La Commissione Europea ha reso pubbliche le specifiche tecniche del Digital Green Pass, il “passaporto sanitario” su cui la stessa Commissione e gli Stati Membri avevano raggiunto un accordo lo scorso 17 marzo sul piano dei principi fondamentali (non-discriminazione, tutela della privacy, interoperabilità). Le specifiche sono accompagnate da un’implementazione di riferimento di tutti i componenti della piattaforma digitale, già disponibile come software open source su GitHub.
Le 3 condizioni per mostrare la “prova digitale”
Va anzitutto ricordato che per Digital Green Pass intendiamo una “prova digitale” riferita a tre diverse condizioni:
- essersi vaccinati
- essere guariti dal virus
- aver eseguito un tampone con esito negativo.
Green pass europeo, le 5 specifiche tecniche
La complessità inerente alla gestione di tre condizioni caratterizzate da dinamiche e tempistiche così diverse tra loro ha richiesto naturalmente uno sforzo di design aperto e flessibile, che dal punto di vista della governance tecnologica e dell’architettura informativa si traduce in alcuni elementi fondamentali:
- un livello di interoperabilità semantica garantito dall’adozione di SNOMED CT, il gold standard per la rappresentazione formale e machine-readable, della terminologia medica, e che consentirà anche eventuali future estensioni rese necessarie da varianti del virus
- un trust framework al quale tutti i soggetti partecipanti si conformeranno per garantire lo scambio di credenziali necessarie per verificare i certificati, a sua volta basato su tre elementi: holder (il titolare del Pass), issuer (l’autorità sanitaria che lo rilascia) e verifier (l’autorità o il soggetto che verifica il Pass, ad esempio in aeroporto o in hotel)
- un gateway centrale, gestito dalla Commissione Europea, al quale potranno “agganciarsi” i sistemi di backend degli Stati Membri
- la distribuzione delle chiavi crittografiche in ciascun Stato membro potrà avvenire secondo tecnologie definite autonomamente dallo stesso Paese.
- le autorità sanitarie nazionali/regionali (gli issuer) dovranno superare un processo di onboarding per accreditarsi presso il gateway
Non bastano le specifiche tecniche per gestire il pass europeo
Le questioni di governance e architetturali sembrano dunque definite per intero dalle specifiche EU. Resta però l’urgenza di chiarire, stante che ovviamente la gestione del Digital Green Pass non si esaurisce certo sul piano tecnologico, quali misure gli Stati membri decideranno di mettere in atto per evitare che lo strumento digitale si trasformi in una fonte di discriminazioni (come accaduto ad esempio in Israele) o peggio in una nuova débâcle.
Implementazione open source
La disponibilità delle nuove specifiche tecniche EU interseca la vicenda del Green Pass italiano, su cui stanno emergendo nuovi elementi. La piattaforma italiana sarà sviluppata e gestita da Sogei, che dovrà naturalmente impegnarsi alla realizzazione di un’architettura compatibile con le specifiche EU. In questo senso, la disponibilità dell’implementazione open source di riferimento pubblicata dalla Commissione Europea può rappresentare un ottimo punto di partenza per fare economia di scala tra gli Stati Membri ed evitare tortuosità, dispersioni di energie e la necessità di affidarsi alle piattaforme commerciali come già accaduto per il contact tracing.