PoNC-Infrastruktur und BärCODE als Impfnachweis
Was leistet die PoNC-Infrastruktur
Auf Grundlage der RKI-Einschätzung vom 4.4.2021 sind Personen ab ca. 14 Tagen nach der 2. Impfung (alle Impfstoffe) nicht mehr als infektiös einzustufen. Deswegen soll ein Impfnachweis gemäß dieser Definition mit einem negativen Testergebnis gleichgestellt werden.
Die PoNC-Infrastruktur und der BärCODE können auch verwendet werden, um Impfnachweise zu erstellen. Das Verfahren ändert sich im Vergleich zum BärCODE für negative Testergebnisse nur insofern, als dass die Bürger:innen, die einen Impfnachweis benötigen, ihre Impfung an einer Prüfstelle bestätigen lassen und dort einen BärCODE erhalten. Dieser kann dann wie beschrieben für den Besuch von Kulturveranstaltungen, die Inanspruchnahme körpernaher Dienstleistungen, etc. verwendet werden.
Eine Prüfstelle bekommt genau wie ein Labor einen Signierschlüssel vom PoNC-Schlüsselserver.
Eine Prüfstelle bekommt genau wie ein Labor oder Teststelle einen Signierschlüssel vom PoNC-Schlüsselserver. Der PoNC-Server in der Prüfstelle erzeugt die BärCODEs, die an die Bürger:innen ausgegeben werden. Ab da läuft die Überprüfung des BärCODEs wie gehabt. Da wir in der Prüf-App für unterschiedliche Prozeduren (verschiedene Tests oder Impfung) unterschiedliche Prüf-Regeln einstellen können, kann der Impfnachweis transparent verwendet werden. Für die Impfnachweise wird ein getrennter Satz von Prüf- und Signier-Schlüsseln verwendet, um die erhöhten Sicherheitsanforderungen für langlebigere Prüfschlüssel gewährleisten zu können. Dafür muss ein entsprechendes Datenschutz- und Sicherheits-Konzept entwickelt werden.
Hinweis: Der Impfnachweis ersetzt nicht den digitalen Impfausweis, sondern ergänzt ihn. Sobald der digitale Impfausweis implementiert ist, kann dieser entweder zur Erzeugung eines BärCODE verwendet werden, oder in einer Prüf-App direkt geprüft werden.
Harald Wagener
Gruppenleiter Cloud, AG Eils
Unsere Aufgabe ist es, fälschungssicher nachzuweisen, dass eine Person vor Ort einen aktuellen negativen Test vorlegt und dies kann sogar offline erfolgen!