Клиническим лабораториям предстоит пройти сложный путь обучения при интеграции в новый мир «COVID-паспортов здоровья» — цифровых или бумажных сертификатов, которые можно предъявить в качестве доказательства результатов исследования или записи о вакцинации для пересечения границ, участия в мероприятиях, входа в учреждения или иного передвижения по миру с большей свободой, чем в настоящее время разрешено во многих странах.
Как же выглядит экосистема COVID-паспортов здоровья с точки зрения клинической лаборатории?
Проверяемые удостоверения и цифровые пропуска здоровья
В некоторых странах результаты исследований и записи о вакцинации часто распечатывают в виде бумажных документов. Их относительно легко создавать и использовать, но их также можно потерять, подделать или в них можно допустить ошибку. Поэтому, чтобы гарантировать, что паспорта здоровья содержат точные и надежные данные, многие организации разрабатывают системы, в которых записи о пройденных исследованиях или вакцинациях шифруют и делают видимыми (часто по QR-коду) только доверенным лицам, проверяющим точность информации и отсутствие изменений.
Эти документы, иногда называемые «проверяемыми удостоверениями», можно либо распечатать на листе бумаги, либо безопасно хранить в «кошельке» или приложении «паспорта» на смартфоне. Затем другие стороны (например, сотрудники службы регистрации в гостинице или иммиграционной службы на границе) могут получать доступ к этим записям и проверять их подлинность.
Экосистема COVID-паспортов здоровья состоит из нескольких уровней. Они включают десятки приложений паспортов здоровья, которые разрабатывают государственные органы, неправительственные организации (НПО), технологические фирмы и компании, выполняющие диагностику in vitro. Среди самых значимых можно отметить CommonPass (приложение, которое разрабатывает фонд The Commons Project (TCP)) и IATA Travel Pass (проект Международной ассоциации воздушного транспорта (IATA)).
Компании-разработчики приложений для конечных пользователей, как правило, привлекают наибольшее внимание СМИ, однако им помогает множество закулисных игроков, создающих базовые технологии и фреймворки, благодаря которым эти приложения становятся возможными. К ним относятся независимые поставщики технологий, которые помогают лабораториям выдавать проверяемые сертификаты исследований на COVID, но могут не принимать непосредственного участия в разработке приложений для их хранения или проверки подлинности.
Выдача COVID-сертификатов
Участие в этой сети неизбежно влечет за собой ответственность. Лабораториям приходится брать на себя дополнительную нагрузку в области ИТ, изучать новые процессы и оценивать потенциальные риски.
Одна из основных проблем заключается в том, чтобы обеспечить конфиденциальность данных пациентов. Лаборатории обеспокоены, поскольку именно они будут выдавать COVID-сертификаты и при передаче этих сертификатов другим сторонам они должны быть уверены, что действуют в соответствии с местными законами о защите персональных данных. «Умные» технологии и протоколы управления данными могут помочь ограничить эти риски.
Например, в системе CommonPass медицинская информация и персональные данные хранятся только в исходном источнике данных — лаборатории или клинике, в которой выполнялась вакцинация, — и на телефоне пользователя. «То, что данные не хранятся на сервере и не попадают в базу данных, стало огромным препятствием, которое нам удалось преодолеть, и это значительно облегчило внедрение», — говорит директор по развитию бизнеса фонда TCP Барбара Танненбаум (Barbara Tannenbaum).
Вторая сложность в выдаче сертификатов — подтверждение личности получателя результатов исследования. В системе IATA Travel Pass для решения этой проблемы от лабораторий требуется использовать веб-приложение, посредством которого можно безопасно соединяться с мобильным телефоном получателя результатов исследования с помощью QR-кода. После того как лаборатория подтвердит личность пользователя, сравнив его физический паспорт с цифровой идентификацией, которую пользователь заранее задал на своем телефоне при установке приложения IATA Travel Pass, результат исследования отправляют на телефон по защищенной ссылке, предварительно установленной в лаборатории.
Третья проблема — совместимость различных технологий. Не все платформы поддерживают открытые, взаимно совместимые стандарты. Некоторые вместо этого стремятся подключить лаборатории к собственным закрытым сетям. Поэтому на принятие окончательного решения может потребоваться некоторое время, и лабораториям, возможно, придется ознакомиться с двумя или тремя различными подходами, каждый из которых может иметь разные требования с точки зрения ИТ.
Обеспечение доверия к результатам
В основе этой новой экосистемы лежит доверие. Все стороны, которым нужно убедиться в подлинности записей об исследованиях или вакцинации, должны быть уверены, что предоставленные им сертификаты верны и соответствуют установленным стандартам, на основании которых человеку могут разрешить пересечь границу или зайти в учреждение.
Для клинических лабораторий доверие означает, что другие заинтересованные стороны в экосистеме должны уверенно принимать выданные ими COVID-сертификаты. Если экосистема небольшая, обеспечить доверие в сети может быть относительно легко, однако в случае больших и транснациональных экосистем эта задача может быть связана с серьезными операционными и техническими сложностями.
Один из подходов к решению этой проблемы заключается в создании международных реестров утвержденных лабораторий. Например, согласно официальному заявлению, в сеть CommonTrust Network, запущенную фондом TCP и Всемирным экономическим форумом, уже вошли 9000 лабораторий в 32 странах, а еще почти 18 000 должны начать работу в конце этого года.
Для включения в сеть CommonTrust Network лаборатории могут пройти опрос на веб-сайте, ответив на вопросы, которые, по мнению TCP, необходимы для их утверждения. Применяются следующие критерии: прошла ли лаборатория аккредитацию, имеет ли она разрешение на проведение вакцинации, выполняется ли проверка личности пациента во время исследования, и может ли лаборатория предоставить результаты лабораторных исследований менее чем за 24 часа. В ходе этого процесса также проверяется, использует ли лаборатория открытые, взаимно совместимые стандарты для выдачи сертификатов, например SMART Health Cards Framework.
После прохождения первоначальной проверки с лабораторией связываются, чтобы помочь ей пройти адаптацию и устранить любые возможные сомнения. Затем сеть CommonTrust Network проверяет, существует ли такая лаборатория и отвечает ли она всем требованиям, в том числе к соответствию стандартам ISO. Такая комплексная проверка включает сотрудничество с местными органами власти и министерствами здравоохранения в целях перекрестной проверки по спискам надежных лабораторий, утвержденным государственными органами.
Система IATA Travel Pass также имеет международную сеть надежных лабораторий, которую она активно создает. Также ведутся переговоры с национальными реестрами лабораторий, чтобы выяснить, можно ли провести адаптацию в массовом порядке за счет прямого подключения к ним.
«Наличие надежной экосистемы имеет решающее значение для обеспечения безопасности и точности паспортов здоровья как для проверяющих лиц и органов выдачи сертификатов, так и для путешественников, — отмечает Стейси-Энн Пирсон (Stacey-Ann Pearson), представитель компании Affinidi, поставщика технологий для проверки подлинности сертификатов из Сингапура. — На данный момент осуществимой, масштабируемой и в какой-то степени безопасной выступает эта концепция сети доверия, в которой я, как проверяющее лицо, верю, что вы, как орган выдачи сертификатов, выполнили надлежащую проверку исходного медицинского учреждения».
«В Affinidi мы вместе с партнерами стремимся увеличить масштаб таких сетей доверия, чтобы гарантировать безопасность передвижений, и будем продолжать эту работу, пока в отрасли не появится новая версия», — добавляет она.
Что дальше
Выдача COVID-паспортов здоровья и сертификатов лишь началась, и первоначальные трудности неизбежны. Одна из возможных проблем заключается в том, что некоторые страны или авиакомпании могут признавать результаты исследований, выполненных только в определенных лабораториях, поэтому в систему придется каким-то образом встраивать детализацию.
Другая возможная сложность: большинство решений в настоящее время не позволяют изменять или обновлять результаты исследований, например если результат был введен по ошибке или если впоследствии были обнаружены проблемы с конкретным методом исследования или вакцинацией. Скорее всего, ситуация изменится, но это обязательно повлияет на лаборатории, которым в какой-то момент может понадобиться обновить свои системы и процедуры.
Вероятно, лаборатории поймут, что, чем раньше они встроятся в этот новый ландшафт, тем лучше смогут его понять. Однако они также должны быть готовы адаптироваться к возможным изменениям по мере стабилизации ситуации.
