Tekninen yhteentoimivuus

Findynet-verkoston tekninen yhteentoimivuus varmistetaan yhteentoimivuusprofiilien avulla. Profiilit määrittelevät standardit ja toiminnallisuudet, joiden kanssa eri toimijoiden  ohjelmistojen on oltava yhteensopivia.

Findynet-verkoston yhteentoimivuusprofiilit on määritelty Findynet Osuuskunnan teknologiatyöryhmässä ja hyväksytty osuuskunnan hallituksessa. Yhteentoimivuusprofiileja päivitetään tarvittaessa.

Verkoston toimijoiden käyttämien ohjelmistojen on oltava yhteensopivia seuraavien profiilien kanssa

  • OID4VC High Assurance Interoperability Profile – OID4VP:n ja OID4VCI:n korkean varmuuden profiili, joka käyttää SD-JWT VC – ja mDoc-muotoja yksityisyyttä suojaavalla, turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla
  • Decentralized Identity Interoperability Profile – olemassa oleviin, helposti toteutettaviin määrityksiin perustuva joukko vaatimuksia, jotka mahdollistavat teknisen yhteentoimivuuden todisteiden myöntäjien ja vastaanottajien sekä lompakkosovellusten välillä.

Verkoston jäsenten tunnistamiseen ja oikeuksien määrittelyyn käytetään OpenID Federation -protokollaa.

Kukin ekosysteemi valitsee oman profiilinsa ekosysteemin tarpeiden mukaan Findynetin avustuksella. Yhteentoimivuusprofiilit toimivat verkoston sääntökirjojen liitteinä.

Kun yhteentoimivuusprofiilista julkaistaan uusi versio, Findynetin teknologiatyöryhmä analysoi muutokset ja määrittää sitten aikaisintaan 6 kk päässä olevan päivän, johon mennessä yhteensopivien järjestelmien on tuettava uutta versiota.

Findynet tekee kansainvälistä yhteistyötä yhteentoimivuusprofiilien testikehikoiden edistämiseksi.

DIIP ja HAIP eivät ole keskenään ristiriidassa vaan täydentävät toisiaan. Kumpikin tähtää yhteentoimivuuteen eIDAS-asetukseen liittyvien teknisten täytäntöönpanosovellusten kanssa. DIIP varmistaa käytännön yhteentoimivuutta valitsemalla kustakin määrityksestä juuri tällä hetkellä käytettävät luonnosversiot. HAIP tarkentaa määritysten avoimeksi jättämiä asioita tekemällä valintoja, jotka mahdollistavat erityisesti luonnollisen henkilön tunnistetietojen käyttämisen lompakkosovelluksilla.

DIIP v3

DIIP-profiilin ylläpitovastuu on siirtynyt vuoden 2024 aikana eikä viimeisimpiä määrityksiä ole julkaistu virallisessa paikassa. Viimeisin julkaistu versio on DIIP v2, joka on julkaistu 1.1.2024.

Uudempi versio DIIP v3 on kuitenkin jo määritelty, ja sitä käytettiin syksyllä 2024 FIDES Plugfest #1 -tapahtuman yhteentoimivuustesteissä. Siksi myös Findynet-verkoston kokeiluissa käytetään versiota 3. Sen mukaiset standardit ovat: