1.Úvod

Dne 14. června 2021 přijaly Evropský parlament a Rada nařízení (EU) 2021/953, kterým se zřizuje digitální certifikát EU COVID (dále jen „nařízení o digitálním certifikátu EU COVID“). Nařízení stanovuje společný rámec pro vydávání, ověřování a uznávání interoperabilních certifikátů o očkování, o testu a o zotavení v souvislosti s onemocněním COVID-19 (digitální certifikát EU COVID) za účelem usnadnění volného pohybu občanů EU a jejich rodinných příslušníků během pandemie COVID-19. Uvedené nařízení je doplněno Nařízením (EU) 2021/954, které rozšiřuje rámec digitálního certifikátu EU COVID na státní příslušníky třetích zemí s oprávněným pobytem nebo bydlištěm na území členských států, kteří mohou v souladu s právem Unie cestovat do jiných členských států.

Digitální certifikát EU COVID představuje jednoduchý a bezpečný způsob, jak prokázat status dané osoby ve vztahu k onemocnění COVID-19. Je bezplatný a může být používán v digitálním i tištěném formátu. Digitální certifikát EU COVID je klíčovým prvkem evropské reakce na pandemii COVID-19. Jeho rychlé přijetí a zavedení umožnilo evropským občanům volný a bezpečný pohyb a evropskému odvětví cestovního ruchu včasné otevření pro léto 2021. Do dnešního dne bylo vydáno více než 591 milionů digitálních certifikátů EU COVID.

Digitální certifikát EU COVID je stále více vnímán jako vzor a celosvětový standard a mnohé třetí země vyvíjejí řešení, která jsou s unijním systémem interoperabilní. Systém nevyžaduje výměnu osobních údajů ani neexistuje žádná databáze EU, která by údaje obsažené v certifikátech uchovávala. V současné době je k němu připojeno 43 zemí a území.

Nařízení o digitálním certifikátu EU COVID ukládá Komisi, aby do 31. října 2021 předložila zprávu Evropskému parlamentu a Radě. Tato zpráva poskytuje přehled o uplatňování nařízení o digitálním certifikátu EU COVID v praxi od jeho přijetí dne 14. června 2021. Ve vykazovaném období shromáždila Komise údaje o technickém provádění nařízení, včetně připojení třetích zemí k systému; vývoji v oblasti vydávání certifikátů o zotavení a o očkování; používání certifikátů odvětvím letecké dopravy a používání certifikátů členskými státy pro účely nesouvisející s cestováním.

Kromě bodů požadovaných nařízením obsahuje tato zpráva rovněž informace o dalším vývoji v souvislosti s digitálním certifikátem EU COVID. Patří sem připojení třetích zemí do prostředí digitálního certifikátu EU COVID, pokyny týkající se doby platnosti certifikátů o zotavení, vývoj v oblasti vydávání certifikátů o očkování a používání digitálního certifikátu EU COVID členskými státy pro vnitrostátní účely.

2.Vývoj od přijetí nařízení o digitálním certifikátu EU COVID

2.1.Technická realizace

2.1.1.Počet vydaných digitálních certifikátů EU COVID

K 13. říjnu 2021 vydaly členské státy více než 591 milionů digitálních certifikátů EU COVID, a to 437 milionů certifikátů o očkování, 144 milionů certifikátů o testu a 10 milionů certifikátů o zotavení. Podrobný rozpis podle členských států je uveden v příloze I.

2.1.2.Brána EU a práce na technické úrovni

Technické specifikace, standardy a pokyny pro jednotné vydávání, ověřování a uznávání digitálního certifikátu EU COVID byly společně vypracovány Komisí a členskými státy v rámci sítě pro elektronické zdravotnictví. Všechny specifikace vyvinuté sítí pro elektronické zdravotnictví jsou založeny na otevřených standardech a jsou zveřejněny jako otevřený zdrojový kód na internetových stránkách sítě pro elektronické zdravotnictví. To usnadnilo interoperabilitu se systémy vyvinutými třetími zeměmi (viz oddíl 2.2 níže).

Celkově je systém univerzální, robustní a navržený tak, aby vyhovoval různorodosti systémů jednotlivých členských států. Rámec pro důvěryhodnost systému digitálních certifikátů EU COVID je založen na infrastruktuře veřejných klíčů, která zajišťuje pravost a integritu vydaných certifikátů prostřednictvím digitálně podepsaných kódů rychlé odezvy (tzv. kódů QR). Schválení vydavatelé certifikátů (např. nemocnice nebo laboratoře) převádějí údaje požadované nařízením o digitálním certifikátu EU COVID do kódu QR. Vydavatelé pak digitálně podepíší kód QR pomocí asymetrického šifrovacího algoritmu a svého soukromého klíče. Příslušné veřejné klíče vydavatelů, které se používají k ověření pravosti, integrity a platnosti digitálně podepsaných kódů QR, se vyměňují prostřednictvím brány pro digitální certifikát EU COVID (dále jen „brána EU“), provozované a udržované Komisí. Informace obsažené ve veřejném klíči (jejichž součástí nejsou osobní údaje) jsou pak prostřednictvím brány přenášeny mezi vnitrostátními digitálními infrastrukturami členských států (tzv. backendové systémy) a z vnitrostátních backendových systémů jsou distribuovány do ověřovacího softwaru v mobilních zařízeních.

Za vývoj svých vnitrostátních backendových systémů a nasazení příslušných vlastních řešení jsou odpovědné samotné členské státy; Komise pak vyvinula referenční provedení pro aplikace pro vydávání, ověřování a ukládání certifikátů, která jsou veřejně dostupná jako otevřená řešení. To vedlo k tomu, že pro mnoho členských států a zemí EHP byla referenční provedení základem pro vývoj jejich vnitrostátních řešení. Referenční provedení byla užitečná také pro třetí země, které vyvíjejí vlastní vnitrostátní řešení, jakož i pro jejich připojení k bráně EU.

V síti pro elektronické zdravotnictví probíhají práce na dalším zlepšení systému digitálního certifikátu EU COVID. Nyní je například možné, aby si členské státy prostřednictvím brány EU vyměňovaly svá vnitrostátní pravidla pro uznávání certifikátů. Vedle ověření pravosti kódů QR v certifikátech to umožňuje automatickou kontrolu těchto pravidel prostřednictvím žádostí o ověření. Navíc to umožňuje rychlejší a spolehlivější kontrolu certifikátů podle vnitrostátních pravidel, neboť manuální kontrola souladu s vnitrostátními pravidly již není nutná. Dosud svá pravidla nahrálo 13 zemí připojených k bráně a 20 zemí tato pravidla stáhlo do svých vnitrostátních ověřujících aplikací. Komise vyzývá všechny členské státy, aby sdílely svá pravidla s ohledem na to, že by to zlepšilo cestování a zmenšilo nejistotu cestujících.

Podobně členské státy a Komise rovněž koordinují úsilí, pokud jde o zrušení certifikátů. Podle nařízení o digitálním certifikátu EU COVID by z lékařských důvodů a z důvodu veřejného zdraví a v případě podvodně vydaných nebo získaných certifikátů měly mít členské státy možnost sestavit seznamy zrušených certifikátů a vyměňovat si je s jinými členskými státy. To lze provést v omezeném počtu případů, zejména za účelem zrušení certifikátů, které byly vydány chybně, v důsledku podvodu nebo po pozastavení šarže očkovací látky na onemocnění COVID-19, jež byla shledána vadnou. Rámec pro důvěryhodnost digitálního certifikátu EU COVID může podporovat dvoustrannou výměnu seznamů zrušených certifikátů obsahujících jedinečné identifikátory zrušených certifikátů. Odborníci v síti pro elektronické zdravotnictví zkoumají, jak by toto bylo možné technicky provést při zachování současného způsobu zpracování údajů bránou EU. Je důležité, aby členské státy tuto snahu urychleně vypracovat řešení podporovaly.

2.2.Rozhodnutí o rovnocennosti a mezinárodní interoperabilita

2.2.1.Rámec pro rozhodnutí o rovnocennosti digitálnímu certifikátu EU COVID

Vzhledem k významu nařízení o digitálním certifikátu EU COVID pro Dohodu o Evropském hospodářském prostoru bylo nařízení do této dohody začleněno, a jako takové se tedy vztahuje i na Island, Lichtenštejnsko a Norsko. V případě jiných zemí, pokud jsou splněny určité požadavky na interoperabilitu, nařízení o digitálním certifikátu EU COVID uvádí, že Komise může vydat rozhodnutí, kterým stanoví, že certifikáty třetí země se považují za rovnocenné digitálním certifikátům EU COVID (dále jen „rozhodnutí o rovnocennosti“). Důsledkem toho je připojení dotčené třetí země k bráně EU.