臨床検査室は、COVID関連の「health passes」という新しい領域に統合していくにあたり、大きな学習曲線に直面しています。health passは、検査結果やワクチン接種記録の証明として使用されるデジタルまたは紙の証明書であり、これにより個人は国境を越えたり、イベントに参加したり、施設に入場したり、またはその他の方法でより自由に移動できるようになります。これは、多くの国で現在許可されている範囲を超えて移動の自由度を高めるものです。
それでは、臨床検査室の視点から見たCOVID health passエコシステムはどのようなものなのでしょうか。
これらの記録は、「検証可能な認証情報」と呼ばれることもあり、紙に印刷するか、個人のスマートフォンの「ウォレット」または「パスポート」アプリに安全に保存することができます。その後、これらの記録は、ホテルのチェックインスタッフや国境の入国管理官などの他の当事者がアクセスして検証でき、情報が改ざんされていないことを確認できます。
COVID健康パスエコシステムには多くの層があります。これには、政府、NGO、技術企業、体外診断企業によって構築されている複数のhealth passアプリが含まれます。最もよく知られているものとしては、CommonPass（コモンズ・プロジェクト財団（TCP）が展開するアプリ）、およびIATAのイニシアチブであるIATA Travel Passなどがあります。
エンドユーザー向けアプリはメディアの注目を集めがちですが、こうしたアプリを成立させているのは、舞台裏で基盤技術やフレームワークを提供する数多くのプレイヤーの存在です。これには、COVID検査やワクチン接種記録の検証可能な資格情報を提供している独立系の技術プロバイダーも含まれますが、これらのプロバイダーは、その資格情報を保存・検証するアプリの開発自体には直接関与しない場合があります。
COVID認証情報の発行
このネットワークに参加することは、必然的に一定の責任が伴います。検査室には、余分なIT重量を取り入れ、新しいプロセスを学び、潜在的なリスクを評価する必要があります。
重要な懸念事項の1つは、患者のデータのプライバシーを保護することです。検査室はCOVID認証情報の「発行者」となるため、他の当事者と情報を共有する際に現地のプライバシー法への遵守を確保する必要があり、その点を懸念しています。スマート技術とデータ管理プロトコルは、これらのリスクを抑えるのに役立ちます。
例えば、CommonPassシステムでは、個人の健康情報と個人を特定できる情報は、元のデータソース（検査室またはワクチン接種診療所）とユーザーの電話でのみ保存されます。「データがサーバー上に置かれないこと、すなわちデータベースに保存されないことは、私たちが克服しなければならなかった大きな障壁でしたが、この点を解消できたことで採用が著しく容易になりました」と、TCPのビジネス開発部門エグゼクティブであるBarbara Tanenbaum氏は述べています。
発行プロセスにおける第二の懸念は、検査対象者の身元を確認することです。IATA Travel Passは、検査室がQRコードを用いて検査受診者の携帯端末と安全な接続を確立できるようにするウェブアプリの使用を要求することで、この課題に対処しています。ラボがユーザーの身元を確認し、IATA Travel Passアプリをインストールした際にユーザーが既に設定したデジタル身元と物理的パスポートを照合した後、検査結果は、ラボにおいて事前に確立されていた安全なリンクを介してユーザーの携帯電話へプッシュ送信されます。
第三の課題は、さまざまな技術の相互運用性である。すべてのプラットフォームがオープンで相互運用可能な標準を採用しているわけではなく、代わりにラボをクローズドな専有ネットワークにオンボードしようとしている場合もあります。そのため、解決にはしばらく時間がかかる場合があり、ラボは2つまたは3つの異なるアプローチに慣れなければならない場合があります。これらは、すべて異なるIT要件を持っている場合があります。
結果の信頼性を確保
この新しいエコシステムは、信頼を中心に構築されています。検査やワクチン接種記録の検証に関わるすべての利害関係者は、表示されている資格情報が正確であり、本人確認を含む、個人が施設や国境を通過できるために設定した標準に合致していることを確認する必要があります。
臨床検査室にとって信頼とは、エコシステム内の他の利害関係者が、自らが発行したCOVID認証情報を受け入れることに自信を持てる状態を意味します。エコシステムが小規模であれば、ネットワーク全体で信頼を確立することは比較的容易ですが、これが大きく国際的な規模になると、運用上および技術上の大きな課題が生じる可能性があります。
この課題に対処する1つのアプローチは、承認された検査室の国際的なレジストリを構築することである。例えば、TCPと世界経済フォーラムが立ち上げたCommonTrust Networkは、すでに32か国の9,000を超える検査サイトをネットワークに組み込んでおり、さらに18,000近くのサイトが今年後半に参加予定だと述べています。
CommonTrustネットワークの場合、ラボはウェブサイトで調査を完了し、TCPが検証に必要であると判断した質問に回答できます。こうした基準には、ラボが既に認定を受けているか、ワクチンを実施する権限があるか、検査時に患者の身元を確認しているか、ならびに検査結果を24時間以内に提供できるかが含まれます。このプロセスでは、ラボがSMART Health Cards Framework（スマート ヘルス カード フレームワーク）などのオープンで相互運用可能な標準を使用しているかどうかも確認します。
初期審査プロセスに合格した後、臨床検査室は連絡を受け、オンボーディングの過程を進めるための支援を受け、また懸念点を解消するためのサポートを受けます。CommonTrustネットワークは、ラボが存在すること、およびラボがISO規格を含むすべての基準に適合していることを確認します。このデューデリジェンスには、政府が承認したホワイトリストと照合するために、地方政府や保健当局と連携することが含まれます。
IATA Travel Passは、現在建設中の信頼できる検査室の国際ネットワークの上にも位置しています。また、オンボーディングのプロセスが、大規模に一度に実施できるかを確認するため、国の検査室レジストリとも協議しています。
「信頼できるエコシステムは、検証者、発行者、利用者にとって、健康資格情報の安全性と正確性を確保するうえで重要です」と、シンガポールの資格認証技術プロバイダーであるAffindiのStacey-Ann Pearson氏は述べています。「現時点で実現可能でスケーラブルで、ある程度安全なのは、この信頼ネットワークの概念です。検証者として私は、発行者としてあなたが元の医療機関に対する必要なデューデリジェンスを行っていることを信頼できる必要があります」と述べています。
「Affinidiでは、安全な旅行のためにこのような信頼ネットワークを拡大するためにパートナーと協力しており、これは業界が新しいバージョンを考え出すまで継続されます」と彼女は付け加えました。
将来について
これらの日は、COVIDの健康パスと資格情報の初期の日であり、歯が生える問題が発生する可能性があります。潜在的な複雑性として、一部の国や航空会社が特定の検査室からの検査結果のみを認識する可能性があり、その場合は、システムにその粒度（ラボ単位の識別精度）を組み込む必要があります。
別の可能な問題として、現在の多くのソリューションでは検査結果を後から修正したり更新したりすることができない点があります。例えば、結果が誤って報告された場合、あるいは特定の検査やワクチン接種が後日追跡される必要がある場合です。これは変化する可能性がありますが、ある時点でシステムと手順の更新が必要になる可能性がある検査室には影響を及ぼすことになります。
検査室は、この新しいランドスケープに早期に参加することで、より良く理解できるようになるだろうと考えていますが、地形が落ち着くにつれて起こりうる変化に適応する準備も必要です。
