DIIP
DIIP, het Decentralized Identity Interop Profile, is geen eigen specificatie maar een profiel: het kiest één samenhangende set bestaande specificaties — credentialformaat, handtekeningalgoritme, identifiers, uitgifte- en presentatieprotocol, revocatie — en maakt de optionele onderdelen verplicht, zodat "wij gebruiken DIIP v5" een alinea vol specificatieverwijzingen vervangt.
Ontstaan binnen de Dutch Blockchain Coalition, wordt DIIP nu beheerd door de FIDES Community, die ongeveer twee keer per jaar een nieuwe versie uitbrengt en Credenco in het editorteam heeft. Het richt zich op interoperabiliteit waar device binding niet vereist is en de wallet zelf niet vertrouwd hoeft te worden, zoals diploma's, certificaten, licenties, vergunningen en business wallets; sterke klantauthenticatie en het delen van de PID vallen expliciet buiten de scope, dat is HAIP-terrein. De versies hebben de onderliggende specificaties gevolgd naarmate die volwassener werden: v1 (2023) profileerde JWT-VC over vroege OpenID4VCI- en OpenID4VP-drafts met Presentation Exchange, v2 (2024) ging over naar latere drafts van dezelfde set, v4 (2025) voegde SD-JWT VC toe als verplicht formaat naast W3C VCDM 2.0 en verving Status List 2021 door de IETF Token Status List, en DIIP v5 (januari 2026, actueel) sluit aan op de definitieve OpenID4VCI- en OpenID4VP 1.0-specificaties en voegt optionele trust establishment toe via OpenID Federation; v6 is in ontwikkeling. Conformiteit met een DIIP-versie wordt getoetst met een publieke testsuite, zodat een wallet, uitgever of verifier de eigen implementatie kan valideren voordat hij ondersteuning claimt, in plaats van te vertrouwen op een zelfverklaring. De adoptie is verder gegroeid dan de Nederlandse oorsprong: DIIP wordt aangehaald door ecosysteempilots en business-wallet-implementaties in meerdere EU-lidstaten als het profiel dat hun credentials buiten hun eigen netwerk verifieerbaar maakt, precies het interoperabiliteitsprobleem waarvoor het is gebouwd.
Gerelateerde termen
Is DIIP hetzelfde profiel als HAIP?
Nee. HAIP is het high-assurance-profiel van de OpenID Foundation voor door de overheid uitgegeven identiteit zoals de PID, verankerd in X.509-certificaten. DIIP richt zich op een breder scala aan alledaagse credentials, diploma's, licenties, vergunningen en business wallets, waar de wallet zelf niet vertrouwd hoeft te worden en sterke klantauthenticatie buiten scope valt. De twee zijn complementair: beide bouwen voort op OpenID4VCI, OpenID4VP en SD-JWT VC, maar voor verschillende assurance-behoeften.