PAPI es un sistema de intercambio de datos de identidad digital, capaz de trabajar en modo federado. Las tareas de identificación y establecimiento de los datos pertinentes a un usuario (autenticación) se llevan a cabo en el entorno de la organización a la que pertenece, mientras que los procedimientos para establecer derechos de acceso a los recursos (autorización) están bajo el control de la organización que los proporciona. PAPI proporciona los mecanismos de transferencia de datos y de establecimiento de la confianza entre los participantes necesarios para que este esquema funcione.

El primer despliegue de una infraestructura basada en PAPI fue realizada por RedIRIS en 2001, constituyendo la primera infraestructura de identidad digital federada en producción a nivel mundial.

PAPI se distribuye como software libre y su estado actual es el fruto de la colaboración de una amplia comunidad de usuarios y desarrolladores.