HAIP
Το HAIP, το OpenID4VC High Assurance Interoperability Profile, είναι μια προδιαγραφή του OpenID Foundation που περιορίζει τις προδιαγραφές OpenID4VC για χρήση όπου απαιτείται υψηλό επίπεδο ασφάλειας και ιδιωτικότητας, όπως κρατική ταυτότητα, PID, QEAA, και είναι το προφίλ στο οποίο βασίζεται το οικοσύστημα EUDI Wallet.
Το HAIP 1.0 Final (24 Δεκεμβρίου 2025) καθορίζει προφίλ για τα OpenID4VCI και OpenID4VP 1.0 Final, το SD-JWT VC και το ISO/IEC 18013-5 (mdoc/mDL) ως μορφές διαπιστευτηρίων, από τις οποίες μια υλοποίηση πρέπει να υποστηρίζει τουλάχιστον μία, με το DCQL ως υποχρεωτική γλώσσα ερωτημάτων αντί του Presentation Exchange. Η εμπιστοσύνη αγκυρώνεται σε πιστοποιητικά X.509 αντί σε DID, και όπου ένα διαπιστευτήριο συνδέεται με τον κάτοχό του πρέπει να υπάρχει κατά την παρουσίαση ένα JWT σύνδεσης κλειδιού. Το DIIP περιγράφει το HAIP ως συμπληρωματικό και όχι ανταγωνιστικό: και τα δύο βασίζονται στην ίδια θεμελίωση OpenID4VCI, OpenID4VP και SD-JWT VC, όμως το HAIP είναι η διαδρομή υψηλότερης διασφάλισης, αγκυρωμένη σε X.509, που χρησιμοποιούν το EUDI Wallet και ο eIDAS 2.0 για διαπιστευτήρια ταυτότητας όπως το PID, ενώ το DIIP προσθέτει DID και W3C VCDM 2.0 για διατομεακά οικοσυστήματα που δεν χρειάζονται αυτό το επίπεδο διασφάλισης. Το HAIP αναπτύσσεται στο πλαίσιο της ομάδας εργασίας eKYC και Identity Assurance του OpenID Foundation, του ίδιου φορέα που συντηρεί τα ίδια τα OpenID4VCI και OpenID4VP, γεγονός που διατηρεί το προφίλ ενημερωμένο καθώς αυτές οι βασικές προδιαγραφές περνούν από το προσχέδιο στην τελική μορφή, αντί να μένει πίσω. Επειδή στοχεύει σε κρατικά εκδιδόμενα credentials, μια υλοποίηση που διεκδικεί συμμόρφωση με το HAIP αναμένεται να περάσει από το πρόγραμμα πιστοποίησης του OpenID Foundation, δίνοντας στα relying parties έναν ανεξάρτητο έλεγχο αντί για δήλωση του ίδιου του προμηθευτή. Το προφίλ περιορίζει σκόπιμα τις επιλογές: όπου τα OpenID4VCI και OpenID4VP αφήνουν προαιρετικές αρκετές μορφές credentials, γλώσσες ερωτημάτων και μοντέλα εμπιστοσύνης, το HAIP επιλέγει έναν συνδυασμό για καθεμία, ώστε δύο wallets συμβατά με το HAIP από διαφορετικούς προμηθευτές να μπορούν να θεωρηθούν διαλειτουργικά χωρίς πρόσθετες διμερείς δοκιμές.
Σχετικοί όροι
Είναι το HAIP υποχρεωτικό για υλοποιήσεις OpenID4VCI και OpenID4VP;
Όχι. Κάθε υλοποίηση μπορεί να βασιστεί απευθείας στα OpenID4VCI και OpenID4VP χωρίς να ακολουθεί το HAIP. Αυτό που προσθέτει το HAIP είναι ένα σταθερό, δοκιμασμένο σύνολο επιλογών, μορφές credentials, μια γλώσσα ερωτημάτων, ένα μοντέλο εμπιστοσύνης, ώστε δύο ανεξάρτητες υλοποιήσεις που το ακολουθούν να μπορούν να θεωρηθούν διαλειτουργικές χωρίς πρόσθετες διμερείς δοκιμές. Το οικοσύστημα του EUDI Wallet το απαιτεί ακριβώς επειδή αυτή η εγγύηση έχει σημασία για την κρατικά εκδιδόμενη ταυτότητα.