Die Rolle der Impfzertifizierung bei der Wiederherstellung des Flugverkehrsvertrauens

Die COVID-19-Pandemie brachte internationale Reisen zu einem beispiellosen Stillstand. Als die Grenzen wieder geöffnet wurden, standen die Fluggesellschaften vor der enormen Herausforderung, die Sicherheit der Passagiere zu gewährleisten und gleichzeitig ein Flickwerk nationaler Gesundheitsvorschriften einzuhalten. Die Impfzertifizierung entwickelte sich zu einem Dreh- und Angelpunkt risikogesteuerter Reisen und bot eine nachprüfbare Möglichkeit, zu bestätigen, dass die Passagiere die Einreisebestimmungen erfüllten. Die Verbreitung von Papierzertifikaten, mobilen Apps und Regierungsportalen führte jedoch zu Verwirrung und Engpässen. Um dies zu lösen, schmiedeten Fluggesellschaften und Regierungen neue Partnerschaften, um standardisierte, interoperable Impfnachweise zu entwickeln, die das Vertrauen der Reisenden wiederherstellen und eine reibungslosere Wiederaufnahme der globalen Mobilität ermöglichen könnten.

Zu Beginn der Erholung stießen Reisende auf völlig andere Regeln: Einige Länder akzeptierten nur im Inland ausgestellte Zertifikate, andere verlangten negative PCR-Tests neben Impfnachweisen und wieder andere lehnten bestimmte Impfstoffe ab, die nicht von ihren Gesundheitsbehörden zugelassen wurden. Diese Fragmentierung untergrub den eigentlichen Zweck der Zertifizierung. Fluggesellschaften, die bereits unter finanziellem Druck standen, trugen die Last, die Einhaltung beim Check-in zu überprüfen, oft mit manuellen Kontrollen, die anfällig für Betrug und Fehler waren. Die Notwendigkeit eines einheitlichen, digitalisierten und weltweit anerkannten Systems wurde für die Luftfahrtindustrie und die Gesundheitsbehörden gleichermaßen von höchster Priorität.

Die Komplexität der Global Health Credentials

Impfzertifikate sind nicht neu; das Internationale Impf- oder Prophylaxezertifikat (die „gelbe Karte) wird seit Jahrzehnten für Krankheiten wie Gelbfieber verwendet. Aber Umfang und Geschwindigkeit der COVID-19-Zertifizierungsanforderungen waren beispiellos. Anfang 2021 hatten Dutzende Länder eigene digitale oder Papierimpfnachweissysteme mit jeweils unterschiedlichen Datenformaten, Sicherheitsmerkmalen und Gültigkeitsregeln eingeführt. Airlines mussten diese unterschiedlichen Systeme verwalten und dabei auch Datenschutzgesetze wie die europäische DSGVO einhalten. Das Ergebnis war eine chaotische Mischung aus manuellen Kontrollen, App-Downloads und Last-Minute-Absagen an Bord.

Die Standardisierung dieser Anmeldeinformationen erforderte eine Angleichung an technische Spezifikationen, Datenfelder (z. B. Name, Geburtsdatum, Impfstofftyp, Dosisdaten) und Authentifizierungsmethoden. Die Weltgesundheitsorganisation (WHO) lieferte Leitlinien, die Umsetzung fiel jedoch den nationalen Regierungen und privaten Technologieanbietern zu. Airlines, die direkt der Reibung von Reisenden ausgesetzt waren, nahmen eine führende Rolle bei der Förderung der Harmonisierung und bei der Pilotierung digitaler Lösungen ein, die grenzüberschreitend funktionieren könnten.

Wichtige Kooperationsinitiativen zur Festlegung von Standards

Aus der Zusammenarbeit zwischen Fluggesellschaften, Regierungen, Technologieunternehmen und internationalen Gremien sind mehrere hochkarätige Initiativen hervorgegangen, die jeweils ein vertrauenswürdiges Ökosystem für die Impfverifizierung schaffen sollen, obwohl ihre Ansätze in Umfang und Governance variieren.

IATA Reisepass

Die International Air Transport Association (IATA) hat ihren Travel Pass Anfang 2021 als mobile App eingeführt, mit der Reisende ihre COVID-19-Testergebnisse und Impfzertifikate in einem sicheren, überprüfbaren Format empfangen, speichern und teilen können. IATA arbeitete mit Regierungen, Labors und Fluggesellschaften zusammen, um eine gemeinsame Datenstruktur zu definieren und sicherzustellen, dass die App in bestehende Check-in-Systeme der Fluggesellschaften integriert werden kann. Der Travel Pass verwendet eine Modularchitektur: ein Register der Gesundheitsanforderungen, eine Labor-App zur Ausstellung verifizierter Test-/Zertifikatsergebnisse und eine Passagier-App, die einen QR-Code für den Check-in generiert. Über 60 Fluggesellschaften nahmen an Versuchen oder operativen Einsätzen teil. Obwohl der IATA Travel Pass schließlich zugunsten breiterer Initiativen auslaufen wurde, zeigte es, dass eine branchengeführte Standardisierung technisch machbar und betriebsfähig war.

IATA unterstützt weiterhin die Entwicklung globaler Standards durch die IATA 1 ID Die Travel Pass-Erfahrung hat dazu beigetragen, die technischen und Governance-Rahmenbedingungen zu schaffen, die jetzt in nationalen digitalen Zertifikatssystemen verwendet werden. (IATA 1 ID)

CommonPass und das Commons Project

CommonPass Es ist ein digitaler Gesundheitspass, der von The Commons Project, einer Schweizer gemeinnützigen Organisation, in Partnerschaft mit dem Weltwirtschaftsforum entwickelt wurde. Er ermöglicht Reisenden, ein verifiziertes Konto zu erstellen, das ihre Laborergebnisse und Impfdatensätze aus zugelassenen Gesundheitssystemen verknüpft. CommonPass wurde von Anfang an für grenzüberschreitende Interoperabilität entwickelt, wobei eine dezentrale Architektur verwendet wurde, die personenbezogene Daten nicht zentralisiert. Regierungen können der digitalen Signatur auf jedem CommonPass QR-Code vertrauen, ohne auf die zugrunde liegenden Krankenakten zugreifen zu müssen. Airlines einschließlich Cathay Pacific, United Airlines und British Airways haben CommonPass in ihre digitalen Check-in-Flows integriert.

Das CommonPass-Framework hat später die WHO beeinflusst SMART Gesundheitskarten Spezifikation, die zu einem globalen Standard für überprüfbare Gesundheitsnachweise geworden ist.

Das Commons Project hat auch die CommonTrust Network, eine Reihe von Governance-Regeln für Emittenten und Prüfer, die es kleinen Ländern und Gesundheitssystemen ermöglichten, sich zu beteiligen, ohne ihre eigene Infrastruktur von Grund auf neu aufzubauen. ()Das Commons Projekt)

Digitales COVID-Zertifikat

Die vielleicht erfolgreichste von der Regierung geführte Anstrengung ist die der Europäischen Union. Digitales COVID-Zertifikat Das EUDCC umfasste Impfungen, Testergebnisse und Rückgewinnung. Fluggesellschaften, die in die oder innerhalb der EU fliegen, mussten das Zertifikat akzeptieren, was einen starken Anreiz für Interoperabilität schaffte. Das System stützte sich auf eine Gateway-Infrastruktur, die es dem Zertifikatsaussteller jedes Landes ermöglichte, Anmeldeinformationen mit Public-Key-Kryptographie zu unterzeichnen, während die Prüfer ein zentrales Verzeichnis vertrauenswürdiger öffentlicher Schlüssel verwendeten. Dieses Modell gleicht nationale Souveränität mit grenzüberschreitendem Vertrauen aus.

Das EUDCC wurde zum De-facto-Standard für viele internationale Routen, und Nicht-EU-Länder wie das Vereinigte Königreich, Singapur und Japan haben ihre eigenen Zertifikate an die technischen Spezifikationen der EU angepasst. WHO Globales digitales Gesundheitszertifizierungsnetzwerk Auf der Grundlage der gleichen Prinzipien. ()Digitales COVID-Zertifikat)

WHO und Global Health Trust Framework

Aufbauend auf der Dynamik des EUDCC hat die WHO im Jahr 2023 eine Globales Netzwerk für digitale Gesundheitszertifizierung Das ermöglicht es Ländern, sich gegenseitig digitale Zertifikate ohne bilaterale Abkommen zu vertrauen. Dieses Netzwerk ist in der WHO verankert Internationale Gesundheitsvorschriften Die Fluggesellschaften beteiligen sich über Branchenverbände wie die IATA, die ihre Datenstandards an den WHO-Rahmen angepasst haben. Das Netzwerk unterstützt mehrere Zertifikatsformate, darunter SMART Health Cards und die EUDCC, und stellt einen Vertrauensanker für zukünftige Notfälle im Bereich der öffentlichen Gesundheit dar. Die WHO-Beteiligung fügt eine Ebene der öffentlichen Gesundheit hinzu, die rein kommerziellen Lösungen fehlte.

Technologische Grundlagen: Sicherheit und Interoperabilität

Untermauert werden alle wichtigen Zertifizierungsinitiativen durch drei wichtige technologische Prinzipien: Digitale Signaturen um Fälschungen zu verhindern, Dezentrale Speicherung um die Privatsphäre zu schützen und QR-Codes für die Offline-Verifizierung beim Check-in: Die meisten Systeme nutzen eine Public-Key-Infrastruktur (PKI), bei der die Gesundheitsbehörden jedes Zertifikat mit ihrem privaten Schlüssel unterschreiben. Fluggesellschaften und Grenzkontrollbehörden verwenden ein Verzeichnis vertrauenswürdiger öffentlicher Schlüssel, um die Signatur zu überprüfen, ohne sich in Echtzeit an die ausstellende Behörde wenden zu müssen. Dieser Ansatz funktioniert auch in Umgebungen mit geringer Konnektivität, wie Flughäfen mit intermittierendem Internet.

Der QR-Code auf einem Impfzertifikat enthält in der Regel nur die für die Überprüfung erforderlichen Mindestinformationen: Name des Reisenden, Geburtsdatum, Impfdaten und eine digitale Signatur. Er enthält keine zugrunde liegenden Krankenakten oder behördlichen Kennungen. Das Gerät des Verifizierungsstellen speichert die Daten nie länger als nötig, wodurch das Risiko von Datenverstößen verringert wird. Einige Systeme, wie z. B. die SMART Gesundheitskarten Formatieren Sie die Daten als JSON Web Token (JWT), das in den QR-Code eingebettet ist, so dass er offline in sich geschlossen und überprüfbar ist.

Blockchain wurde als Lösung für Unveränderlichkeit und dezentrales Vertrauen vorgeschlagen, aber die meisten eingesetzten Systeme haben sich aufgrund von Skalierbarkeit und regulatorischen Bedenken für einfachere PKI-Modelle entschieden. Der IATA Travel Pass zum Beispiel verwendete eine Kombination aus PKI und der IATA Identity-Plattform, um die Identität eines Reisenden an seine Gesundheitsinformationen zu binden, aber er stützte sich nicht auf ein Blockchain-Ledger.

Bewältigung anhaltender Herausforderungen

Trotz der technischen Raffinesse dieser Systeme werden mehrere Herausforderungen das Modell der Zusammenarbeit zwischen der Fluggesellschaft und der Regierung weiterhin testen.

Datenschutz und Sicherheit

Impfzertifikate enthalten sensible Gesundheitsdaten. Fluggesellschaften sind keine Gesundheitsdienstleister, und viele Rechtsordnungen schränken streng ein, was Gesundheitsdatenträger sammeln oder speichern können. Die EU-DSGVO erfordert beispielsweise eine ausdrückliche Zustimmung und Zweckbegrenzung. Das dezentrale Verifizierungsmodell hilft, aber Fluggesellschaften müssen beim Check-in weiterhin personenbezogene Daten verarbeiten. Verstöße sind aufgetreten: 2021 erlitt ein von mehreren Fluggesellschaften genutzter Anmeldedienst einen Datenleck, der die Testergebnisse der Reisenden aussetzte.

Der Vorfall unterstrich die Notwendigkeit strenger Sicherheitsüberprüfungen und die Einhaltung von Datenschutzgrundsätzen durch Design.

Die Regierungen haben mitgeholfen, indem sie klare rechtliche Rahmenbedingungen festgelegt haben. Die EU-Verordnung über digitale COVID-Zertifikate definierte ausdrücklich, welche Daten von wem verarbeitet werden dürfen, und untersagte Fluggesellschaften, das Zertifikat nach der Reise zu speichern. Ähnliche Vorschriften sind in anderen Regionen erforderlich, um ein Kriechen zu verhindern, bei dem Gesundheitsnachweise für nicht-gesundheitliche Zwecke wie das Screening von Arbeitsplätzen verwendet werden könnten.

Globale Interoperabilität und Gerechtigkeit

Während die EUDCC hohe Maßstäbe setzte, fehlte vielen Ländern mit niedrigem und mittlerem Einkommen die digitale Infrastruktur, um konforme Zertifikate auszustellen. Infolgedessen standen Reisende aus diesen Ländern vor Barrieren, manchmal wurden sie an den Grenzen abgewiesen oder mussten teure Tests bezahlen. Die WHO und die Weltbank haben in Projekte zur digitalen Gesundheitsinfrastruktur investiert, aber die Fortschritte sind ungleich. Internationale Zivilluftfahrt-Organisation (ICAO) hat auch an einem Digital Travel Credential Das könnte Gesundheitsdaten einbetten, aber das ist noch in der Pilotphase.

Die Billigkeit erstreckt sich auch auf die Akzeptanz von Impfstoffen. Einige Länder erkennen nur Impfstoffe an, die eine Genehmigung für den Einsatz inländischer Notfälle erhalten haben, so dass Reisende mit von der WHO genehmigten, aber nicht lokal zugelassenen Impfstoffen nicht einreisen können. Fluggesellschaften können die nationalen Gesundheitsvorschriften nicht einseitig außer Kraft setzen, aber sie haben sich für gegenseitige Anerkennungsabkommen (MRAs) zwischen Regierungen eingesetzt. Die G7 und G20 haben Erklärungen abgegeben, die solche MRAs unterstützen, aber die Umsetzung bleibt langsam.

Akzeptanz von verschiedenen Impfstoffen und Booster-Zeitplänen

Validierungsregeln sind ein bewegliches Ziel. Da Booster empfohlen wurden, mussten Zertifikatssysteme mehrere Dosiseingaben und Verfallsdaten berücksichtigen. Fluggesellschaften mussten ihre Verifizierungslogik häufig aktualisieren, oft kurzfristig. Die IATA Travel Pass-Lösung verwendete eine Cloud-basierte Regelmaschine, die zentral aktualisiert werden konnte, aber Fluggesellschaften, die interne Systeme verwendeten, hatten Probleme. Regierungen haben den Fluggesellschaften nicht immer klar mitgeteilt, dass Änderungen an den Check-in-Schaltern zu Verwirrung führten.

Eine weitere Komplexität ist die Zunahme der hybriden Immunität: Reisende, die nach der Impfung infiziert sind, haben andere Zertifikate als diejenigen, die vollständig geimpft sind. Einige Systeme behandelten Rückgewinnungszertifikate als gleichwertig mit Impfungen, andere jedoch nicht. Das Fehlen einer universellen Definition von "vollständig geimpft" bereitet uns nach wie vor Kopfschmerzen.

Government-Airline-Partnerschaften in Aktion

Beispiele aus der realen Welt zeigen, wie sich diese Kooperationen entwickelt haben. Singapur Airlines Mit der Regierung von Singapur HealthHub und die Impfgeprüftes Reise-Rahmenwerk Impfbescheinigungen vor der Reise vorvalidieren zu können. Fluggäste haben ihre Bescheinigungen in die mobile App der Fluggesellschaft hochgeladen, wo sie mit dem nationalen Register abgeglichen wurden. Dies ermöglichte einen kontaktlosen Check-in-Prozess und verkürzte Wartezeiten.

In den Vereinigten Arabischen Emiraten, Emirates Airlines Zusammenarbeit mit der Dubai Health Authority zur Integration der Alhosen Die Passagiere konnten einen gemeinsamen QR-Code generieren, den die Fluggesellschaft am Flughafen scannen konnte, wodurch gedruckte Zertifikate entfallen konnten. Emirates nahm auch an den IATA Travel Pass-Piloten teil und wechselte später zum von der WHO akkreditierten digitalen Zertifikatsrahmen.

Die Vereinigte Staaten einen weniger zentralisierten Ansatz verfolgten, der sich auf die Die SMART Health Cards von CDC Fluggesellschaften wie United und American Airlines haben ihre eigenen Verifizierungsworkflows entwickelt und SMART-Gesundheitskarten von Staaten und Apotheken akzeptiert. Das Fehlen eines Bundesmandats bedeutete, dass Fluggesellschaften mehrere Formate verarbeiten mussten, aber der SMART-Gesundheitskartenstandard - basierend auf der gleichen JWT / Qr-Codestruktur, die von der EUDCC verwendet wurde - gewährleistete ein gewisses Maß an Interoperabilität. Das US-Heimatschutzministerium gab auch Leitlinien für eingehende Reisende heraus, die sich an das WHO Smart Health Cards-Framework anpassten.

In Afrika, Ethiopian Airlines und RwandAir mit dem Afrikanische CDC und die Trusted Travel der Afrikanischen Union Initiative zur Pilot-Prüfung digitaler Zertifikate für innerafrikanische Reisen. Das Projekt zielte darauf ab, eine panafrikanische Gesundheitsbescheinigung zu schaffen, die die Abhängigkeit von Papierzertifikaten verringern und den Grenzübertritt an großen Knotenpunkten wie Addis Abeba und Kigali beschleunigen würde. Die Finanzierung durch die Weltbank half beim Aufbau der digitalen Infrastruktur, und die Lehren werden nun auf das WHO Global Network übertragen.

Die Zukunft der digitalen Gesundheitsnachweise jenseits von COVID-19

Die COVID-19-Pandemie beschleunigte die Digitalisierung von Gesundheitszertifikaten, aber die Infrastruktur, die aufgebaut wird, ist nicht auf eine Krankheit beschränkt. Das Global Digital Health Certification Network der WHO ist so konzipiert, dass es auf andere meldepflichtige Krankheiten wie Gelbfieber, Polio und Meningitis erweitert werden kann. Universal Travel Health Wallet Dort können Reisende alle erforderlichen Impfungen und Testergebnisse in einem überprüfbaren Format speichern.

IATA 1 ID Die Initiative zielt darauf ab, Identitätsprüfung, Gesundheitsnachweise und Reisedokumente in einem einzigen digitalen Token zu kombinieren, das ein Passagier an jedem Berührungspunkt der Reise präsentieren kann - Check-in, Gepäckablage, Sicherheit, Boarding. Dies würde mehrere Dokumentenkontrollen eliminieren und die Bearbeitungszeit reduzieren. Mehrere Flughäfen, darunter Singapore Changi und Amsterdam Schiphol, haben mit ausgewählten Fluggesellschaften begonnen, One ID live zu testen.

Regierungen untersuchen auch die Verwendung digitaler Anmeldeinformationen für nicht-reisebezogene Zwecke, wie den Zugang zu Großveranstaltungen, den Arbeitsplatzeintritt oder den Schulbesuch. Die Grenze zwischen Reisegesundheitsausweisen und allgemeiner digitaler Identität verschwimmt. Datenschutzbefürworter warnen davor, dass dies zu einem zweistufigen System führen könnte, in dem sich nur digital Ausgestattete frei bewegen können. Fluggesellschaften und Regierungen müssen sicherstellen, dass es Off-Ramps für diejenigen gibt, die digitale Zertifikate nicht verwenden können oder wollen - wie es die EUDCC getan hat, indem sie Papier mit QR-Codes erlaubten.

Schlussfolgerung

Die Zusammenarbeit zwischen Fluggesellschaften und Regierungen bei Impfzertifizierungsstandards stellt eine bemerkenswerte Leistung in der öffentlich-privaten Zusammenarbeit unter extremem Zeitdruck dar. Was als ein Gerangel begann, um auf Grenzschließungen zu reagieren, ist zu einem global interoperablen Rahmen gereift, der digitale Signaturen, QR-Codes und dezentrale Vertrauensarchitekturen verwendet, um den Gesundheitszustand zu überprüfen, ohne die Privatsphäre zu beeinträchtigen. Das EUDCC, der IATA Travel Pass, CommonPass und das WHO-Netzwerk haben jeweils technische und Governance-Modelle beigetragen, die sich jetzt auf einen einzigen globalen Standard zubewegen.

Das System ist jedoch noch nicht vollständig. Kapitalmarktlücken bestehen weiterhin, die Impfstofferkennung ist immer noch fragmentiert und die langfristige Governance von Gesundheitsdaten ist weiterhin umstritten. Reisende, Fluggesellschaften und Regierungen haben alle ein Interesse daran, dass diese Infrastruktur erhalten und verbessert wird - nicht nur für COVID-19, sondern auch für die nächste Gesundheitskrise, die die globale Mobilität unweigerlich erneut testen wird. Die Partnerschaften, die während der Pandemie geschmiedet wurden, haben bewiesen, dass Luftfahrt und öffentliche Gesundheit Hand in Hand arbeiten können, wenn Vertrauen, Transparenz und gemeinsame Standards die Grundlage bilden.