Auf dem Höhepunkt der COVID-19-Pandemie benötigte Portugal eine schnelle und zuverlässige Lösung zur Validierung von Gesundheitszertifikaten. Caixa Mágica Software, im Auftrag von INCM (Imprensa Nacional-Casa da Moeda) entwickelte die offizielle portugiesische Covid-Pass-App. Die Anwendung ermöglichte es Fluggesellschaften, Veranstaltern, Arbeitgebern und Betreibern von Veranstaltungsorten, den Impf-, Genesungs- und Teststatus in Echtzeit zu überprüfen. Die Covid-Pass-App, die von über einer Million Nutzern heruntergeladen wurde, wurde zu einem entscheidenden Bestandteil der portugiesischen Infrastruktur für das öffentliche Gesundheitswesen in einer der anspruchsvollsten Perioden der jüngeren Geschichte des Landes.
Die Covid-Pass-App-Herausforderung
Ein dringender Bedarf im öffentlichen Gesundheitswesen
Mit dem Ausbruch der COVID-19-Pandemie entstand die dringende Notwendigkeit eines Werkzeugs, das die von Kliniken, Krankenhäusern und nationalen Gesundheitsbehörden ausgestellten Gesundheitszeugnisse schnell und zuverlässig überprüfen konnte. Fluggesellschaften mussten den Status der Passagiere vor dem Einsteigen überprüfen. Veranstalter von Kulturveranstaltungen, Firmenveranstaltungen, Sportwettkämpfen und Familienfeiern wie Hochzeiten und Taufen benötigten eine einfache, standardisierte Möglichkeit, um zu bestätigen, dass die Teilnehmer vor dem Einlass geimpft, von einer Infektion genesen oder negativ getestet waren.
Bevor es die Covid-Pass-App gab, war die Zertifikatsprüfung weitgehend manuell, inkonsistent und anfällig für Betrug. Papierbescheinigungen konnten gefälscht werden. Digitale Zertifikate aus verschiedenen Quellen verwendeten unterschiedliche Formate. Es gab kein einziges, autoritatives Werkzeug, dem Veranstaltungspersonal, Sicherheitspersonal oder Verkehrsbetreiber vertrauen konnten, um ihnen in Sekundenschnelle eine definitive Antwort zu geben.
Extremes Zeitraster und Hohe Kritikalität
Über die funktionale Herausforderung hinaus war das Covid-Pass-Projekt durch seine Einschränkungen definiert. Insbesondere war der Zeitrahmen für die Auslieferung extrem eng, die Anwendung musste innerhalb von Wochen, nicht Monaten, für die öffentliche Nutzung bereit sein. Darüber hinaus waren die Einsätze außerordentlich hoch. Ein Anwendungsfehler, ein Validierungsfehler oder eine Sicherheitslücke hätte die Benutzer nicht nur unannehmbar gemacht; es hätte das Vertrauen der Öffentlichkeit in das gesamte Zertifikatsvalidierungssystem untergraben können, in einem Moment, in dem dieses Vertrauen für die Reaktion Portugals auf die Pandemie unerlässlich war.
Darüber hinaus musste die Anwendung über eine enorme Bandbreite von Geräten hinweg zuverlässig funktionieren, von High-End-Smartphones bis hin zu den ältesten, am wenigsten leistungsfähigen Android-Handys, die in der portugiesischen Bevölkerung noch weit verbreitet sind. Der Ausschluss von Low-End-Geräten war für ein Werkzeug der öffentlichen Gesundheit, das für das ganze Land bestimmt war, keine Option.
Wie die Covid-Pass-App funktioniert
Gestaltungsprinzipien
Caixa Mágica Software ging die Covid Pass App mit klaren Designprioritäten an. Erstens, Einfachheit: Die Anwendung musste für jeden, unabhängig von seinen technischen Fähigkeiten, mit minimalem Schulungsaufwand bedienbar sein. Zweitens, Zuverlässigkeit: Die Zertifikatsvalidierung musste präzise, konsistent und schnell sein. Drittens, Datenschutz: Unter dem Datenschutz-Grundverordnung (DSGVO), armazenar dados de saúde dos usuários não era permitido. Portanto, o aplicativo teve que validar certificados sem reter nenhuma informação pessoal.
Diese drei Prinzipien – Einfachheit, Zuverlässigkeit und Privatsphäre durch Design – prägten jede Entscheidung im Entwicklungsprozess.
Anwendungsarchitektur
Caixa Mágica entwickelte native Anwendungen für Android und iOS und stellte so eine optimale Leistung auf beiden wichtigsten mobilen Plattformen sicher. Anstatt eine einzige plattformübergreifende Anwendung zu erstellen, entschied sich das Team für die native Entwicklung, um die bestmögliche Leistung und Zuverlässigkeit auf den spezifischen Hardware- und Betriebssystemmerkmalen jeder Plattform zu gewährleisten.
Die Anwendung ist benutzerfreundlich und besteht aus einem Onboarding-Prozess, einem QR-Code-Scanner, einem Zertifikatsvalidierungsbildschirm und einem Bildschirm, der Anwendungsaktualisierungen anzeigt. Beim Betreten der Anwendung durchlief der Benutzer immer den Onboarding-Prozess, der erklärte, wie die App funktioniert und wie Zertifikate validiert werden. Dieses Onboarding konnte jederzeit erneut aufgerufen werden, sodass bei der Nutzung der App leicht Hilfe geleistet werden konnte.
Benutzererfahrung
Beim Öffnen der Covid Pass App durchlief jeder Benutzer einen strukturierten Onboarding-Prozess. Dieses Onboarding erklärte klar, wie die Anwendung funktionierte und wie Zertifikate korrekt validiert wurden. Wichtig ist, dass Benutzer dieses Onboarding jederzeit erneut aufrufen konnten, wenn sie während der Nutzung Fragen hatten, eine bewusste Designentscheidung zur Unterstützung weniger technisch versierter Benutzer.
Der Kernablauf der Validierung war unkompliziert. Ein Prüfer öffnete die App, richtete die Handykamera auf den QR-Code des Zertifikats und erhielt sofort ein Ergebnis. Ein grüner Stempel zeigte ein gültiges Zertifikat an. Ein roter Stempel zeigte ein ungültiges Zertifikat an. Zusätzliche Informationen, die Art des Zertifikats, dessen Aussteller und seine Gültigkeitsdauer wurden neben dem Ergebnis angezeigt, was den Prüfern den nötigen Kontext für fundierte Entscheidungen gab.
Zusätzlich enthielt die Anwendung eine praktische Barrierefreiheitsfunktion: die Möglichkeit, die Taschenlampe des Geräts direkt in der App zu aktivieren. Dies ermöglichte es den Validatoren, Zertifikate bei schlechten Lichtverhältnissen zu scannen, eine wesentliche Fähigkeit für Konzertorte, Abendveranstaltungen und schlecht beleuchtete Räume, in denen das Scannen von QR-Codes sonst unzuverlässig wäre.
Zertifikatsvalidierungstechnologie
Die technische Grundlage der Covid Pass App war der EU Digital COVID Certificate (EU DCC) Standard. Ein kryptografisches Zertifikatsformat, das in allen 27 Mitgliedstaaten der Europäischen Union standardisiert war. Nach diesem Standard wurde jedes Zertifikat von der ausstellenden nationalen Gesundheitsbehörde mittels asymmetrischer Kryptografie digital signiert. Die Validierung erforderte daher, dass die App die digitale Signatur des Zertifikats anhand einer Reihe vertrauenswürdiger öffentlicher Schlüssel verifizierte.
Caixa Mágica integrierte die App in die EU-DCC-Vertrauensinfrastruktur, die ein aktuelles Register der vertrauenswürdigen Signierschlüssel aller teilnehmenden EU-Mitgliedstaaten führte. Infolgedessen konnte die App nicht nur portugiesische Zertifikate validieren, sondern auch solche, die von jedem EU-Land ausgestellt wurden, was für die Tourismusindustrie Portugals und die internationalen Reiseverbindungen unerlässlich war.
Privacy by Design
Eine der wichtigsten technischen und rechtlichen Einschränkungen für die Covid-Pass-App war die Verpflichtung zur vollständigen Einhaltung der DSGVO. Nach dem europäischen Datenschutzrecht gelten Gesundheitsdaten als besondere Kategorie personenbezogener Daten, die den strengsten Schutz genießen. Die Speicherung von Daten über Gesundheitsbescheinigungen, selbst vorübergehend, hätte eine ausdrückliche Zustimmung, Datenverarbeitungsvereinbarungen und einen erheblichen rechtlichen Mehraufwand erfordert.
Stattdessen verfolgte Caixa Mágica einen Privacy-by-Design-Ansatz, bei dem keine Gesundheitsdaten jemals auf dem Gerät gespeichert oder an einen Server übertragen wurden. Jede Validierung war zustandslos: Das Zertifikat wurde gescannt, kryptografisch verifiziert und das Ergebnis angezeigt, danach wurde keine Aufzeichnung der Transaktion beibehalten. Dieser Ansatz stellte nicht nur die GDPR-Konformität sicher, sondern vereinfachte auch die Anwendung erheblich, was zu ihrer Geschwindigkeit und Zuverlässigkeit beitrug.
Covid-Pass-App: Auswirkungen und Ergebnisse
Nationale Implementierung
Die Covid-Pass-App wurde als offizielles nationales Validierungsinstrument für Portugal eingesetzt und deckte ab ihrer Einführung das gesamte Land ab. Fluggesellschaften, die von portugiesischen Flughäfen aus operierten, integrierten sie in ihre Check-in-Verfahren. Sportstätten, Konzerthallen, Restaurants und Firmengelände übernahmen sie als ihr Standard-Validierungsinstrument. Regierungseinrichtungen nutzten sie zur Zugangskontrolle in öffentlichen Gebäuden.
Über eine Million Nutzer lud die Anwendung herunter, eine bemerkenswerte Zahl für ein Land mit zehn Millionen Einwohnern und ein Beweis sowohl für das Ausmaß der Einführung als auch für das Vertrauen, das Organisationen in ganz Portugal in das Werkzeug setzten. Zu den Prüfern gehörten Fluggesellschaftsmitarbeiter am Check-in-Schalter, Sicherheitspersonal bei Veranstaltungen, Restaurantmanager und Krankenhausverwalter.
Die Herausforderung der Zeitachse meistern
Vielleicht war die bedeutendste Errungenschaft des Covid-Pass-Projekts die Bereitstellung einer zuverlässigen, sicheren und landesweit eingesetzten Anwendung in einem extrem kurzen Zeitrahmen. Caixas Fähigkeit, in wenigen Wochen vom Konzept bis zur produktionsreifen Anwendung zu gelangen und dabei die für ein nationales Werkzeug der öffentlichen Gesundheit erforderlichen Qualitäts- und Sicherheitsstandards einzuhalten, zeigte die Agilität und technische Tiefe, die den Ansatz des Unternehmens für die Lieferung kritischer Software kennzeichnen.
Diese Erfahrung unterstrich auch den Wert der früheren Arbeit von Caixa Mágica an der nationalen digitalen Infrastruktur, insbesondere des Citizen Card Middleware. Die kryptografische Expertise, die Erfahrung mit staatlichen Integrationen und das Verständnis der portugiesischen digitalen Identitätsinfrastruktur, die das Team über Jahre hinweg durch die Arbeit an Middleware entwickelt hatte, flossen direkt in die Fähigkeit ein, die Covid Pass App schnell und in großem Umfang bereitzustellen.
Zukunftsaussichten
Obwohl die Covid-Pass-App als Reaktion auf die besonderen Umstände der COVID-19-Pandemie entwickelt wurde, hat ihre zugrunde liegende Architektur – kryptografische Zertifikatsvalidierung, Privacy-by-Design, Einhaltung von EU-Standards – eine breitere Anwendbarkeit. Insbesondere zeigt die Technologie ein tragfähiges Modell für die Zertifikatsvalidierung in jedem Kontext, in dem eine vertrauenswürdige, datenschutzkonforme Überprüfung von Berechtigungsnachweisen erforderlich ist. Infolgedessen hat das Projekt Diskussionen über zukünftige Anwendungen im Gesundheitswesen, bei Berufsqualifikationen und im Veranstaltungszugangsmanagement angestoßen.
