En Alemania, se introducirá un certificado de vacunación corona digital o prueba de inmunidad. Un consorcio formado por cuatro empresas recibió el contrato para el desarrollo. El presupuesto para ello es de hasta tres millones de euros. Mucho se ha discutido y reprogramado desde que se adjudicó el contrato. Una visión general.
¿Qué debe poder hacer el certificado de vacunación digital?
¿Cuándo debe estar disponible el certificado de vacunación?
¿Cómo se supone que funciona técnicamente el certificado de vacunación digital?
¿Qué tan a prueba de falsificaciones es la tarjeta de vacunación?
¿Cuál es la diferencia entre la tarjeta de vacunación alemana y la de la UE?
¿Qué debe poder hacer el certificado de vacunación digital?
La prueba de vacunación debe sobre todo mostrar que una persona ha sido vacunada de manera comprensible y ser a prueba de falsificaciones. Aquellos que se hayan recuperado de la enfermedad de Covid-19 también deberían poder identificarse con esta prueba, por lo que también se la conoce como prueba de inmunidad.
A diferencia del carné o cartilla de vacunación amarillo analógico, el certificado de vacunación digital previsto sirve exclusivamente para acreditar la vacunación corona o la enfermedad superada. En el libro de vacunación, por otro lado, se enumeran todas las vacunas de una persona. A partir de 2022, el certificado de vacunación digital, que ahora se está desarrollando, se incluirá en la tarjeta de vacunación digital o registro de salud electrónico como parte del desarrollo adicional de la tarjeta de salud electrónica, según el Ministerio Federal de Salud.
(Picture Alliance/ Flashpic/ Jens Krick) Tarjeta de inmunidad Corona: más libertad para los vacunados y los que se han recuperado Restricciones de contacto, toques de queda y reglas estrictas de cuarentena: estas medidas para contener la pandemia del coronavirus ya no se aplican a los vacunados y a los que se han recuperado. recuperado desde el segundo fin de semana de mayo. Una visión general.
¿Cuándo debería estar disponible el certificado de inmunidad corona?
De acuerdo con el estado actual, la prueba digital debería estar lista para enviarse a Alemania a principios de la segunda mitad de 2021. El llamado certificado verde previsto a nivel de la UE también está previsto para el verano. Ambos deben ser compatibles entre sí.
El Chaos Computer Club (CCC), sin embargo, ha expresado dudas sobre el plazo para la prueba de inmunidad. No estará disponible a tiempo para el verano, dijo el portavoz de CCC, Matthias Marx, en Dlf. "La tecnología aún no está en su lugar, y entonces habrá que conectar decenas de miles de prácticas médicas y cientos de centros de vacunación", dice Marx. Es posible que la solución digital no esté lista hasta que todos los que la quieran hayan sido vacunados. Entonces surge la pregunta de si el sistema sigue siendo necesario.
El portavoz de política digital de la CDU Tankred Schipanski, por otro lado, confía en que la transmisión de datos funcionará bien. "Siempre está entrecortado al principio, pero es 2021; es de esperar que el consultorio de un médico tenga la TI adecuada", dijo en Dlf. Los desafíos técnicos son fáciles de dominar: tiene bastante curiosidad por ver cómo se resolverán las cuestiones políticas a nivel de la UE.
(Britta Pedersen/dpa-Zentralbild/dpa) Tankred Schipanski sobre el certificado de vacunación: "Vamos por buen camino" El portavoz de política digital de la CDU se muestra optimista de que pronto habrá un certificado de vacunación verde digital. Tampoco le preocupa la seguridad.
¿Cómo se supone que funciona técnicamente la prueba digital de inmunidad?
La prueba de vacunación debe basarse técnicamente en la denominada infraestructura de clave pública, PKI para abreviar. El uso inicialmente planeado de la tecnología blockchain fue rechazado nuevamente.
Con la PKI, los datos de la persona vacunada se cifran como un conjunto de datos y se firman con una clave secreta. Los datos incluyen información sobre la ubicación de la vacunación y la vacuna utilizada. El registro de datos debe mostrarse como un "certificado verde digital" a través de un módulo adicional en la aplicación Corona-Warn-App y en otras aplicaciones. Con la clave pública asociada, que se puede distribuir sin protección, se puede comprobar el registro de datos, por ejemplo, en un paso fronterizo, al hacer compras o en la taquilla del teatro. El Chaos Computer Club (CCC) había exigido la capacidad de prueba gratuita. De acuerdo con los planes, la prueba generalmente debería poder realizarse fuera de línea. Además, también debería seguir existiendo el certificado de vacunación análogo en papel, por ejemplo para los que no tienen smartphone.
El portavoz de la CCC, Matthias Marx, considera que la evidencia en papel convencional es suficiente de todos modos. De todos modos, aquellos que verificaron la evidencia podrían no tener el mayor interés en un examen particularmente exhaustivo, dijo en el Dlf. La variante digital no tiene valor añadido en comparación con los certificados de vacunación analógicos, pero tiene varias desventajas. Por ejemplo, los perfiles de movimiento y contacto de las personas vacunadas podrían crearse potencialmente a través de sistemas centrales.
(imago / Future Image)Vacunas corona de un vistazoLa autoridad de la UE EMA ha aprobado cuatro vacunas corona hasta el momento: de Biontech/Pfizer, Moderna, Astrazeneca y Johnson & Johnson. Cómo funcionan las vacunas, qué se sabe sobre los efectos secundarios y qué vacunas candidatas todavía están disponibles: una descripción general.
Por lo tanto, Marx también pide una arquitectura de TI descentralizada para dificultar la creación de perfiles de movimiento o registros de visitas. Este requisito se debe cumplir con la cartilla de vacunación digital. Un comunicado del comité de "Agenda Digital" del Bundestag afirma que la solución se basa en un enfoque de código abierto y que no se está creando una base de datos con datos personales.
Anke Domscheit-Berg, portavoz de política de internet del grupo parlamentario Die Linke, se mostró satisfecha con esto: "Así que solo tendremos este certificado de vacunación digital en nuestros propios teléfonos móviles y no habrá una gran base de datos, ni europea ni Nivel nacional donde se acumula toda nuestra evidencia. Entonces eso no sucederá ".
El político Domscheit-Berg y el portavoz del Computer Club, Matthias Marx, advirtieron contra la creencia de que "cualquier aplicación nos sacará de la pandemia". Las soluciones digitales podrían hacer pequeñas contribuciones, y eso también se aplica a la "aplicación Luca actualmente muy publicitada", dice Marx. Sin embargo, no debe distraer la atención del hecho de que se necesitan medidas importantes para combatir la pandemia. No es el pase de vacunación lo que nos ayuda a volver a la vida normal, sino la vacunación, enfatizó Marx.
(Picture Alliance/dpa/Bernd Wüstneck)¿Qué puede hacer la "aplicación Luca"? A diferencia de la aplicación de advertencia Corona, la "aplicación Luca" no solo registra si ha tenido contacto con una persona que dio positivo por Corona, sino también dónde tuvo lugar el contacto. Esto también impone mayores exigencias a la protección de datos.
¿Qué tan a prueba de falsificaciones es la tarjeta de vacunación digital?
Existe el riesgo de que se falsifiquen los certificados de vacunación digitales porque la infraestructura de certificados es vulnerable. Por ejemplo, la clave secreta, que debe estar estrictamente protegida y se utiliza para certificar el certificado de vacunación, puede ser robada y caer en manos equivocadas o incluso ser pirateada. Aquí, los expertos señalan que, en algunos casos, existe un nivel de seguridad espeluznantemente bajo para la infraestructura de TI, especialmente en las prácticas médicas.
En comparación con los certificados de vacunación analógicos, de los que se falsificarían unas pocas docenas, por ejemplo con pegatinas robadas de lotes de vacunación, es posible utilizar las claves robadas para generar miles de certificados digitales falsos en muy poco tiempo. Sin embargo, con la solución basada en PKI, las claves se pueden revocar, una gran ventaja porque la evidencia certificada deja de ser válida cuando se actualizan las claves públicas.
El Chaos Computer Club también señala que varios esfuerzos individuales de estados federales individuales para hacer que el estado de vacunación sea verificable a través de un sitio web central no han demostrado ser a prueba de falsificaciones. En Turingia, por ejemplo, los vacunados pueden descargar un certificado de vacunación con un código QR que lo dirige a dicho sitio web. "Puede engañar a este sistema creando su propio certificado con su propio código QR, lo que conduce a su propio sitio web de prueba falso que se ve exactamente como el oficial", explicó el portavoz de CCC, Matthias Marx, en Dlf. Un sitio web tan falso no es un gran obstáculo para las personas que "saben un poco sobre TI". Según Marx, los examinadores probablemente no notarían la diferencia.
¿Cuál es la diferencia entre la tarjeta de vacunación alemana y la de la UE?
El pase de vacunación de la UE planificado, el llamado "certificado verde" y la solución alemana difieren entre sí. Entre otras cosas, el "certificado verde" está destinado a indicar si alguien está completamente vacunado contra el virus corona y con qué sustancia activa fue vacunado. Debería poder proporcionar información sobre si alguien ha dado negativo o si ya ha sobrevivido a una enfermedad de Covid 19. Esta información debe poder consultarse a prueba de falsificaciones a través de un código de barras. El documento debe ser emitido en el idioma nacional respectivo y en inglés.
El certificado de vacunación digital alemán se basa en el concepto del enfoque europeo. La solución alemana será compatible e interoperable con la europea. Los certificados también se pueden comprobar en los países europeos vecinos y viceversa.
Resumen del coronavirus (imago / Rob Engelaar / Hollandse Hoogte)
(Fuente: Jan Rähm, Matthias Marx en conversación con Arndt Reuning)
