke pilot vormde eduID de basis: als identifier en als inlogmiddel, de hele looptijd door. Een mooi concreet resultaat: in elke pilot lukte het om eduID ook als verifiable credential in de wallet zelf te krijgen en daadwerkelijk te gebruiken, een directe aanvulling op de bestaande dienstverlening, waarmee aanmelden via een wallet nu al werkt.

Wat het heeft opgeleverd edubadges participeerde actief in de pilots en deed daarmee praktijkkennis op met credentials en de OpenBadges v3-standaard, die goed past binnen een verifiable credential. Via het technische edubadges-team was de dienst bovendien nauw betrokken bij de hackathons en de technical monthly’s, en bracht kennis in over de bestaande badge-infrastructuur waarop de pilots konden voortbouwen.

Wat we leerden Waardevolle inzichten voor de vervolgfase: het vertrouwen in eduID en het Level of Assurance kan nog verder groeien, ook procedureel (denk aan wachtwoordresets). Bij HAN/Fontys leerden we dat een heldere, eenduidige koppeling tussen eduID en het eigen instellingsaccount het gebruiksgemak nog verder kan versterken.

Wat we leerden Vanuit het edubadges-team zelf klinkt de oproep om vooraf beter te analyseren bij welke usecase een wallet echt toegevoegde waarde heeft, wallets altijd náást bestaande dienstverlening aan te bieden (nooit verplicht), en KPI’s en gebruiksverwachtingen vooraf vast te leggen met alle betrokken partijen.

Drie leveranciers, één gedeelde taal

Samenwerking achter de schermen

Samen hebben Animo, Impierce, Sphereon en SURF & Npuls van interoperabiliteit meteen een gedeeld project gemaakt, in plaats van een obstakel. Samen met het eduwallet-team is het hele jaar door uitvoerig samengewerkt aan interoperabiliteit, niet alleen tussen de drie leveranciers onderling, maar ten behoeve van alle pilots en een werkelijk integrale uitwisselbaarheid tussen wallets. Die samenwerking is ook stevig verankerd: de inzichten uit de pilots zijn direct verwerkt in het DIIP-interoperabiliteitsprofiel (Digital Identity Interoperability Profile), de gedeelde technische standaard waarmee wallets, issuers en verifiers elkaar betrouwbaar kunnen verstaan, ongeacht welke leverancier erachter zit. Een tweewekelijks update-ritme hield iedereen op de hoogte, terwijl vier volledige hackathon-dagen en een maandelijkse technical monthly (sept. 2025 – juli 2026) de technische teams van deze drie leveranciers, edubadges en het eduwallet-team steeds weer samenbrachten.

Concreet op tafel tijdens de hackathons

Interoperabiliteit fijnslijpenDe specificaties staan weliswaar op versie 1.0, maar laten nog genoeg ruimte voor interpretatie, precies die ruimte werd tussen de leveranciers afgestemd.

Aansluiting op instellingsinfraHoe het wallet-ecosysteem het beste aansluit op de bestaande systemen van een instelling, zoals SIS en LMS.

Wallet-identity & federatieve identityDe relatie tussen wallet-gebaseerde identiteit en federatieve identiteit (zoals eduID), wanneer gebruik je wat, en hoe combineer je ze.

OpenID Federation als vertrouwenslaagHoe je als sector kunt vertrouwen op een issuer buiten je eigen kring: actief besproken, bediscussieerd en uitgewerkt tijdens de hackathons, en inmiddels toegevoegd aan DIIP v5, zodat de pilots er al mee konden werken.

26×

tweewekelijkse update-momenten, het hele jaar door

11×

maandelijkse technical monthly’s over interoperabiliteit en standaarden

4×

volledige hackathon-dagen met Animo, Impierce en Sphereon, aangevuld met een afvaardiging van edubadges en eduwallet

DIIP

interoperabiliteitsprofiel uitgebreid met de inzichten uit de pilots

Gebouwd met

Animo Nederlands technologiebedrijf, ruim 5,5 jaar actief in digitale-identiteitsinfrastructuur. Bouwt met Paradym een open-source platform voor verifiable credentials, en werkt onder meer aan de Duitse en Ierse EUDI-Wallet-programma’s.

Sphereon Nederlands-Canadees bedrijf met ruime ervaring in documentverwerking bij mbo, hbo en universiteiten. Werkt in Nederland samen met DUO en SURF aan EUDI-software, en is partner in de Skills Ambassade.

Impierce Technologies Nederlandse social-for-profit organisatie, gespecialiseerd in digitale identiteit. Ontwikkelt open-source oplossingen als UniMe, UniCore en UniTrust, met partners als het Ministerie van Defensie en Findynet.

Daarnaast: wwWallet Een compacte, browsergebaseerde wallet die het eduwallet-team zelf gebruikt binnen het ecosysteem. Samen met SIROS ID zorgen we dat wwWallet blijft werken binnen eduwallet, voor keuzevrijheid, en zodat er altijd een wallet beschikbaar is.

Het fundament staat

De rode draad

Het technische fundament blijkt solide en sluit goed aan bij de ontwikkeling naar skills-based opleiden en Leven Lang Ontwikkelen. De grootste uitdaging zit niet in de techniek, maar in de organisatie eromheen. De resultaten vormen daarmee een solide basis voor een vervolgproject richting productie-inzet van digitale onderwijscredentials.

Belangrijke lessen van de pilots

Wallet-leveranciers en het edubadges-team trekken, onafhankelijk van elkaar, dezelfde conclusie: techniek is niet langer de belemmering om met wallets in het onderwijs aan de slag te gaan, de doorslag geeft de organisatie eromheen. Concreet betekent dat: een eigenaar met mandaat aan instellingszijde, iemand die de pilot trekt, knopen kan (laten) doorhakken en de juiste mensen uit IT, privacy, onderwijs en werkveld aan tafel krijgt. Waar die rol goed was ingevuld, was dat direct terug te zien in de voortgang. Net zo waardevol: KPI’s en gebruiksverwachtingen vooraf vastleggen met alle betrokken partijen, en steeds goed analyseren bij welke usecase een wallet echt toegevoegde waarde heeft, met wallets altijd náást bestaande dienstverlening, nooit verplicht.

Techniek is niet langer de belemmeringSphereon en KW1C bevestigen dit onafhankelijk van elkaar in hun evaluaties, een sterk signaal voor de vervolgfase.

Privacy als ontwerpkeuzeVroege betrokkenheid van privacy officers zorgde dat privacy een keuze vooraf werd, geen drempel achteraf.

Een stevige basis om op te bouwenEdubadges en bestaande systemen werken al goed, de wallet-koppeling daarbovenop wordt met elke pilot volwassener.

Scherp zicht op wat gebruikers nodig hebbenWe weten nu precies waar eenvoud het verschil maakt, direct bruikbaar bij het ontwerp van de volgende stap.

Interoperabiliteit in volle ontwikkelingDankzij de hackathons en het uitgebreide DIIP-profiel wordt de uitwisseling tussen wallets steeds soepeler.

Een helder kostenplaatje in zichtInstellingen krijgen steeds concreter beeld van investering en opbrengst voor een vervolgfase.

Klaar voor de volgende stap

Vooruitblik

De instellingen die het verst kwamen, willen nu doorpakken. Dat is precies de energie waar dit traject om draait:

Bij HvA loopt inmiddels de business case om het diplomasupplement structureel als PDF uit te geven in plaats van op papier. Nog niet volledig productieklaar, maar wel duidelijk toe aan een volgende stap. Diezelfde vraag leeft breder: wat kan er vandaag al, en welke ondersteuning vanuit Npuls is nodig om die stap te zetten?

“Proof of concept behaald voor issuen diplomasupplement en verificatie, het voelt alsof productie binnen handbereik is.”

Bron: HvA-evaluatie

Dat is en blijft de kern van de belofte van Leren Zonder Drempels (npuls.nl): een wallet die drempels wegneemt, voor iedereen die leert. Sterker nog: de eerste vragen voor nieuwe pilots, en verzoeken om vervolgstappen richting productie, zijn inmiddels al binnen.

Die ambitie stopt niet bij de grens. Op het gebied van OpenID Federation werken we ook samen op GEANT-niveau aan deze technologie, zodat ze breder toepasbaar wordt dan mbo, hbo en wo in Nederland alleen: in heel Europa, en internationaal daarbuiten. Betrouwbaar en uitwisselbaar, voor de student als leven lang lerende, maar zeker ook voor medewerkers en docenten.

Ter context: eind 2026 wordt de Europese eIDAS2-wetgeving van kracht; eind 2027 moeten diensten die nu DigiD gebruiken, zoals DUO en Studielink, wallets gaan accepteren. Nederland zelf haalt de eerste deadline overigens niet en is naar verwachting pas in 2028 zover.

Blijf betrokken

Iedereen kan de community Leren Zonder Drempels volgen. Daar posten we regelmatig updates en gaan we met elkaar in gesprek over eduwallet, digitaal vertrouwen, verifiable credentials en alles daartussenin.

Naar de community

Wil je meedenken in een eduwallet-meedenksessie? Mail naar peter.eikelboom@surf.nl.