Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- dighealth:cov19:de_impfnachweis [2022/02/06 20:38] – alte Version wiederhergestellt (2022/01/14 07:02) 144.76.176.171
+++ dighealth:cov19:de_impfnachweis [2022/02/10 15:40] (aktuell) – [Deutscher (digitaler) Impfnachweis für Covid-19] fjh
@@ Zeile 24: / Zeile 24: @@
 <note important>Die EU plant zum 1.2.2022 einheitliche europäische Vorgaben für die Gültigkeitsdauer von COVID-19-Zertifikaten. Dazu existiert bereits ein [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6186|Vorschlag zur Novellierung der bestehenden Ratsempfehlung (1475/2020) für eine koordinierte Vorgehensweise bei der Beschränkung der Freizügigkeit aufgrund der Covid-19-Pandemie]] der EU-Kommission vom 25.11.2021. Der Vorschlag basiert auf der jüngst von den beiden europäischen Behörden ECDC (European Centre for Disease Prevention and Control) und EMA (European Medicines Agency) vorgelegten [[https://www.ecdc.europa.eu/sites/default/files/documents/RRA-SARS-CoV-2-17th-update-Nov-2021.pdf|Risikobewertung]].((vgl. dazu [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6837|Pressemitteilung der EU-Kommission vom 21.12.2021]] (abgerufen am 14.1.2022<nowiki>)</nowiki>.))</note>
+=> Die neue EU-VO ist mittlerweile in Kraft getreten.(([[https://www.abda.de/aktuelles-und-presse/pressemitteilungen/detail/neue-eu-regeln-fuer-digitale-zertifikate-genesene-mit-auffrischungsimpfung-koennen-status-leichter-nachweisen/|Neue EU-Regeln für digitale Zertifikate: Genesene mit Auffrischungsimpfung können Status leichter nachweisen]], Pressemitteilung ABDA 3.2.2022.))
+<note>Eine gute Übersicht über Kombinationen von Genesung(en) und Impfung(en), die einen vollständigen Impfschutz bedeuten finden Sie [[https://dip.medatixx.de/mediathek/detail/covid-19-zertifikate-gemaess-impfreihenfolge|hier]].</note>
@@ Zeile 111: / Zeile 114: @@
 Geplant ist die Funktionalität für Genesenen-Zertifikate für Ende Juni 2021.(([[https://www.aerzteblatt.de/nachrichten/124801/Digitaler-Impfpass-Nachweis-fuer-geimpfte-Genesene-kommt-Ende-Juni|Digitaler Impfpass: Nachweis für geimpfte Genesene kommt Ende Juni]], ÄrzteZeitung, 17.06.2021 (abgerufen am 17.06.2021<nowiki>)</nowiki>.))
-<note>Die CovPass-App ist aktuelle (14.1.2021) nicht in der Lage Geboosterte mit nur zwei Impfungen (also bspw. Erstimpfung mit Johnson & Johnson oder Genesene) als Geboosterte auszuweisen. Dies ist auch nicht leicht zu beheben und wird somit wohl auf absehbare Zeit so bleiben. (Becker, Erika. [[https://bnn.de/nachrichten/deutschland-und-welt/corona-booster-impfzertifikat-experten-fehler-covpasscheck-app-genesene-johnson-2g-plus-bedingungen|Geboostert ohne Nachweis]]: Experten vermuten Fehler bei CovPass-App – und der ist nicht rasch zu beheben. Badische Neueste Nachrichten online, 10.12.2021 (abgerufen am 14.1.2021<nowiki>)</nowiki>.))</note>
+<note>Die CovPass-App ist aktuelle (14.1.2021) nicht in der Lage Geboosterte mit nur zwei Impfungen (also bspw. Erstimpfung mit Johnson & Johnson oder Genesene) als Geboosterte auszuweisen. Dies ist auch nicht leicht zu beheben und wird somit wohl auf absehbare Zeit so bleiben.((Becker, Erika. [[https://bnn.de/nachrichten/deutschland-und-welt/corona-booster-impfzertifikat-experten-fehler-covpasscheck-app-genesene-johnson-2g-plus-bedingungen|Geboostert ohne Nachweis]]: Experten vermuten Fehler bei CovPass-App – und der ist nicht rasch zu beheben. Badische Neueste Nachrichten online, 10.12.2021 (abgerufen am 14.1.2021<nowiki>)</nowiki>.))</note>
 === Integration in die Corona-Warn-App ===
@@ Zeile 138: / Zeile 141: @@
 **20.12.2021** Die **Version 2.15** der Corona-Warn-App unterstützt sog. Onlineverifikationsdienste. Sie erlaubt dann die Übermittlung des COVID-19-Zertifikats bereits bei der Buchung von Dienstleistungen wie bspw. Tickets bzw. Reservierungen. Derzeit sind aber in Deutschland solche Dienste noch nicht zugelassen und somit noch nicht verfügbar.  (([[https://www.coronawarn.app/de/blog/2021-12-20-cwa-2-15/|Blogeintrag des CWA-Projekts v. 20.12.2021]] (abgerufen am 11.01.2021<nowiki>)</nowiki>.))
+<note>Die Funktion ist noch nicht aktiv, weil sie noch vom BfDI geprüft wird (Stand: 20.1.2022)</note>
   * [[https://www.bundesregierung.de/breg-de/aktuelles/corona-warn-app-version-2-3-1924920|Informationen der Bundesregierung zum Impfnachweis in der Corona-Warn-App]]
@@ Zeile 167: / Zeile 172: @@
 Es bestehen keine Einschränkungen in Bezug auf die Installation der Prüf-App. Jeder Bürger ist somit berechtigt sie zur Prüfung von Zertifikaten zu installieren.((BT-Drs. 19/31212, Vorabfassung, 8.))
-<note>Die CovPass-Check-App kann derzeit eine Zweitimpfung nicht von einer Booster-Impfung unterscheiden. Die Bundesregierung möchte - vorgeblich aus Datenschutzgründen - nicht überarbeiten.((golem.de, [[https://www.golem.de/news/gesundheitsministerium-unzureichende-covpasscheck-app-wird-nicht-ueberarbeitet-2201-162395.html|Unzureichende CovPassCheck-App wird nicht überarbeitet]], 13.1.2022 (abgerufen am 14.1.2021<nowiki>)</nowiki>.))</note>
+<note>Die CovPass-Check-App kann derzeit eine Zweitimpfung nicht von einer Booster-Impfung unterscheiden. Die Bundesregierung möchte - vorgeblich aus Datenschutzgründen - nicht überarbeiten.((golem.de, [[https://www.golem.de/news/gesundheitsministerium-unzureichende-covpasscheck-app-wird-nicht-ueberarbeitet-2201-162395.html|Unzureichende CovPassCheck-App wird nicht überarbeitet]], 13.1.2022 (abgerufen am 14.1.2021<nowiki>)</nowiki>.)) Es wird allerdings voraussichtlich ab 1.2.2022 eine europäisch [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6837|einheitliche Regelung für die Gültigkeitsdauer der Impfzertifikate]] geben, in der auch geregelt ist, wie die Booster-Impfung datenschutzkonform im Zertifikat angezeigt wird. Setzen die Apps dies entsprechend um, so dürfte sich das Thema erledigt haben.</note>
 === Impfzertifikatsservice ===
@@ Zeile 218: / Zeile 223: @@
 ==== Sicherheitslücken/-risiken/-vorfälle ====
-  * Die Sicherheit nachträglich ausgestellter digitaler Impfzertifikate basiert auf der Sicherheit des vorgelegten Nachweises einer bereits durchgeführten Impfung. In der Regel wird dieser Nachweis der gelbe Impfpass sein bzgl. dessen Fälschungssicherheit Bedenken bestehen.(([[https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62|https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62]], zdf|heute, 02.5.2021 (abgerufen am 16.06.2021<nowiki>)</nowiki>. Ebenso: apotheke adhoc, 26.11.2021. [[https://www.apotheke-adhoc.de/nachrichten/detail/apothekenpraxis/umfrage-jeder-zwoelfte-impfpass-gefaelscht/|Umfrage: Jeder zwölfte Impfpass gefälscht]] (abgerufen am 29.11.2021<nowiki>)</nowiki>; zu immer mehr auftauchenden gefälschten Impfpässen s. auch apotheke adhoc, 23.10.2021, [[https://www.apotheke-adhoc.de/nachrichten/detail/politik/berlin-apothekerkammer-warnt-vor-gefaelschten-impfpaessen-2g-erhoeht-nachfrage/|Berlin: Apothekerkammer warnt vor gefälschten Impfpässen]] (abgerufen am 27.12.2021<nowiki>)</nowiki>.))
+  * Die Sicherheit nachträglich ausgestellter digitaler Impfzertifikate basiert auf der Sicherheit des vorgelegten Nachweises einer bereits durchgeführten Impfung. In der Regel wird dieser Nachweis der gelbe Impfpass sein bzgl. dessen Fälschungssicherheit Bedenken bestehen.(([[https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62|https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62]], zdf|heute, 02.5.2021 (abgerufen am 16.06.2021<nowiki>)</nowiki>. Ebenso: apotheke adhoc, 26.11.2021. [[https://www.apotheke-adhoc.de/nachrichten/detail/apothekenpraxis/umfrage-jeder-zwoelfte-impfpass-gefaelscht/|Umfrage: Jeder zwölfte Impfpass gefälscht]] (abgerufen am 29.11.2021<nowiki>)</nowiki>; zu immer mehr auftauchenden gefälschten Impfpässen s. auch apotheke adhoc, 23.10.2021, [[https://www.apotheke-adhoc.de/nachrichten/detail/politik/berlin-apothekerkammer-warnt-vor-gefaelschten-impfpaessen-2g-erhoeht-nachfrage/|Berlin: Apothekerkammer warnt vor gefälschten Impfpässen]] (abgerufen am 27.12.2021<nowiki>)</nowiki> und weiterhin: Christiansen, Frank, [[https://www.heise.de/news/Boom-bei-falschen-Impfpaessen-ueber-12-000-Verfahren-und-Dunkelfeld-6331479.html|Boom bei falschen Impfpässen: über 12.000 Verfahren und "Dunkelfeld"]], heise online, 19.1.2022 (abgerufen am 20.1.2022<nowiki>)</nowiki>.))
   * Der QR-Code kann technisch einfach in ein anderes Smartphone übertragen werden, bspw. durch abfotografieren und importieren. Da er nicht mit der Identität des Benutzers verknüpft ist, müsste im Prinzip neben dem QR-Code immer auch ein Abgleich mit dem Personalausweis vorgenommen werden, was vermutlich in der Praxis nicht immer geschehen wird. Insbesondere könnten nicht vertrauenswürdige Dienstleister statt einer Kontrolle massenhaft QR-Codes abscannen und wiederverwenden. Die Fälschung eines digitalen Impfausweises gilt allerdings als Straftat.((vgl. [[https://www.morgenpost.de/vermischtes/article232544771/Impfpass-per-App-Darum-sollte-man-den-QR-Code-nicht-teilen.html|Impfpass per App:Darum sollte man den QR-Code nicht teilen]], Berliner Morgenpost, 15.6.2021 (abgerufen am 16.06.2021<nowiki>)</nowiki>.))
   * Es ist aktuell (16.06.2021) leicht möglich, die vorgeschriebene 14-tägige Wartezeit zwischen zweiter Impfung und vollständigem Impfschutz mit einem simplen Trick (Verstellung Systemdatum) am Smartphone zu umgehen.(([[https://www.hessenschau.de/gesellschaft/sicherheitsluecke-in-corona-apps-digitaler-impfpass-laesst-sich-leicht-austricksen,digitaler-impfpass-116.html|Digitaler Impfpass lässt sich leicht austricksen]], hessenschau, 15.6.2021 (abgerufen am 16.06.2021<nowiki>)</nowiki>.))