HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, är en specifikation från OpenID Foundation som begränsar OpenID4VC-specifikationerna för användning där en hög nivå av säkerhet och sekretess krävs, statligt utfärdad identitet, PID, QEAA, och är profilen EUDI Wallet-ekosystemet bygger på.
HAIP 1.0 Final (24 december 2025) profilerar OpenID4VCI och OpenID4VP 1.0 Final, SD-JWT VC och ISO/IEC 18013-5 (mdoc/mDL) som intygsformat, varav en implementation måste stödja minst ett, med DCQL som det obligatoriska frågespråket i stället för Presentationsutbyte. Tilliten förankras i X.509-certifikat i stället för DID:er, och där ett intyg är innehavarbundet måste en nyckelbindnings-JWT finnas vid presentation. DIIP beskriver HAIP som kompletterande snarare än konkurrerande: båda bygger på samma OpenID4VCI-, OpenID4VP- och SD-JWT VC-grund, men HAIP är den mer högtillitsförankrade, X.509-baserade vägen som EUDI Wallet och eIDAS 2.0 använder för identitetsintyg som PID, medan DIIP lägger till DID:er och W3C VCDM 2.0 för domänöverskridande ekosystem som inte behöver den tillitsnivån. HAIP utvecklas inom OpenID Foundations arbetsgrupp för eKYC and Identity Assurance, samma organ som underhåller OpenID4VCI och OpenID4VP själva, vilket håller profilen i takt när dessa basspecifikationer går från utkast till slutgiltig version i stället för att släpa efter. Eftersom den riktar sig mot statligt utfärdade intyg förväntas en implementation som hävdar HAIP-konformitet gå igenom OpenID Foundations certifieringsprogram, vilket ger förlitande parter en oberoende kontroll i stället för en leverantörs eget påstående. Profilen begränsar medvetet valmöjligheterna: där OpenID4VCI och OpenID4VP lämnar flera intygsformat, frågespråk och tillitsmodeller valfria väljer HAIP en kombination för varje, så att två HAIP-konforma plånböcker från olika leverantörer kan förlitas på att fungera tillsammans utan ytterligare bilateral testning.
Relaterade termer
Är HAIP obligatoriskt för implementationer av OpenID4VCI och OpenID4VP?
Nej. Vilken implementation som helst är fri att byggas direkt mot OpenID4VCI och OpenID4VP utan att följa HAIP. Det HAIP tillför är en fast, testad uppsättning val, intygsformat, ett frågespråk, en tillitsmodell, så att två oberoende implementationer som följer den kan förlitas på att fungera tillsammans utan extra bilateral testning. EUDI Wallet-ekosystemet kräver det just för att den garantin spelar roll för statligt utfärdad identitet.