Den återgivna regleringen måste därmed innebära att en svensk privat utfärdare eller leverantör som är ansvarig i något led av autentiseringsförfarandet kan behöva förhålla sig till skadeståndsbestämmelser i alla de länder som omfattas av eIDASförordningen ( 28 medlemsstater och ytterligare fyra som skrivit avtal om att få ingå i regelverket ) beroende på var den elektroniska identitetshandlingen används och var skadan således kan sägas uppstå .