Criação de um sistema de certificados de vacinas normalizado, seguro e verificável para a COVID-19 no Laos utilizando o DHIS2

Quando a COVID-19 se tornou uma crise sanitária mundial, os países adoptaram medidas restritivas, incluindo confinamentos rigorosos e encerramento de fronteiras, para conter a propagação do vírus. As viagens internacionais foram rapidamente interrompidas. Após a disponibilização de vacinas contra o vírus em 2021, os governos de todo o mundo deram início àquela que é, sem dúvida, a maior campanha de vacinação simultânea do mundo. Para gerir melhor as campanhas de vacinação, os países introduziram certificados de vacinação, frequentemente designados por passaportes de vacinas, utilizados para identificar as pessoas que foram totalmente vacinadas contra a COVID-19.

À medida que mais pessoas foram sendo vacinadas, as viagens locais e internacionais recomeçaram lentamente, mas isso representou um novo desafio: a falta de certificados de vacina contra a COVID-19 padronizados e facilmente verificáveis que possam ser utilizados para validar o estado de vacinação dos viajantes.

O HISP Vietname, com o apoio da equipa de interoperabilidade do DHIS2, adoptou as especificações técnicas contidas nas diretrizes de aplicação do Certificado Digital COVID (DCC) da UE para criar um sistema de geração e validação de certificados COVID no DHIS2 para o RPD do Laos. O sistema ajudou o Laos a implementar um sistema de certificação digital para gerar, assinar e verificar certificados COVID, bem como ajudar o Ministério da Saúde a autenticar outros documentos importantes para uma maior segurança. Os certificados gerados pelo sistema podem ser verificados tanto em linha, através de um portal público, como fora de linha, utilizando chaves seguras de assinatura de certificados, incluindo pelas autoridades sanitárias e de controlo das fronteiras de outros países. Esta solução está agora disponível gratuitamente no Github, permitindo que outros países tirem partido desta inovação local.

Escolha de uma norma para um certificado digital COVID-19 no Laos: considerações de segurança, simplicidade e interoperabilidade

O HISP Vietname considerou algumas normas globalmente aceitáveis para determinar a arquitetura e o método de conceção de um sistema de certificado COVID eficiente. O sistema Digital Infrastructure for Verifiable Open Credentialing (DIVOC), que utilizou as diretrizes e a norma de arquitetura digital para um certificado de vacinação digital inteligente estabelecido pelo Grupo de Trabalho do Certificado de Vacinação Inteligente da OMS em 2021, foi a primeira plataforma testada pela equipa do HISP Vietname para gerar certificados de vacina contra a COVID. A plataforma DIVOC já tinha sido integrada com o DHIS2 para os certificados digitais COVID-19 no Sri Lanka. No entanto, ao analisar esta opção, o HISP Vietname considerou-a insustentável no contexto do Laos, dada a complexidade da integração e a necessidade de um apoio técnico significativo a longo prazo por parte das equipas do HISP e da DIVOC. Consequentemente, o HISP Vietname considerou outras opções.

À semelhança do Certificado de Documentação Digital da COVID-19 (DDCC) da OMS, a rede de saúde em linha da UE desenvolveu um conjunto de especificações técnicas para a implementação do Certificado Digital COVID da UE (DCC da UE). O DCC da UE foi criado com o objetivo de promover viagens seguras e a circulação sem restrições na UE, através da normalização dos sistemas de geração e verificação de certificados de vacinas pelos países membros. Esta norma facilita a criação de certificados de vacinas que contêm códigos QR, tanto em formato digital como em papel, e é particularmente segura. Todos os Estados-Membros da UE adoptaram a norma DCC da UE para os seus sistemas de certificados COVID, tal como vários países não pertencentes à UE em África, na Ásia e na América do Sul.

A norma EU DCC foi selecionada pelo HISP Vietname como a abordagem preferida para o desenvolvimento do sistema de certificados COVID-19 para o Laos. O modelo mais simples da norma DCC da UE facilita a geração segura de certificados no DHIS2 sem a necessidade de duplicar os dados do registo de vacinas numa plataforma externa. A equipa do HISP Vietname também tinha competência técnica para desenvolver o sistema de Certificado de Vacinas no DHIS2 utilizando esta diretriz, utilizando assim as competências locais e excluindo a necessidade de depender de equipas externas para apoio técnico a longo prazo.

Estrutura do sistema de certificados de vacinas contra a COVID no Laos

No Laos, o Ministério da Saúde tinha implementado o pacote de metadados de vigilância da COVID-19 do DHIS2 para acompanhar a propagação do vírus em todo o país. O sistema que foi implementado com a ajuda do HISP Vietname ajudou o Laos a gerar dados precisos sobre o padrão de propagação da doença, apoiando os esforços para reduzir o vírus. Com base nisso, a solução de certificado COVID obtém dados essenciais do registo de vacinação DHIS2 COVID, que são depois utilizados para gerar um certificado seguro utilizando chaves privadas de assinatura de certificados (pki) emitidas pela autoridade de assinatura aprovada, neste caso, o Ministério da Saúde.

No Laos, foram desenvolvidas aplicações Web e móveis personalizadas para aceder ao serviço de geração de certificados. Para adotar os serviços de geração de certificados COVID dentro do DHIS2, o HISP Vietnam desenvolveu uma solução de formulário personalizada que podia ser incluída dentro do módulo genérico do rastreador DHIS2 em vez de criar e manter aplicações web personalizadas. Esta solução de formulário personalizado foi também adoptada em Vanuatu e no Suriname para a geração de certificados COVID.

A solução de formulário personalizado foi desenvolvida para ajudar o Ministério da Saúde do Laos a emitir certificados tanto na escrita local do Laos, que é utilizada no país, como em inglês para viagens internacionais. As aplicações personalizadas desenvolvidas pelo HISP Vietname estão disponíveis publicamente no Google e na Apple Play Store para os residentes do Laos, que podem gerar os seus próprios certificados de vacina fornecendo identificadores, incluindo a identificação da vacinação, a data de nascimento, entre outros.

Os certificados gerados pelo sistema são verificáveis de duas formas: através de um portal público e pela utilização de uma chave de encriptação pública. O portal público é um sítio Web acessível a qualquer pessoa e não exige registo. Qualquer dispositivo com uma câmara pode ser utilizado para digitalizar o código QR anexado ao certificado de vacinação gerado para autenticação imediata. Com este método, os certificados gerados podem ser verificados em qualquer lugar, desde que tenha acesso à Internet. Até agora, este método tem sido utilizado em todo o Laos, bem como por funcionários em Singapura e nas Filipinas para validar os certificados COVID apresentados por viajantes internacionais do Laos. O segundo método de verificação dos certificados de vacina gerados pelo sistema é com a chave pública de encriptação emitida pela autoridade de assinatura. Esta chave pode ser partilhada pelo Ministério da Saúde do Laos com parceiros, organizações ou governos aprovados para facilitar a verificação offline dos certificados de vacinas. Para o efeito, foi emitida às autoridades competentes de Singapura uma chave pública que pode ser utilizada para verificar os certificados apresentados pelos viajantes do Laos sem necessidade de ligação à Internet.

Vantagens exclusivas do sistema de certificados COVID: Acessibilidade dos dados do utilizador final, verificação não intrusiva do certificado, reforço dos sistemas para além da COVID e utilização de normas internacionais que apoiam a aceitação generalizada

O sistema de certificados COVID do HISP Vietname centrou-se numa solução simples e de fácil manutenção, integrando o repositório de dados de vacinas com o sistema de geração de certificados, evitando assim a necessidade de modificar a aplicação principal do DHIS2. O sistema ajudou o Ministério da Saúde a gerar e verificar os certificados de vacinas contra a COVID, mas, para além disso, há alguns resultados da implementação que se destacam.

Acessibilidade dos dados do utilizador: A maioria dos países mantém uma forma de registo para armazenar e acompanhar os dados da sua população que está programada para ser vacinada ou que foi vacinada contra a COVID-19. Durante a pandemia de COVID-19, muitos países implantaram registos electrónicos utilizando o DHIS2 para permitir a introdução de dados em vários pontos e uma resposta rápida. A equipa do HISP Vietname alargou o seu sistema para permitir que as pessoas que foram vacinadas revejam os seus registos no cadastro para verificar se estão corretos e completos. Para tal, espera-se que as pessoas introduzam a sua identificação de vacinação e outros identificadores num portal público para aceder aos seus registos no Tracker. Posteriormente, se detetar um erro nos seus dados, pode tomar medidas para que estes sejam corrigidos, contactando os centros de saúde ou de vacinação. Esta caraterística serve para melhorar a qualidade e a integridade dos dados no sistema, ajudando assim a investigação, o planeamento e a gestão de alta qualidade.

Verificação de certificados não intrusiva e segura: O sistema de certificados COVID no Laos foi concebido para permitir a verificação offline dos certificados emitidos sem acesso ao registo nacional de vacinas do país. Para tal, a autoridade de assinatura do país pode gerar um par de chaves privadas e públicas que são utilizadas para encriptar e desencriptar os dados do utilizador codificados no certificado, respetivamente. Os dados encriptados são então apresentados em formato de código QR que pode ser impresso ou descarregado pelo utilizador. A autoridade de assinatura do país pode então partilhar a chave pública com qualquer utilizador ou organização aprovados que possam subsequentemente verificar a autenticidade do certificado gerado sem se ligarem ao registo de vacinas. Este sistema protege ainda mais os dados do utilizador, eliminando a necessidade de acesso remoto aos registos do utilizador no registo, permitindo ainda a autenticação do certificado sem ligação à Internet.

Reforço dos sistemas para além da COVID: A prática comum para a emissão de documentos oficiais nos ministérios é a impressão, a aposição de uma assinatura e a aposição de um carimbo nos documentos. É também do conhecimento geral que esta prática consagrada pelo tempo não proporciona capacidades de autenticação de documentos adequadas ou atempadas. Como parte do processo de implementação do sistema de certificados COVID no Laos, o HISP Vietname facilitou o estabelecimento das autoridades de assinatura do país nos Ministérios da Saúde e das TIC para gerar chaves de assinatura de certificados para validação de documentos. O pessoal dos ministérios foi também familiarizado com as melhores práticas mundiais de utilização de certificados digitais para controlo e validação de documentos. Espera-se que este facto estimule a utilização de certificados digitais para assinar muitos outros documentos emitidos pelo ministério para além dos certificados COVID.

Aceitação generalizada: O sistema de certificados COVID do Laos foi desenvolvido com base nas diretrizes DCC da UE, que definem os quadros para um sistema unificado de geração e verificação de certificados COVID em toda a Europa. Atualmente, o sistema está a ser utilizado por todos os países da União Europeia, bem como por 48 países não pertencentes à UE, em África, na Ásia e na América do Sul. Ao adotar esta norma, os certificados emitidos no Laos são potencialmente aceitáveis nesses países, simplificando as viagens para os utilizadores e a verificação para os funcionários.

Explore e descarregue esta solução no Github

Nota: A abordagem para gerar certificados digitais no Laos, desenvolvida pelo HISP Vietname, descrita acima, é um modelo útil para países onde não existe uma solução prévia para criar e assinar certificados digitais. Os países que já dispõem de soluções de certificados digitais podem integrar dados diretamente dos programas DHIS2 Tracker sem necessidade de duplicar a introdução de dados. Um exemplo desta abordagem é Cabo Verde, onde os dados do registo de vacinação contra a COVID-19 baseado no DHIS2 são enviados através de uma camada de interoperabilidade desenvolvida pela Saudigitus(HISP Moçambique) para a plataforma governamental de geração e alojamento de certificados. No caso de Cabo Verde, estes certificados também se baseiam no sistema da UE e são aceites para viajar para a UE.