«ALLEGATO II

NORME PER LA COMPILAZIONE DEL CERTIFICATO COVID DIGITALE DELL'UE

Le norme generali relative alle serie di valori stabilite nel presente allegato mirano a garantire l'interoperabilità a livello semantico e consentono implementazioni tecniche uniformi per il certificato COVID digitale dell'UE. Gli elementi contenuti nel presente allegato possono essere utilizzati per i tre diversi scenari (vaccinazione/test/guarigione) previsti dal regolamento (UE) 2021/953. Nel presente allegato sono elencati solo gli elementi che richiedono una standardizzazione semantica mediante serie di valori codificati.

La traduzione degli elementi codificati nella lingua nazionale è di competenza degli Stati membri.

Per tutti i campi di dati non menzionati nelle seguenti descrizioni delle serie di valori, la codifica è descritta nell'allegato V.

Se per qualsiasi motivo non è possibile utilizzare i sistemi di codici preferiti elencati di seguito, possono essere utilizzati altri sistemi di codici internazionali e sono predisposti suggerimenti su come mappare i codici dell'altro sistema di codici al sistema di codici preferito. Il testo (nomi visualizzati) può essere utilizzato in casi eccezionali come meccanismo di backup quando nelle serie di valori definite non è disponibile un codice adeguato.

Gli Stati membri che utilizzano altri codici nei loro sistemi mappano tali codici alle serie di valori descritte. Gli Stati membri sono responsabili di tali mappature.

Poiché alcune serie di valori basate sui sistemi di codifica di cui al presente allegato, come quelle per la codifica dei vaccini e dei test antigenici rapidi, cambiano spesso, esse sono pubblicate e aggiornate regolarmente dalla Commissione con il sostegno della rete eHealth e del comitato per la sicurezza sanitaria. Le serie di valori aggiornate sono pubblicate sul pertinente sito web della Commissione e sulla pagina web della rete eHealth. E' fornita una cronologia delle modifiche.

1. Malattia o agente in questione/malattia o agente da cui il titolare è guarito: COVID-19 (SARS-CoV-2 o una delle sue varianti)

Da utilizzare nei certificati 1, 2 e 3.

Deve essere utilizzato il codice seguente:

.

2. Vaccino o profilassi anti COVID-19

Sistema di codici preferito: SNOMED CT o classificazione ATC.

Da utilizzare nel certificato 1.

Esempi di codici da utilizzare, tratti dai sistemi di codici preferiti, sono il codice SNOMED CT 1119305005 (vaccino antigenico contro il SARS-CoV-2), 1119349007 (vaccino a mRNA contro il SARS-CoV-2) o J07BX03 (vaccini anti COVID-19).

La Commissione pubblica e aggiorna regolarmente, con il sostegno della rete eHealth, una serie di valori che fissa i codici da utilizzare conformemente ai sistemi di codici stabiliti nella presente sezione. La serie di valori sarà estesa man mano che vengono sviluppati e messi in uso nuovi tipi di vaccini.

3. Medicinale vaccinale anti COVID-19

Sistemi di codici preferiti (in ordine di preferenza):

- registro dell'Unione dei medicinali per i vaccini con autorizzazione a livello dell'UE (numeri di autorizzazione);

- un registro globale dei vaccini come quello che potrebbe essere istituito dall'Organizzazione mondiale della sanità;

- nome del medicinale vaccinale negli altri casi. Se il nome comprende spazi vuoti, questi devono essere sostituiti da un trattino (-).

Nome della serie di valori: vaccino.

Da utilizzare nel certificato 1.

Un esempio di codice da utilizzare, tratto dai sistemi di codici preferiti, è EU/1/20/1528 (Comirnaty). Esempio di nome del vaccino da utilizzare come codice: Sputnik-V (che sta per Sputnik V).

La Commissione pubblica e aggiorna regolarmente, con il sostegno della rete eHealth, una serie di valori che fissa i codici da utilizzare conformemente ai sistemi di codici stabiliti nella presente sezione.

I vaccini sono codificati utilizzando un codice esistente nella serie di valori pubblicata, anche se i loro nomi sono diversi nei vari paesi. Il motivo è che non esiste ancora un registro globale dei vaccini che copra tutti i vaccini attualmente in uso. Esempio:

- per il vaccino "COVID-19 Vaccine Moderna Intramuscular Injection", che è il nome del vaccino Spikevax in Giappone, utilizzare il codice EU/1/20/1507, che corrisponde al nome di tale vaccino nell'UE.

Qualora ciò non sia possibile o consigliabile in un caso specifico, sarà fornito un codice distinto nella serie di valori pubblicata.

4. Titolare dell'autorizzazione all'immissione in commercio del vaccino anti COVID-19 o fabbricante del vaccino

Sistema di codici preferito:

- codice organismo dell'EMA (sistema SPOR per ISO IDMP);

- un registro globale dei titolari dell'autorizzazione all'immissione in commercio dei vaccini o dei fabbricanti dei vaccini, come quello che potrebbe essere istituito dall'Organizzazione mondiale della sanità;

- nome dell'organismo negli altri casi. Se il nome comprende spazi vuoti, questi devono essere sostituiti da un trattino (-).

Da utilizzare nel certificato 1.

Un esempio di codice da utilizzare, tratto dal sistema di codici preferito, è ORG-100001699 (AstraZeneca AB). Esempio di nome dell'organismo da utilizzare come codice: Sinovac-Biotech (che sta per Sinovac Biotech).

La Commissione pubblica e aggiorna regolarmente, con il sostegno della rete eHealth, una serie di valori che fissa i codici da utilizzare conformemente ai sistemi di codici stabiliti nella presente sezione.

Succursali diverse dello stesso titolare dell'autorizzazione all'immissione in commercio o dello stesso fabbricante devono utilizzare un codice esistente nella serie di valori pubblicata.

Come regola generale, per lo stesso prodotto vaccinale è utilizzato il codice che si riferisce al titolare dell'autorizzazione all'immissione in commercio nell'UE, in quanto non esiste ancora un registro del fabbricante o del titolare dell'autorizzazione all'immissione in commercio concordato a livello internazionale per i vaccini. Esempi:

- per l'organizzazione "Pfizer AG", che è il titolare dell'autorizzazione all'immissione in commercio del vaccino "Comirnaty" utilizzato in Svizzera, utilizzare il codice ORG-100030215 che fa riferimento a BioNTech Manufacturing GmbH, che corrisponde al titolare dell'autorizzazione all'immissione in commercio di Comirnaty nell'UE;

- per l'organizzazione "Zuellig Pharma", che è il titolare dell'autorizzazione all'immissione in commercio del vaccino "Covid-19 Vaccine Moderna (Spikevax)" utilizzato nelle Filippine, utilizzare il codice ORG-100031184 che fa riferimento a Moderna Biotech Spain S.L., che corrisponde al titolare dell'autorizzazione all'immissione in commercio di Spikevax nell'UE.

Qualora ciò non sia possibile o consigliabile in un caso specifico, sarà fornito un codice distinto nella serie di valori pubblicata.

5. Numero in una serie di dosi e numero complessivo di dosi di una serie

Da utilizzare nel certificato 1.

Due campi:

1) numero in una serie di dosi di vaccino di un vaccino anti COVID-19 (N);

2) numero complessivo di dosi di una serie di vaccinazione (C).

5.1. Serie di vaccinazione primaria

Se la persona riceve dosi della serie di vaccinazione primaria, ovvero la serie di vaccinazione destinata a fornire sufficiente protezione nella fase iniziale, (C) rispecchia il numero complessivo di dosi della serie di vaccinazione primaria standard (ad esempio 1 o 2, a seconda del tipo di vaccino somministrato). Ciò include la possibilità di utilizzare una serie più breve (C = 1) se il protocollo di vaccinazione applicato da uno Stato membro prevede la somministrazione di un'unica dose di un vaccino bidose a persone che sono state precedentemente infettate da SARS-CoV-2. Una serie completa di vaccinazione primaria è quindi indicata con N/C = 1. Ad esempio:

- 1/1 indica il completamento di un ciclo di vaccinazione primaria monodose o il completamento di un ciclo di vaccinazione primaria consistente in una dose di un vaccino bidose somministrata a una persona guarita in linea con il protocollo di vaccinazione applicato da uno Stato membro;

- 2/2 indica il completamento di una serie di vaccinazione primaria che prevede due dosi.

Se la serie di vaccinazione primaria viene estesa, ad esempio per le persone con sistema immunitario fortemente indebolito, o se non è stato rispettato l'intervallo raccomandato tra le dosi primarie, qualsiasi siffatta dose è codificata come dose aggiuntiva rientrante nella sezione 5.2.

5.2. Dosi aggiuntive

Se la persona riceve dosi in una fase successiva alla serie di vaccinazione primaria, tali dosi aggiuntive (X) sono indicate nei certificati corrispondenti aumentando il numero di dosi somministrate (N) e il numero complessivo di dosi (C) [ossia: (N+X)/(C+X)]. Ad esempio:

- 2/2 indica la somministrazione di una dose aggiuntiva successivamente a un ciclo di vaccinazione primaria monodose, o la somministrazione di una dose aggiuntiva dopo il completamento di un ciclo di vaccinazione primaria consistente in una dose di un vaccino bidose somministrata a una persona guarita in linea con il protocollo di vaccinazione applicato da uno Stato membro;

- 3/3 indica la somministrazione di una dose aggiuntiva successivamente a una serie di vaccinazione primaria che prevede due dosi.

Le dosi aggiuntive somministrate dopo il completamento della serie di vaccinazione primaria sono quindi indicate con (N+X)/(C+X) = 1.

I certificati di vaccinazione rilasciati entro il 31 dicembre 2021 continuano ad essere accettati anche se tali certificati seguono norme diverse per la codifica del numero in una serie di dosi o del numero complessivo di dosi della serie; a tal fine possono essere adottate misure tecniche.

Nell'ambito del quadro giuridico istituito dal regolamento (UE) 2021/953, gli Stati membri possono adottare misure per affrontare la situazione dei gruppi vulnerabili che possono ricevere dosi aggiuntive in via prioritaria. Ad esempio, se uno Stato membro decide di somministrare dosi aggiuntive solo a sottogruppi specifici della popolazione, può scegliere, a norma dell'articolo 5, paragrafo 1, del regolamento (UE) 2021/953, di rilasciare certificati di vaccinazione che indichino la somministrazione di tali dosi aggiuntive solo su richiesta e non automaticamente. Nel caso in cui vengano adottate tali misure, gli Stati membri informano gli interessati al riguardo e del fatto che possono continuare ad utilizzare il certificato ricevuto dopo il completamento della serie di vaccinazione primaria standard.

6. Stato membro o paese terzo in cui è stato somministrato il vaccino/effettuato il test

Sistema di codici preferito: codici paese secondo la norma ISO 3166.

Da utilizzare nei certificati 1, 2 e 3.

Contenuto della serie di valori: l'elenco completo dei codici a due lettere, disponibile come serie di valori secondo la definizione in FHIR (http://hl7.org/fhir/ValueSet/iso3166-1-2). Se la vaccinazione o il test sono stati effettuati da un'organizzazione internazionale (come l'UNHCR o l'OMS) e non sono disponibili informazioni sul paese, è utilizzato un codice per l'organizzazione. La Commissione, con il sostegno della rete eHealth, pubblica e aggiorna periodicamente tali codici aggiuntivi.

7. Tipo di test

Da utilizzare nel certificato 2, e nel certificato 3 qualora mediante un atto delegato sia introdotto il sostegno per il rilascio di certificati di guarigione basati su tipi di test diversi dai test di amplificazione dell'acido nucleico (NAAT).

Devono essere utilizzati i codici seguenti:

.

8. Fabbricante e denominazione commerciale del test utilizzato (facoltativo per i test NAAT)

Da utilizzare nel certificato 2.

Il contenuto della serie di valori comprende la selezione del test antigenico rapido elencato nell'elenco comune e aggiornato dei test antigenici rapidi per la COVID-19, stabilito sulla base della raccomandazione 2021/C 24/01 del Consiglio e approvato dal comitato per la sicurezza sanitaria. L'elenco è tenuto dal JRC nella banca dati dei dispositivi diagnostici in vitro e dei metodi di test COVID-19 all'indirizzo seguente: https://covid-19-diagnostics.jrc.ec.europa.eu/devices/hsc-common-recognition-rat.

Per questo sistema di codici devono essere utilizzati campi pertinenti quali l'identificativo del dispositivo diagnostico, il nome del test e il fabbricante, secondo il formato strutturato del JRC disponibile all'indirizzo: https://covid-19-diagnostics.jrc.ec.europa.eu/devices.

9. Risultato del test

Da utilizzare nel certificato 2.

Devono essere utilizzati i codici seguenti:

»

La sezione 3 dell'allegato III della decisione di esecuzione (UE) 2021/1073 è sostituita dalla seguente:

«3. Requisiti generali

In relazione all'UCI sono soddisfatti i requisiti generali seguenti:

1) serie di caratteri: sono ammessi solo caratteri alfanumerici US-ASCII maiuscoli (da "A" a "Z", da "0" a "9"), con caratteri speciali aggiuntivi per la separazione da RFC3986 [*1], vale a dire {'/','#',':'};

2) lunghezza massima: i programmatori cercano di rispettare una lunghezza di 27-30 caratteri [*2];

3) prefisso della versione: si riferisce alla versione dello schema UCI. Il prefisso della versione è "01" per questa versione del documento ed è composto da due cifre;

4) prefisso del paese: il codice paese è specificato dalla norma ISO 3166-1. Codici più lunghi (ad esempio tre e più caratteri come nel caso di "UNHCR") sono riservati all'uso futuro;

5) suffisso del codice/somma di controllo:

5.1 gli Stati membri possono utilizzare una somma di controllo quando è probabile che si verifichino la trasmissione, la trascrizione (umana) o altre forme di corruzione (vale a dire l'utilizzo in forma stampata);

5.2 la somma di controllo non deve essere utilizzata per convalidare il certificato e non fa tecnicamente parte dell'identificativo, bensì è utilizzata per verificare l'integrità del codice. Tale somma di controllo è la sintesi secondo la norma ISO 7812-1 (LUHN-10) [*3] dell'intero UCI in formato di trasporto digitale/elettronico. La somma di controllo è separata dal resto dell'UCI da un carattere "#".

Occorre garantire la retrocompatibilità: gli Stati membri che nel corso del tempo modificano la struttura dei loro identificativi (nella versione principale, attualmente fissata a v1) sono tenuti a garantire che due identificativi identici rappresentino la stessa dichiarazione/lo stesso certificato di vaccinazione. In altre parole, gli Stati membri non possono riciclare gli identificativi.

____________

[*1] rfc3986 (ietf.org)

[*2] Per l'implementazione con codici QR, gli Stati membri potrebbero prendere in considerazione la possibilità di utilizzare una serie supplementare di caratteri fino a una lunghezza totale di 72 caratteri (compresi i 27-30 caratteri dell'identificativo stesso) per trasmettere altre informazioni. Spetta agli Stati membri definire la specifica di tali informazioni.

[*3] L'algoritmo di Luhn mod N è un'estensione dell'algoritmo di Luhn (noto anche come algoritmo mod 10) che funziona per i codici numerici ed è utilizzato ad esempio per calcolare la somma di controllo delle carte di credito. L'estensione consente all'algoritmo di funzionare con sequenze di valori su qualsiasi base (nel nostro caso caratteri alfa).»."

«ALLEGATO V

SCHEMA JSON (JAVASCRIPT OBJECT NOTATION)

1. Introduzione

Il presente allegato definisce la struttura tecnica dei dati per i certificati COVID digitali dell'UE (EUDCC), rappresentata come schema JSON. Il documento fornisce istruzioni specifiche relative ai singoli campi di dati.

2. Posizione e versioni dello schema JSON

Lo schema JSON ufficiale autorevole per EUDCC è disponibile all'indirizzo https://github.com/ehn-dcc-development/ ehn-dcc-schema. Altre posizioni non sono autorevoli, ma possono essere utilizzate per preparare le prossime revisioni.

Per impostazione predefinita, la versione attuale definita nel presente allegato e sostenuta da tutti i paesi attualmente impegnati nella produzione, figura all'URL indicato.

La prossima nuova versione, che deve essere sostenuta da una data definita da tutti i paesi, figura all'URL indicato mediante attribuzione di tag alle versioni ("version tagging"), descritto in dettaglio nel file Readme.

3. Strutture comuni e requisiti generali

Un certificato COVID digitale dell'UE non può essere rilasciato se, a causa di informazioni mancanti, non è possibile compilare correttamente tutti i campi di dati conformemente alla presente specifica. Ciò non va inteso in modo da pregiudica l'obbligo degli Stati membri di rilasciare certificati COVID digitali dell'UE.

In tutti i campi le informazioni possono essere fornite utilizzando l'insieme completo di caratteri UNICODE 13.0 codificati utilizzando l'UTF-8, a meno che i caratteri non siano specificamente limitati a serie di valori o a insiemi di caratteri più ristretti.

La struttura comune è la seguente:

"JSON": {

ver": <informazioni sulla versione>,

"nam": {

<informazioni sul nome della persona>

},

"dob": <data di nascita>,

"v" o "t" o "r": [

{<informazioni sulla dose di vaccinazione, sul test o sulla guarigione, una voce>}

]

}

Nelle sezioni successive sono fornite informazioni dettagliate sui singoli gruppi e campi.

3.1. Versione

Devono essere fornite informazioni sulla versione. Le versioni seguono il versionamento semantico ("Semantic Versioning" semver: https://semver.org). In fase di produzione la versione deve corrispondere a una delle versioni prodotte ufficialmente (attuale o precedenti). Per maggiori dettagli cfr. sezione JSON Schema location.

.

3.2. Nome e data di nascita della persona

Il nome della persona è il nome ufficiale completo, corrispondente al nome indicato nei documenti di viaggio.

L'identificativo della struttura è nam. Deve essere indicato esattamente 1 (un) nome della persona.

.

3.3. Gruppi per informazioni specifiche relative al tipo di certificato

Lo schema JSON supporta tre gruppi di voci comprendenti informazioni specifiche relative al tipo di certificato. Ogni EUDCC deve contenere esattamente 1 (un) gruppo. Non sono ammessi gruppi vuoti.

.

4. Informazioni specifiche relative al tipo di certificato

4.1. Certificato di vaccinazione

Il gruppo Vaccinazione, se presente, deve contenere esattamente 1 (una) voce che descriva esattamente un evento vaccinale (una dose). Tutti gli elementi del gruppo Vaccinazione sono obbligatori, i valori vuoti non sono supportati.

.

4.2. Certificato di test

Il gruppo Test, se presente, deve contenere esattamente 1 (una) voce che descriva esattamente un risultato di test.

.

4.3. Certificato di guarigione

Il gruppo Guarigione, se presente, deve contenere esattamente 1 (una) voce che descrive esattamente una dichiarazione di guarigione. Tutti gli elementi del gruppo Guarigione sono obbligatori, i valori vuoti non sono supportati.

.