A medida que los programas de vacunación cobran impulso, la atención se centra en el restablecimiento de las libertades individuales y la reactivación de las economías. En la materialización de estas ambiciones, los llamados pasaportes sanitarios (también conocidos como pasaportes o certificados de vacunas) son vistos por muchos gobiernos como un activo potencialmente poderoso.

Hasta la fecha, gran parte de la atención se ha centrado en permitir los viajes internacionales. Inevitablemente, el establecimiento de las normas mundiales necesarias para el éxito en este ámbito llevará tiempo.

Sin embargo, los sistemas que proporcionan a los ciudadanos una prueba fiable de su estado de vacunación, del cumplimiento de la cuarentena y de los resultados de las pruebas de PCR (reacción en cadena de la polimerasa) o de anticuerpos, pueden desempeñar un valioso papel dentro de las fronteras nacionales. Mientras los gobiernos esperan la armonización internacional, los pasaportes sanitarios implantados a escala nacional ofrecen un medio para reabrir -o mantener abiertos- un amplio abanico de negocios, locales y eventos, sin poner en riesgo indebido la salud pública. Y la buena noticia para los gobiernos es que el éxito de su implantación es más sencillo de lo que podría parecer en un principio.

No cabe duda de que existen retos importantes. Para que el impacto sea útil, el despliegue debe ser rápido. Al mismo tiempo, los sistemas deben proporcionar una confianza absoluta en la autenticidad de cualquier información compartida por el titular de la tarjeta. La verificación de la documentación debe ser rápida y sencilla, y accesible a una amplia gama de empresas y organizaciones.  Al igual que con cualquier dato médico personal, el mantenimiento de la privacidad y la seguridad es primordial.

Aprovechar la casi omnipresencia de los teléfonos inteligentes es una respuesta obvia. Pero cuando se trata de desarrollar aplicaciones para apoyar los programas relacionados con el Covid, el historial de los gobiernos hasta la fecha ha sido desigual. En varios casos, las aplicaciones diseñadas con este fin no han cumplido las expectativas en cuanto a la protección de la privacidad y la garantía de la confianza. Para ser justa y eficaz, cualquier solución debe reconocer también que no todo el mundo lleva un teléfono inteligente. Incluso algunos de los que sí lo tienen no están dispuestos a compartir sus datos personales a través de un dispositivo móvil.

De hecho, no es necesario reinventar la rueda. Todos los elementos necesarios ya se utilizan en la última generación de programas de identidad digital. Thales está a la vanguardia de muchas de estas iniciativas, adoptando no solo soluciones habilitadas para teléfonos inteligentes, sino también las metodologías seguras basadas en papel que son esenciales para cualquier despliegue verdaderamente inclusivo.

Las tarjetas sanitarias, al igual que los programas de identidad digital, requerirán invariablemente la creación de una cadena de confianza entre las autoridades emisoras, los titulares de la identidad digital y las organizaciones que verifican estas credenciales.

Para el canal móvil, en el centro del ecosistema se encontraría el Monedero de Identidad Digital, proporcionando un entorno seguro, totalmente interoperable y basado en estándares para las credenciales encriptadas dentro del smartphone del titular. Es ideal para las exigencias de los pasaportes sanitarios, ya que, a diferencia de una aplicación independiente, ofrece una capa adicional de protección para la información que contiene. Un monedero virtual también garantiza que las credenciales estén inextricablemente vinculadas a la identidad del titular.

Para ser aceptadas universalmente, las credenciales sanitarias deben ofrecer la garantía de que han sido emitidas por la autoridad legítima y presentadas por el titular genuino. La Cartera de Identidad Digital de Thales, por ejemplo, se apoya en una plataforma segura e interoperable, e incorpora la modularidad necesaria para ampliarla a los próximos pasaportes sanitarios internacionales estandarizados.

Además, también facilitará iniciativas de transformación digital más amplias. Lo más importante es que la cartera puede interactuar de forma segura con un amplio abanico de sistemas sanitarios diferentes, garantizando la mencionada cadena de confianza y la emisión segura de una versión digitalizada de la tarjeta sanitaria, la prueba de vacunación y/o los resultados de las pruebas a la Cartera de Identificación Digital de la persona autentificada.

 

También permite la gestión del ciclo de vida de estos documentos digitales. En el contexto actual, esto es especialmente significativo. Los conocimientos sobre el virus y la eficacia de las vacunas evolucionan continuamente; para mantener la confianza, los pasaportes deben estar actualizados.

Las credenciales sanitarias serán verificadas por un amplio abanico de interesados. Por lo tanto, un proceso de verificación rápido, accesible e intuitivo es crucial para maximizar la adopción y el cumplimiento. También será esencial para evitar retrasos, sobre todo en los eventos de gran afluencia de público. Una vez más, para garantizar la pertinencia, las normas del sistema tendrán que actualizarse en el aire.

La propuesta de Thales se basa en normas definidas por organismos internacionales de normalización, como la ISO -Organización Internacional de Normalización- y la OACI -Organización de Aviación Civil Internacional-. Las tecnologías de seguridad móvil certificadas de Thales garantizan que todos los datos pertinentes sobre vacunación, pruebas, anticuerpos o cuarentena se procesen y almacenen de forma segura. Cuando se necesita una prueba de esta información, los usuarios simplemente se autentican para abrir su monedero móvil, seleccionan la información que quieren compartir y generan un código QR para invitar a terceros verificadores a participar en el monedero utilizando mecanismos que cumplen la norma ISO 18013-5. Una vez dado el consentimiento, los datos se comparten a través de Bluetooth Low Energy, Wi-Fi Aware o NFC. Para optimizar la privacidad, el titular sólo debe compartir la información necesaria.

Para los ciudadanos que no puedan o no quieran utilizar un smartphone, se podrían facilitar códigos QR a través de un PDF como sello digital visible de la OACI. La confianza se garantiza mediante la inclusión de información sobre el documento de identidad en el código. La verificación se realiza exactamente igual que en la versión móvil, con la presentación por parte del ciudadano de un documento físico, como un pasaporte o un documento de identidad, para demostrar que es el auténtico titular del código impreso.
 
Además de abordar todas las consideraciones técnicas, los gobiernos deben realizar un riguroso análisis de costes y beneficios. ¿Justificarán los rendimientos de un pase sanitario nacional la inversión? A diferencia de una aplicación propia, desarrollada exclusivamente para apoyar un programa de vacunación, una Cartera de Identificación Digital es una solución verdaderamente preparada para el futuro. Más allá de los requisitos del pase sanitario, proporciona una plataforma basada en estándares para los programas de digitalización en curso, incluido cualquier futuro pasaporte de vacunas armonizado internacionalmente. Además de reactivar el crecimiento económico y ofrecer un alivio a los ciudadanos cansados de la crisis, las tarjetas sanitarias representan una oportunidad única para que los gobiernos creen un legado positivo que prevalezca mucho después de que hayan pasado los desafíos inmediatos de la pandemia.