Um eine schnelle Rückkehr der Wirtschaft in Zeiten der COVID-19-Pandemie zu ermöglichen, entwickelt das Kölner Unternehmen Ubirch in einem Konsortium aus namhaften Unternehmen eine IT-Infrastruktur, die den Corona-Status einer getesteten Person in eine Blockchain verankert und so für alle Parteien – Gesundheitswesen, Patienten, Wirtschaft – jederzeit digital nutzbar macht.
Menschen mit geringem Infektionsrisiko bzw. nach überstandener Infektion können mit einem Gesundheitszertifikat ausgestattet werden, vergleichbar mit einem „digitalen Corona-Impfpass“. Mit diesem Zertifikat können Nachweise in vielfältigen Situationen geführt werden, z.B. um in systemrelevanten Einrichtungen zu arbeiten, mit Immunität generell wieder in den gewohnten Arbeitsprozess zurückzukehren oder einen internationalen Flug anzutreten.
Ubirch stellt gemeinsam mit Herstellern medizinischer Geräte, Laboren, Kliniken, Klinikdaten-Managementsystemen und Authentifizierungsanbietern eine Lösung vor, die eine überprüfbare Kette von Prozessergebnissen schafft: von der Bereitstellung einer medizinischen Probe, deren Handhabung in Kliniken oder anderen Standorten, über den Prozess der (halb-)automatischen Labortests bis zur Vorlage bei anfordernden Stellen.
Das Konsortium hat mit Partnern aus Nordrhein-Westfalen, Frankfurt und Berlin eine sichere digitale „end-to-end“ Lösung für einen bundesweiten Test-Prozess entwickelt, welcher auf ganz Europa ausgeweitet werden kann. Die etablierte Lösung umfasst dabei die Prozessschritte der Anamnese von Verdachtsfällen, Probenahme, Laborauswertung, Mitteilung der Testergebnisse und Übermittlung der Daten an weitere Stellen wie beispielsweise eine bundesweite zentrale Datenbank.
Die Lösung basiert auf einer in der Blockchain verankerten Prozess-Zertifizierung, die mit der Entnahme einer medizinischen Probe beginnt. Die Probe wird im Testzentrum mit einer pseudonymen Identität des Patienten gekoppelt. Diese pseudonyme Identität generiert ein Identitätsprovider, bei dem es sich um eine sogenannte «Self Sovereign Identity-Anwendung» oder das Personal handeln kann in dem Moment, in dem die Probe vom Patienten genommen wird.
Sie wird während des gesamten folgenden Prozesses in Verbindung mit der Probe verwendet und von Ubirch in der Blockchain bei govdigital verankert, um sicherzustellen, dass auch ein Zeitstempel für die Entnahme erfasst wird. Bei jedem Schritt, der Informationen zur Probe hinzufügt oder ändert, wird eine solche Verankerung durchgeführt. govdigital, eine Genossenschaft von 10 IT-Dienstleistern der öffentlichen Hand (Bund, Länder und Kommunen), bietet diesen Service im Rahmen ihrer vertrauenswürdigen und sicheren Blockchain-Infrastruktur für Aufgaben der Daseinsvorsorge an.
Matthias Kammer, Geschäftsführer von govdigital:
„Wir freuen uns, als Beitrag zur Daseinsvorsorge das Digitale Corona-Gesundheitszertifikat in den sicheren und vertrauenswürdigen Rechenzentren unserer Mitglieder in einer Blockchain verankern zu können.“
Damit die Kette von Ereignissen auch verifiziert werden kann, kann der Hash der verankerten Daten jeweils von der nächsten Partei zur Überprüfung verwendet werden, die die Probe bearbeitet. Das gilt z.B. für das Labor, das die Entgegennahme der Probe und eine Verknüpfung der Testergebnisse mit dem Hash der vorigen Einheit verknüpft, die die Probe bearbeitet hat. Die Testergebnisse selbst werden nicht in der Blockchain verankert. Sie werden entsprechend den gesetzlichen Vorgaben an die Klinik oder direkt an den Patienten weitergeleitet, der die Ergebnisse und die Kette der Ereignisse nun über den Verifikationsdienst von Ubirch überprüfen kann. An diesem Punkt kann eine komprimierte Version des Ergebnisses z.B. auch als verifizierter Nachweis in eine SSI-Anwendung geladen und bei Bedarf vorgezeigt werden. In ähnlicher Weise ist eine Koppelung des Systems mit Zugangskontrollsystemen bei Produktionsbetrieben, Flughäfen oder anderen Stellen möglich.
Ubirch CEO Stephan Noller:
«Ein verlässlicher Corona-Status wird in den nächsten Monaten ein ganz entscheidendes Merkmal sein, um wieder zu mehr Normalität zurückkehren zu können. Wir glauben, dass unsere gemeinsame Lösung dazu einen wesentlichen Beitrag leisten kann – vor allem, weil sie sich explizit auch an die Wirtschaft richtet, und nicht nur an den Gesundheitssektor.»
In den kommenden Monaten wird die Vorlage eines unanfechtbaren, authentischen, medizinischen Corona-Testergebnisses z.B. bei Behörden, Arbeitgebern, in Kliniken oder an sicherheitskritischen Standorten zu einem entscheidenden Element für das Hochfahren der Wirtschaft und die Rückkehr zu einem normalen sozialen Leben. Dies auf eine datenschutzfreundliche Art und Weise zu ermöglichen, wird auch entscheidend sein, um Schaden für die Zivilgesellschaft und die Grundrechte zu vermeiden.
Das Konsortium besteht aus folgenden Unternehmen: Ubirch GmbH, Bundesdruckerei, Universitätsklinik Köln, Lufthansa Industry Solutions GmbH, Centogene AG, Labor Dr. Wisplinghoff, Healex GmbH, Digital Health Germany e.V., Boston Consulting Group (BCG), govdigital eG, mDoc GmbH, Gesundheitsamt der Stadt Köln
