El papel de la certificación de vacunación en la restauración de la confianza en los viajes aéreos

La pandemia COVID-19 trajo un viaje internacional a un standstill sin precedentes. A medida que las fronteras comenzaron a reabrir, las compañías aéreas se enfrentaron al enorme desafío de garantizar la seguridad de los pasajeros al cumplir con un parche de normas nacionales de salud. La certificación de vacunación surgió como un eje de los viajes gestionados por el riesgo, ofreciendo una manera verificable de confirmar que los pasajeros cumplieron los requisitos de entrada.

A principios de la recuperación, los viajeros encontraron reglas salvajemente diferentes: algunos países aceptaron sólo certificados emitidos en el país, otros requerían pruebas PCR negativas junto con la prueba de vacunación, y otros rechazaron ciertas vacunas no aprobadas por sus autoridades de salud. Esta fragmentación socavaba el mismo propósito de la certificación. Las aerolíneas, ya bajo presión financiera, cargaban la verificación del cumplimiento en el check-in, a menudo con las autoridades manuales propensas al fraude y error.

Complejidad de las credenciales sanitarias mundiales

Los certificados de vacunación no son nuevos; el Certificado Internacional de Vacunación o Profilaxis (la “carta amarilla”) se ha utilizado durante décadas para enfermedades como la fiebre amarilla. Pero la escala y la velocidad de los requisitos de certificación COVID-19 no tuvieron precedentes. A principios de 2021, docenas de países habían introducido sus propios esquemas de prueba de vacunación digital o papel, cada uno con formatos de datos distintos, características de seguridad y reglas de validez.

La normalización de estas credenciales requiere alineación en especificaciones técnicas, campos de datos (por ejemplo, nombre, fecha de nacimiento, tipo de vacuna, fechas de dosis), y métodos de autenticación. La Organización Mundial de la Salud (OMS) proporcionó orientación, pero la implementación cayó a gobiernos nacionales y proveedores de tecnología del sector privado. Las compañías aéreas, con su exposición directa a la fricción de viajeros, desempeñaron un papel rector en la promoción de la armonización y en la pilotaje de soluciones digitales que podrían funcionar a través de fronteras.

Principales iniciativas colaborativas para la formulación de normas

Varias iniciativas de alto nivel han surgido de la colaboración entre las aerolíneas, los gobiernos, las empresas tecnológicas y los organismos internacionales, con el objetivo de crear un ecosistema de confianza para la verificación de la vacunación, aunque sus enfoques varían en el alcance y la gobernanza.

IATA Travel Pass

La Asociación Internacional de Transporte Aéreo (IATA) lanzó su Travel Pass a principios de 2021 como una aplicación móvil que permite a los viajeros recibir, almacenar y compartir sus resultados de prueba y certificados de vacunación COVID-19 en un formato seguro y verificable. IATA trabajó con gobiernos, laboratorios y compañías aéreas para definir una estructura de datos común y asegurar que la aplicación pudiera integrarse con los sistemas de facturación de la línea aérea existentes.

IATA sigue apoyando el desarrollo de normas mundiales mediante el IATA One ID iniciativa, que se expande más allá de la salud para incluir la verificación de documentos de identidad y de viaje. La experiencia Travel Pass ayudó a construir los marcos técnicos y de gobernanza utilizados ahora en los sistemas nacionales de certificados digitales. (IATA One ID)

CommonPass y el Proyecto Común

CommonPass El proyecto Commons, una organización sin fines de lucro suiza, en asociación con el Foro Económico Mundial, permite a los viajeros crear una cuenta verificada que vincule sus resultados de laboratorio y registros de vacunación de sistemas de salud aprobados. CommonPass fue diseñado desde el inicio de la interoperabilidad transfronteriza, utilizando una arquitectura descentralizada que no centraliza datos personales. Los gobiernos pueden confiar en la firma digital de cada código CommonPass QR sin necesidad de acceder a los registros digitales Tarjetas de salud SMART especificación, que se ha convertido en una norma mundial para las credenciales de salud verificables.

El Proyecto Comunes también operaba el CommonTrust Network, un conjunto de reglas de gobernanza para emisores y verificadores. Este enfoque permitió a los países pequeños y los sistemas de salud participar sin construir su propia infraestructura desde cero. (El Proyecto Comunes)

Certificado de COVID digital de la UE

Tal vez el esfuerzo más exitoso del gobierno es el de la Unión Europea Certificado de COVID digital de la UE (EUDCC), lanzado en julio de 2021. Proporcionó un certificado estándar basado en código QR aceptado por los 27 estados miembros de la UE, más Suiza, Noruega, Islandia y muchos países no europeos. La EUDCC cubrió la vacunación, los resultados de las pruebas y la recuperación. Las compañías que viajaban hacia o dentro de la UE tenían que aceptar el certificado, creando un poderoso incentivo para la interoperabilidad.

La EUDCC se convirtió en la norma de facto para muchas rutas internacionales, y países no europeos como el Reino Unido, Singapur y Japón alinearon sus propios certificados con las especificaciones técnicas de la UE. La Organización Mundial de la Salud hizo suyo el EUDCC como modelo global y estableció un modelo OMS Red Mundial de Certificación de Salud Digital basado en los mismos principios. (Certificado de COVID digital de la UE)

OMS y el Marco Mundial de la Salud

Sobre la base del impulso del Comité Europeo de Desarrollo, la OMS lanzó en 2023 un Global Digital Health Certification Network que permite a los países confiar en los certificados digitales de los demás sin acuerdos bilaterales. Esta red está basada en los certificados digitales de la OMS Reglamento de salud internacional (IHR) y está diseñado para ser aplicable más allá de COVID-19 a otros requisitos de salud. Las compañías aéreas participan a través de organismos industriales como IATA, que han alineado sus estándares de datos con el marco de la OMS. La red admite múltiples formatos de certificados, incluyendo tarjetas de salud SMART y la EUDCC, y proporciona un anclaje de confianza para futuras emergencias de salud pública.

Fundaciones tecnológicas: Seguridad e Interoperabilidad

La base de todas las principales iniciativas de certificación son tres principios tecnológicos fundamentales: Firmas digitales para prevenir la falsificación, almacenamiento descentralizado para proteger la privacidad, y Códigos QR para la verificación offline en el check-in. La mayoría de los sistemas utilizan una infraestructura de clave pública (PKI) donde las autoridades sanitarias firman cada certificado con su llave privada. Las compañías aéreas y de control fronterizo utilizan un directorio de claves públicas de confianza para verificar la firma sin necesidad de contactar con la autoridad emisora en tiempo real. Este enfoque funciona incluso en entornos de baja conectividad, como aeropuertos con internet intermitente.

El código QR en un certificado de vacunación contiene normalmente sólo la información mínima necesaria para la verificación: el nombre del viajero, la fecha de nacimiento, los detalles de la vacuna y una firma digital. No incluye registros médicos subyacentes o identificadores del gobierno. El dispositivo del verificador nunca almacena los datos más largos que los necesarios, reduciendo el riesgo de incumplimientos de datos. Algunos sistemas, como el del verificador Tarjetas de salud SMART formato, codifica los datos como un JSON Web Token (JWT) integrado en el código QR, por lo que se autocontenía y verificable offline.

Blockchain ha sido propuesto como una solución para la inmutabilidad y la confianza descentralizada, pero la mayoría de los sistemas desplegados han optado por modelos PKI más simples debido a la escalabilidad y las preocupaciones regulatorias. El IATA Travel Pass, por ejemplo, utilizó una combinación de PKI y la plataforma IATA Identity para vincular la identidad de un viajero a su información de salud, pero no se basó en un libro de blockchain.

Desafíos persistentes de lucha

A pesar de la sofisticación técnica de estos sistemas, varios desafíos siguen poniendo a prueba el modelo de colaboración entre las líneas aéreas y el gobierno.

Privacidad y seguridad de datos

Los certificados de vacunación contienen datos de salud sensibles. Las aerolíneas no son proveedores de atención médica, y muchas jurisdicciones limitan estrictamente lo que pueden obtener o almacenar los portadores de información de salud. El GDPR de la UE, por ejemplo, requiere un consentimiento explícito y una limitación de propósito.El modelo de verificación descentralizado ayuda, pero las aerolíneas deben seguir procesando datos personales al realizar el registro de entrada.

Los gobiernos han ayudado a establecer marcos jurídicos claros. El Reglamento de Certificados Digitales de COVID de la UE definía explícitamente qué datos podrían tratarse y por quién, y prohibió a las aerolíneas almacenar el certificado después del viaje. En otras regiones se necesitan normas similares para prevenir el estiércol de las misiones, donde las credenciales de salud podrían utilizarse para fines no sanitarios como el examen de empleo.

Interoperabilidad y equidad globales

Aunque la EUDCC estableció una barra alta, muchos países de bajos y medianos ingresos carecían de la infraestructura digital para emitir certificados conformes. Como resultado, los viajeros de esos países se enfrentaban a barreras, a veces se desvían de las fronteras o se ven obligados a pagar por costosos exámenes. La OMS y el Banco Mundial han invertido en proyectos de infraestructura de salud digital, pero el progreso es desigual. Organización de Aviación Civil Internacional (ICAO) también ha trabajado en un Credencial de Viaje Digital que podría incrustar datos de salud, pero esto sigue en la fase piloto.

La equidad también se extiende a la aceptación de vacunas. Algunos países sólo reconocen las vacunas que han recibido autorización de uso de emergencia doméstica, dejando a los viajeros con vacunas aprobadas por la OMS pero no autorizadas localmente incapaces de entrar. Las aerolíneas no pueden anular unilateralmente las normas nacionales de salud, pero han abogado por acuerdos de reconocimiento mutuo (MRA) entre los gobiernos. El G7 y G20 han emitido declaraciones que apoyan esos acuerdos, pero la implementación sigue siendo lenta.

Aceptación de diferentes vacunas y listas de boósters

Las normas de validación son un objetivo en movimiento. A medida que se recomendaron los impulsores, los sistemas de certificados tuvieron que dar cabida a múltiples entradas de dosis y fechas de vencimiento. Las aerolíneas tuvieron que actualizar su lógica de verificación con frecuencia, a corto plazo. La solución IATA Travel Pass utilizó un motor de reglas basado en la nube que podría actualizarse centralmente, pero las aerolíneas que utilizan sistemas internos lucharon.

Otra complejidad es el aumento de la inmunidad híbrida: los viajeros infectados después de la vacunación tienen certificados diferentes que los que están completamente vacunados. Algunos sistemas trataron certificados de recuperación como equivalentes a la vacunación, pero otros no. La falta de una definición universal de “totalmente vacunado” sigue siendo un dolor de cabeza.

Asociaciones de colaboración entre el Gobierno y la Alianza en favor de la

Ejemplos del mundo real muestran cómo han jugado estas colaboraciones. En Singapur, los Singapore Airlines se unieron con el gobierno de Singapur HealthHub y el Marco de viaje verificado por vacunas para prevalidar los certificados de vacunación antes del viaje. Los pasajeros subieron sus certificados a la aplicación móvil de la aerolínea, donde fueron verificados contra el registro nacional. Esto permitió un proceso de check-in sin contacto y tiempos de espera reducidos.

En los Emiratos Árabes Unidos, Emirates Airlines trabajó con la Autoridad de Salud de Dubai para integrar Alhosn Los pasajeros podrían generar un código QR compartido que la aerolínea podría escanear en el aeropuerto, eliminando la necesidad de certificados impresos. Los Emiratos también participaron en los pilotos del IATA Travel Pass y posteriormente se transfirieron al marco de certificado digital acreditado por la OMS.

El Estados Unidos adoptó un enfoque menos centralizado, contando con Tarjetas de salud SMART de CDC Las compañías aéreas como United and American Airlines construyeron sus propios flujos de trabajo de verificación, aceptando tarjetas de salud SMART de estados y cadenas de farmacia. La falta de un mandato federal significaba que las compañías aéreas tenían que manejar múltiples formatos, pero el estándar SMART Health Cards basado en la misma estructura de código JWT/Qr utilizada por la EUDCC, aseguraba un grado de interoperabilidad.

En África, Ethiopian Airlines y RwandAir trabajado con el African CDC y el Viajes Fideicomisos de la Unión Africana El proyecto tenía por objeto crear una credencial panafricana de salud que reduciría la dependencia de los certificados de papel y aceleraría el cruce fronterizo en los principales centros como Addis Abeba y Kigali. La financiación del Banco Mundial ayudó a construir la infraestructura digital y las lecciones se están aplicando a la Red Mundial de la OMS.

El futuro de las credenciales de salud digital más allá de COVID-19

La pandemia COVID-19 aceleró la digitalización de certificados de salud, pero la infraestructura que se está construyendo no se limita a una enfermedad. La Red Global de certificación de salud digital de la OMS está diseñada para extenderse a otras enfermedades que no pueden ser identificadas por el Reglamento de Salud Internacional, como la fiebre amarilla, la poliomielitis y la meningitis. billetera universal de salud de viaje donde los viajeros pueden almacenar todas sus inmunizaciones requeridas y los resultados de prueba en un formato verificable.

IATA's Una identificación La iniciativa pretende combinar la verificación de identidad, las credenciales de salud y los documentos de viaje en un solo token digital que un pasajero puede presentar en cada punto de contacto del viaje: check-in, caída de bolsa, seguridad, embarque. Esto eliminaría múltiples cheques de documentos y reduciría el tiempo de procesamiento. Varios aeropuertos, incluyendo Singapur Changi y Amsterdam Schiphol, han iniciado ensayos en directo de One ID con líneas aéreas selectas.

Los gobiernos también están explorando el uso de credenciales digitales para fines no comerciales, como el acceso a grandes eventos, la entrada en el lugar de trabajo o la asistencia escolar. La línea entre los pases de salud de los viajes y la identidad digital general es borrosa. Los defensores de la privacidad advierten que esto podría conducir a un sistema de dos niveles donde sólo el equipo digital puede moverse libremente.

Conclusión

La colaboración entre las aerolíneas y los gobiernos en las normas de certificación de vacunación representa un logro notable en la cooperación público-privada bajo presión extrema del tiempo. Lo que comenzó como un revuelto para reaccionar a los cierres fronterizos ha madurado en un marco globalmente interoperable que utiliza firmas digitales, códigos QR y arquitecturas de confianza descentralizadas para verificar el estado de salud sin comprometer la privacidad.

Sin embargo, el sistema aún no está completo. Persisten las deficiencias de equidad, el reconocimiento de vacunas sigue siendo fragmentado, y la gobernanza a largo plazo de los datos de salud sigue siendo impugnada. Los viajeros, las aerolíneas y los gobiernos tienen interés en ver esta infraestructura mantenida y mejorada, no sólo para COVID-19, sino para la próxima crisis de salud que inevitablemente pondrá a prueba la movilidad mundial de nuevo.