Preuve numérique de vaccination: la Commission européenne s’appuie sur les codes QR et la signature électronique – Heise Online

Mercredi, la Commission européenne a présenté le projet de règlement avec lequel les citoyens de l’UE peuvent utiliser un code à barres pour prouver s’ils ont été vaccinés contre Covid-19, testés négatifs ou guéris d’une infection. Le cadre juridique d’un “certificat vert numérique”, qui est contraignant pour les États membres, devrait être en place d’ici le 1er juin, bien que le Conseil et le Parlement de l’UE doivent encore se mettre d’accord. La preuve pourrait alors simplifier les déplacements pendant les vacances d’été, les propriétaires étant alors exemptés des réglementations de quarantaine.

Le règlement contient des exigences générales pour les certificats, par exemple pour un code à barres interopérable et à quoi devrait ressembler l’infrastructure technique. Pour garantir l’interopérabilité, les certificats doivent être délivrés au format numérique ou papier ou les deux. Ils doivent contenir un code-barres lisible par machine, tel qu’un code QR facilement scannable qui contient les données pertinentes ainsi qu’une signature numérique.

Le code-barres doit être utilisé pour vérifier l’authenticité, l’intégrité et la validité du certificat. La signature est vérifiée au cours du processus. Chaque organisme émetteur tel qu’un hôpital ou une autorité sanitaire possède sa propre clé de signature numérique. Ceux-ci devraient être stockés dans une «base de données sécurisée» dans chaque pays. La commission souhaite mettre en place une interface globale. Il devrait être possible de vérifier toutes les signatures de certificats dans l’UE via cette passerelle. Les données personnelles du titulaire du certificat sont omises ici, car elles ne sont pas nécessaires pour la vérification de la signature.

Le certificat vert doit contenir le nom, la date de naissance, l’État membre de délivrance et un identifiant unique. En outre, il y a le produit vaccinal et le fabricant, le nombre de doses reçues et la date de vaccination. Les résultats des tests d’amplification d’acide nucléique tels que la détection par PCR généralisée et les tests d’anticorps pourraient également être saisis. Les auto-tests ne sont initialement pas reconnus. Le type, la date et l’heure du test, le centre de test et le résultat sont enregistrés. L’émetteur, la date et la «date de validité» doivent être indiqués pour un certificat de recouvrement. La Commission européenne assure qu’aucune base de données ne doit être créée et maintenue au niveau de l’UE.

Les États membres devraient mettre en œuvre le “cadre de confiance” et les normes techniques qu’ils avaient déjà convenus dans le réseau de cybersanté afin de garantir la mise en œuvre en temps voulu du certificat, l’interopérabilité et le “plein respect de la protection des données à caractère personnel” . Les pays européens en dehors de l’UE tels que la Suisse, la Norvège et l’Islande peuvent rejoindre le système, l’accès pour d’autres pays tiers est prévu.

Le commissaire à la justice Didier Reynders a souligné que les États membres devraient décider s’il y aurait un allégement pour les personnes vaccinées. Si l’Organisation mondiale de la santé déclare la pandémie terminée, l’outil sera à nouveau réduit en pâte.


(anw)

Vers la page d’accueil