HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, je špecifikácia OpenID Foundation, ktorá obmedzuje špecifikácie OpenID4VC na použitie tam, kde je potrebná vysoká úroveň bezpečnosti a súkromia, napríklad pri identite vydanej štátom, PID, QEAA, a je to profil, na ktorom stavia ekosystém EUDI Wallet.
HAIP 1.0 Final (24. decembra 2025) profiluje OpenID4VCI a OpenID4VP 1.0 Final, SD-JWT VC a ISO/IEC 18013-5 (mdoc/mDL) ako formáty poverení, z ktorých implementácia musí podporovať aspoň jeden, s DCQL ako povinným dotazovacím jazykom namiesto Presentation Exchange. Dôvera je ukotvená v certifikátoch X.509 namiesto DID, a tam, kde je poverenie viazané na držiteľa, musí byť pri predložení prítomný key-binding JWT. DIIP opisuje HAIP ako komplementárny, nie konkurenčný: oba stavajú na rovnakom základe OpenID4VCI, OpenID4VP a SD-JWT VC, no HAIP je cestou s vyšším zabezpečením ukotvenou v X.509, ktorú EUDI Wallet a eIDAS 2.0 používajú pre identitné poverenia, ako je PID, zatiaľ čo DIIP pridáva DID a W3C VCDM 2.0 pre medzidoménové ekosystémy, ktoré túto úroveň zabezpečenia nepotrebujú. HAIP sa vyvíja v rámci pracovnej skupiny eKYC and Identity Assurance OpenID Foundation, teda toho istého orgánu, ktorý udržiava samotné OpenID4VCI a OpenID4VP, čo udržuje profil v kroku s tým, ako tieto základné špecifikácie prechádzajú z návrhu do finálnej verzie, namiesto toho, aby za nimi zaostával. Keďže je zameraný na vládou vydávané poverenia, od implementácie deklarujúcej zhodu s HAIP sa očakáva, že prejde certifikačným programom OpenID Foundation, čo dáva overujúcim stranám nezávislú kontrolu namiesto vlastného tvrdenia dodávateľa. Profil zámerne zužuje výber: tam, kde OpenID4VCI a OpenID4VP ponechávajú viacero formátov poverení, dotazovacích jazykov a modelov dôvery voliteľných, HAIP pre každý vyberá jednu kombináciu, takže na dve HAIP-vyhovujúce peňaženky od rôznych dodávateľov sa možno spoľahnúť, že budú spolupracovať bez dodatočného dvojstranného testovania.
Súvisiace pojmy
Je HAIP povinný pre implementácie OpenID4VCI a OpenID4VP?
Nie. Akákoľvek implementácia môže voľne stavať priamo na OpenID4VCI a OpenID4VP bez toho, aby sledovala HAIP. To, čo HAIP pridáva, je pevná, otestovaná sada volieb, formáty poverení, dotazovací jazyk, model dôvery, takže na dve nezávislé implementácie, ktoré ho sledujú, sa možno spoľahnúť, že budú spolupracovať bez dodatočného dvojstranného testovania. Ekosystém EUDI Wallet ho vyžaduje práve preto, že táto záruka je dôležitá pre vládou vydávanú identitu.