====== Deutscher (digitaler) Impfnachweis für Covid-19 ======
Der digitale Impfnachweis gilt nur für die Covid-19-Impfung.
Der offizielle in den Gesetzestexten verwendete Name für den digitalen Impfnachweis ist **COVID-19-Impfzertifikat**.
Der deutsche COVID-19-Impfzertifikat ist kompatibel zum [[eu_impfpass|COVID-19-Zertifikat]] (grünes Zertifikat) der EU.
Zusätzlich zum Impfzertifikat sind nun auch **COVID-19-Testzertifikate** und **COVID-19-Genesenenzertifikate** vorgesehen, die nachweisen, dass eine Person negativ auf Erreger des Coronavirus SARS-CoV-2 gestestet wurde oder bereits von einer Cornavirus-Erkrankung genesen ist.
Bei den Impfzertifikaten ist im Prinzip zu unterscheiden zwischen einem digitalen Impfzertifikat und einem digitalen Impfzertifikat für Genesene. Für nachweislich Genesene reicht eine Impfung.
Eine Integration in die für die [[dighealth:ti:elektronische_patientenakte|elektronische Patientenakte]] zum 1.1.2022 einzuführende (([[https://www.buzer.de/342_SGB_V.htm|§ 342]] Nr. 2 lit. a SGB V.)) elektronische Impfdokumentation gem. [[https://www.buzer.de/341_SGB_V.htm|§ 341]] Abs. 2 Nr. 5. SGB V ist geplant. (([[https://dip21.bundestag.de/dip21/btd/19/282/1928275.pdf|BT-Drs. 19/28275]], 1.)) Die Kassenärztliche Bundesvereinigung ([[https://www.kbv.de/html/|KBV]]) hat die Covid-19-Impfung bereits in [[https://mio.kbv.de/pages/viewpage.action?pageId=67764370|das entsprechende strukturierte Medizinische Informationsobjekt]] integriert.
Der digitale Impfnachweis ist ein freiwilliges und ergänzendes Angebot zur verpflichtenden Impfdokumentation nach [[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 1 Infektionsschutzgesetz (IfSG) . Bürger, die kein Smartphone besitzen bzw. es verloren haben, können weiterhin den analogen (gelben) Impfausweis der WHO zum Nachweis einer Covid-19-Impfung verwenden.(([[https://www.bundesgesundheitsministerium.de/coronavirus/faq-covid-19-impfung/faq-digitaler-impfnachweis.html#c20561|Fragen und Antworten zum digitalen Impfnachweis des BMG]])) Nur dieser gilt zudem weltweit, so dass der digitale Impfnachweis den gelben Impfpass auch nicht ganz ersetzen wird.
Ausführliche Informationen über **alle** Möglichkeiten, eine Corona-Impfung nachzuweisen, erhalten sie über die [[https://www.infektionsschutz.de/coronavirus/schutzimpfung/fragen-und-antworten/der-impfnachweis.html|Informationsseiten]] der Bundeszentrale für gesundheitliche Aufklärung (BZgA).
{{:dighealth:cov19:impfausweis_gelb.png?100|}}
Die Festlegung der **Gültigkeitsdauer** der COVID-19-Zertifikate obliegt den Mitgliedstaaten. Für Genesenenzertifikate ist im Anhang der EU-Verordnung (EU) 2021/953 eine Höchstdauer von 180 Tage festgelegt. Die Gültigkeitsdauer wird auch im Zertifikat eingetragen. Eine Geltungsdauer für Testzertifikate ist nicht vorgesehen. Für die Impfzertifikate wird nicht die Gültigkeitsdauer ins Zertifikat eingetragen, sondern nur das Datum der Impfung. Ob das Zertifikat nach den nationalen Regelungen noch gültig ist, muss dann bei der Prüfung festgestellt werden. In Deutschland beträgt die Gültigkeitsdauer des COVID-19-Impfzertifikats derzeit ein Jahr ab Ausstellungsdatum, ab 1.2.2022 wird das Impfzertifikat ohne Booster-Impfung lediglich noch neun Monate gültig sein.((aerzteblatt.de, [[https://www.aerzteblatt.de/nachrichten/130306/EU-Impfnachweise-ohne-Booster-kuenftig-nur-noch-neun-Monate-gueltig|EU-Impfnachweise ohne Booster künftig nur noch neun Monate gültig]], 21.12.2021 (abgerufen am 22.12.2021).))
Die EU plant zum 1.2.2022 einheitliche europäische Vorgaben für die Gültigkeitsdauer von COVID-19-Zertifikaten. Dazu existiert bereits ein [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6186|Vorschlag zur Novellierung der bestehenden Ratsempfehlung (1475/2020) für eine koordinierte Vorgehensweise bei der Beschränkung der Freizügigkeit aufgrund der Covid-19-Pandemie]] der EU-Kommission vom 25.11.2021. Der Vorschlag basiert auf der jüngst von den beiden europäischen Behörden ECDC (European Centre for Disease Prevention and Control) und EMA (European Medicines Agency) vorgelegten [[https://www.ecdc.europa.eu/sites/default/files/documents/RRA-SARS-CoV-2-17th-update-Nov-2021.pdf|Risikobewertung]].((vgl. dazu [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6837|Pressemitteilung der EU-Kommission vom 21.12.2021]] (abgerufen am 14.1.2022).))
=> Die neue EU-VO ist mittlerweile in Kraft getreten.(([[https://www.abda.de/aktuelles-und-presse/pressemitteilungen/detail/neue-eu-regeln-fuer-digitale-zertifikate-genesene-mit-auffrischungsimpfung-koennen-status-leichter-nachweisen/|Neue EU-Regeln für digitale Zertifikate: Genesene mit Auffrischungsimpfung können Status leichter nachweisen]], Pressemitteilung ABDA 3.2.2022.))
Eine gute Übersicht über Kombinationen von Genesung(en) und Impfung(en), die einen vollständigen Impfschutz bedeuten finden Sie [[https://dip.medatixx.de/mediathek/detail/covid-19-zertifikate-gemaess-impfreihenfolge|hier]].
===== Ziel der digitalen COVID-19-Zertifikate =====
* Stärkung der Reisefreizügigkeit
* Beleg, dass eine Person
* gegen Covid-19 geimpft wurde (**COVID-19-Impfzertifikat**)
* negativ auf das Coronavirus getestet wurde (**COVID-19-Testzertifikat**)
* bereits von einer Covid-19-Erkrankung genesen ist (**COVID-19-Genesenenzertifikat**)
* Soll benutzerfreundlicher und fälschungssicherer((Handelsblatt Online, 09.06.2021, [[https://www.handelsblatt.com/politik/deutschland/corona-impfung-preise-von-mehreren-hundert-euro-behoerden-ermitteln-in-ueber-100-faellen-wegen-gefaelschter-impfpaesse/27269440.html|Zu Fälschungen des gelben Impfpasses s. auch Preise von „mehreren Hundert Euro“ – Behörden ermitteln in über 100 Fällen wegen gefälschter Impfpässe]] (abgerufen am 10.06.2021).)) als analoger Impfpass sein.
===== Chronologie =====
* **22.02.2021**: Corona-Kabinett der Bundesregierung beschließt die Beschaffung einer digitalen Impfbescheinigung im Rahmen einer kurzfristigen **dringlichen Vergabe**.(([[https://dip21.bundestag.de/dip21/btd/19/282/1928275.pdf|BT-Drs. 19/28275]], 2))
* **25.02.2021** Einleitung der [[https://ted.europa.eu/udl?uri=TED:NOTICE:116414-2021:TEXT:EN:HTML&tabId=1|Dringlichkeitsvergabe]](([[https://dip21.bundestag.de/dip21/btd/19/282/1928275.pdf|BT-Drs. 19/28275]], 2.))
* **19.03.2021** Vergabe des Auftrags an die IBM Deutschland GmbH(([[https://dip21.bundestag.de/dip21/btd/19/282/1928275.pdf|BT-Drs. 19/28275]], 2.))
* **27.05.2021** [[https://www.youtube.com/watch?v=DjOeuTuSSgQ|Pressekonferenz]] zur Vorstellung des digitalen Impfpasses "CovPass"
* **27.05.2021** Beginn eines kontrollierten Feldtests in allen Bundesländern mit je einem Impfzentrum.
* **08.06.2021** Impfzertifikatsmodul für Corona-Warn-App steht zur Verfügung.
* **09.06.2021** CovPass-App steht zur Verfügung (ohne Genesenen-Zertifikate).((s. [[https://www.coronawarn.app/de/blog/2021-06-10-cwa-version-2-3/|Blogeintrag v. 10.06.2021]] auf der Corona-Warn-App-Webseite (abgerufen am 16.06.2021).))
* **14.06.2021** Ab heute können Apotheken Impfzertifikate ausstellen.((Zu den Anlaufschwierigkeiten vgl. bspw. [[https://www.rbb24.de/panorama/thema/corona/beitraege/2021/06/digitaler-impfpass-impfausweis-apotheken-start.html|Apotheken bitten beim Ausstellen digitaler Impfpässe um Geduld]], rbb24, 14.06.2021 (abgerufen am 16.06.2021) und [[https://www.pharmazeutische-zeitung.de/wie-lief-der-impfnachweis-start-in-den-apotheken-126275/|Wie lief der Impfnachweis-Start in den Apotheken?]], Pharmazeutische Zeitung online, 15.06.2021 (abgerufen am 16.06.2021).))
* **09.07.2021** Apotheken können seit heute auch Genesenen-Zertifikate ausstellen.((aerzteblatt.de, [[https://www.aerzteblatt.de/nachrichten/125436/Corona-Nun-auch-digitale-Impfnachweise-fuer-Genesene-in-Apotheken|Corona: Nun auch digitale Impfnachweise für Genesene in Apotheken]], 8.7.2021 (abgerufen am 9.7.2021).))
===== Status =====
**27.08.2021**
**77 Millionen digitale Impfnachweise** erstellt((aerztezeitung.de, [[https://twitter.com/coronawarnapp/status/1418512743204806657|Tweet des Account der Corona-Warn-App]], Twitter, 23.7.2021 (abgerufen am 23.7.2021).))
* **Apotheken** können **Impf- und Genesenenzertifikate** ausstellen.
* **Ärzte** können **Impfzertifikate** ausstellen.
* **Impfzentren** versenden **Impfzertifikate** bzw. stellen Sie - je nach Bundesland - über Online-Portale zum Abruf bereitzustellen.
===== Gesetzliche Grundlagen =====
Grundlage ist die am 14.06.2021 unterzeichnete europäische **Verordnung über einen Rahmen für die Ausstellung, Überprüfung und Anerkennung interoperabler Zertifikate zur Bescheinigung von Impfungen, Tests und der Genesung mit der Zielsetzung der Erleichterung der Freizügigkeit während der COVID-19-Pandemie (digitaler grüner Pass)**, die derzeit erst als [[https://www.consilium.europa.eu/media/49755/st09038-en21.pdf|Beschlussfassung]] vorliegt.
Nationale Regelungen zu den COVID-19-Zertifikaten wurden mit dem **[[http://dip21.bundestag.de/dip21/btd/19/298/1929870.pdf|Zweiten Gesetz zur Änderung des
Infektionsschutzgesetzes und weiterer Gesetze]]** gesetzlich verankert. Regelungen im Infektionsschutzgesetz (IfSG) bzgl. der Inhalte des Impfzertifikats richten sich nach den europäischen Vorgaben. Durch die "doppelte" nationale Regelung wird "sichergestellt, dass eine Ausstellung des entsprechenden Zertifikates auch bereits vor Inkrafttreten der maßgeblichen europäischen Rechtsakte erfolgen kann".(([[http://dip21.bundestag.de/dip21/btd/19/298/1929870.pdf|BT-Drs. 19/29870]], 32.)) Im IfSG wird ebenfalls die datenschutzrechtliche Grundlage für die Datenübertragung an das Robert Koch-Institut (RKI), das technisch die Zertifikate erzeugt. Zudem wird das Eintragen falscher Angaben in Impf-, Genesenen- und Testdokumenten sowie deren Nutzung unter Strafe gestellt.
Relevant ist zudem die **[[http://www.buzer.de/s1.htm?a=&g=SchAusnahmV&kurz=SGB+V&ag=2497|Verordnung zur Regelung von Erleichterungen und Ausnahmen von Schutzmaßnahmen zur Verhinderung der Verbreitung von COVID-19 (COVID-19-Schutzmaßnahmen-Ausnahmenverordnung – SchAusnahmV)]]**. Dort ist beispielsweise geregelt, wer eigentlich als Geimpfter, negativ Getesteter, Genesener gilt ([[http://www.buzer.de/2_SchAusnahmV.htm|§ 2]]).((Zur Diskrepanz der STIKO-Empfehlung (Antikörpertest als Genesenennachweis reicht aus) zur SchAusnahmV (PCR-Test) vgl. a. aerzteblatt.de,[[https://www.aerzteblatt.de/nachrichten/125148/Coronastatusnachweis-UPD-weist-auf-Verwirrung-bei-Genesenen-hin|Coronastatusnachweis: UPD weist auf Verwirrung bei Genesenen hin]], 29.07.2021 (abgerufen am 30.06.2021).))
Einen guten [[https://www.vbw-bayern.de/Redaktion/Frei-zugaengliche-Medien/Abteilungen-GS/Europa/2021/Downloads/210521-EU-Gesetzradar_Digitaler-gr%C3%BCner-Pass.pdf|Überblick über das vergangene und weitere Gesetzgebungsverfahren]] bietet Sebastian Etzel (Stand: 21.05.2021).
==== Anspruch auf Ausstellung ====
* [[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 5 S.2 IfSG regelt den Anspruch einer geimpften Person auf (auch nachträgliche Ausstellung) eines **COVID-19-Impfzertifikats**. Da von "Person" die Rede ist, gilt das wohl auch für Privatversicherte.
* § 1 Abs. 1 (der am 23. Juni 2021 erlassenden) Corona-Testverordnung((Verordnung zum Anspruch auf Testung in Bezug auf einen direkten Erregernachweis des Coronavirus SARS-CoV-2 (Coronavirus-Testverordnung – TestV).)) regelt den Anspruch der Versicherten auf eine Testung im Rahmen der Verfügbarkeit von Testkapazitäten in Bezug auf einen direkten Erregernachweis des Coronavirus SARS-CoV-2. Dieser Anspruch umfasst auch die Erstellung eines **COVID-19-Genesenenzertifikats** nach [[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 6 IfSG und eines **COVID-19-Testzertifikats** nach [[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 7 IfSG. Abs. 2 legt dabei explizit fest, dass der Anspruch auch für Personen besteht, die nicht in der gesetzlichen Krankenversicherung versichert sind.
Hinweis: Auf das **Nachtragen von Impfungen in den gelben Impfpass** sieht bspw. die KV Nordrhein keinen Anspruch gegenüber Ärzten, die die Impfung des Patienten nicht selbst durchgeführt haben. Für praxisfremde Patienten können Ärzte - so die KV Nordrhein, die Ausstellung eines Nachtrags in den gelben Impfpass ablehnen oder sich "privat" über die GOÄ vergüten lassen.(([[https://www.aerztezeitung.de/Nachrichten/Corona-Impfnachtrag-bei-Nicht-Patienten-Abrechnen-oder-ablehnen-420517.html?ref=twitter|Corona-Impfnachtrag bei Nicht-Patienten: Abrechnen oder ablehnen?]], ÄrzteZeitung, 16.06.2021 (abgerufen am 16.06.2021).))
==== Apotheker dürfen Impfung nachdokumentieren ====
[[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 5 Infektionsschutzgesetzes (IfSG): „Zusätzlich zu der Impfdokumentation ist auf Wunsch der geimpften Person die Schutzimpfung (...) in einem digitalen Zertifikat (COVID-19-Impfzertifikat) (...) zu bescheinigen durch die zur Durchführung der Schutzimpfung berechtigte Person oder nachträglich von jedem Arzt oder Apotheker. Die Verpflichtung (...) besteht nur, wenn eine Impfdokumentation vorgelegt wird und er sich zum Nachtrag (...) bereit erklärt hat. (...)“
Eine Nachdokumentation von bereits erfolgten Impfungen ist deshalb notwendig, weil die Impfungen in Deutschland bisher nicht regelhaft unmittelbar und zentral digital erfasst werden.
==== Strafrahmen für Fälschung ====
Der Strafrahmen für die Fälschung von Gesundheitszeugnissen wird in [[https://www.buzer.de/277_StGB.htm|§ 277]] Strafgesetzbuch (StGB) geregelt. Es drohen Freiheitsstrafe bis zu einem Jahr und eine Geldstrafe. Im Vergleich zur Fälschung von Urkunden gem. [[https://www.buzer.de/267_StGB.htm|§ 267]] StGB ist diese Strafe (weitaus) geringer.
Zur aufkommenden Forderung einer Verschärfung des Strafmaßes vgl. bspw. "[[https://www.aerzteblatt.de/nachrichten/124810/Justizminister-fuer-Strafverschaerfung-bei-gefaelschten-Impfpaessen|Justizminister für Strafverschärfung bei gefälschten Impfpässen]]", ÄrzteZeitung, 17.06.2021 (abgerufen am 17.06.2021).
==== Anfragen an Bundesregierung ====
* Kleine Anfrage Fraktion der AfD, //Medizinisches Informationsobjekt Impfpass - Digitaler Corona-Impfnachweis// ([[https://dserver.bundestag.de/btd/19/300/1930034.pdf.pdf|BT-Drs. 19/30034]]) / Antwort der Bundesregierung ([[https://dserver.bundestag.de/btd/19/307/1930774.pdf|BT-Drs. 19/30774]]).
===== Technische Architektur =====
==== Komponenten ====
* eine **Nachweis-App** (**[[https://digitaler-impfnachweis-app.de/|CovPass-App]]**, aber auch [[#Integration in die Corona-Warn-App|Corona-Warn-App-Integration]] ua ((s. Digitaler Impfnachweis: So bekommen bereits vollständig Geimpfte den „CovPass“, [[https://www.aerzteblatt.de/nachrichten/123791/Digitaler-Impfnachweis-So-bekommen-bereits-vollstaendig-Geimpfte-den-CovPass|ärzteblatt.de]], 12.05.2021.))),
* eine **Prüf-App** (**[[https://digitaler-impfnachweis-app.de/impfschutz-pruefen/|CovPass CheckApp]]**) und
* ein **[[https://digitaler-impfnachweis-app.de/impfzertifikat-ausstellen/|Impfzertifikatsservice]]** mit
* **Backend** zur Erzeugung der Impfzertifikate
* **Frontend** zur Dateneingabe. Das Frontend ist integrierbar in bzw. ansprechbar aus bswp. Praxisverwaltungssystemen von Ärzt:innen.
=== CovPass-App ===
== Technische Voraussetzungen ==
Die **CovPass-App** läuft auf Android-Smartphones **ab Android Version 6** („Marshmellow“), die im Herbst 2015 auf den Markt kam,((s. https://play.google.com/store/apps/details?id=de.rki.covpass.app.)) und iPhones **ab iOS 12.1**((https://apps.apple.com/de/app/covpass/id1566140352.)), so dass alle Apple-Smartphones ab dem iPhone 5s kompatibel sind. Für Menschen, die kein Smartphone besitzen, gibt es einen Nachweis auf Papier mit einem QR-Code, der an Prüfstellen digital eingelesen werden kann.((s. Digitaler Impfnachweis: So bekommen bereits vollständig Geimpfte den „CovPass“, [[https://www.aerzteblatt.de/nachrichten/123791/Digitaler-Impfnachweis-So-bekommen-bereits-vollstaendig-Geimpfte-den-CovPass|ärzteblatt.de]], 12.05.2021.))
== Planung Weiterentwicklung ==
Geplant ist die Funktionalität für Genesenen-Zertifikate für Ende Juni 2021.(([[https://www.aerzteblatt.de/nachrichten/124801/Digitaler-Impfpass-Nachweis-fuer-geimpfte-Genesene-kommt-Ende-Juni|Digitaler Impfpass: Nachweis für geimpfte Genesene kommt Ende Juni]], ÄrzteZeitung, 17.06.2021 (abgerufen am 17.06.2021).))
Die CovPass-App ist aktuelle (14.1.2021) nicht in der Lage Geboosterte mit nur zwei Impfungen (also bspw. Erstimpfung mit Johnson & Johnson oder Genesene) als Geboosterte auszuweisen. Dies ist auch nicht leicht zu beheben und wird somit wohl auf absehbare Zeit so bleiben.((Becker, Erika. [[https://bnn.de/nachrichten/deutschland-und-welt/corona-booster-impfzertifikat-experten-fehler-covpasscheck-app-genesene-johnson-2g-plus-bedingungen|Geboostert ohne Nachweis]]: Experten vermuten Fehler bei CovPass-App – und der ist nicht rasch zu beheben. Badische Neueste Nachrichten online, 10.12.2021 (abgerufen am 14.1.2021).))
=== Integration in die Corona-Warn-App ===
**Seit 8.6.2021** ist der digitale Impfnachweis auch in die Corona-Warn-App (**Version 2.3.2**) integriert. Genesenen- und Testzertifikate können noch nicht erfasst werden.((Macerkopf, 8.6.2021, [[https://www.macerkopf.de/2021/06/08/corona-warn-app2-update-impfnachweis/|Corona-Warn-App 2.3 ist da: Update bringt digitalen Impfnachweis]] (abgerufen am 08.06.201) u. [[https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Warn_App.html|Versionshistorie der Corona-Warn-App beim RKI]] (abgerufen am 09.06.2021).)) Geplant ist die Funktionalität für **Genesenen-Zertifikate** für **Ende Juni 2021**.(([[https://www.aerzteblatt.de/nachrichten/124801/Digitaler-Impfpass-Nachweis-fuer-geimpfte-Genesene-kommt-Ende-Juni|Digitaler Impfpass: Nachweis für geimpfte Genesene kommt Ende Juni]], ÄrzteZeitung, 17.06.2021 (abgerufen am 17.06.2021).)) Auch zusätzliche Zertifikate für Kinder oder Eltern lassen sich noch nicht erfassen.
{{:dighealth:cov19:cwa-impf1.png?200|}}
{{:dighealth:cov19:cwa-impf2.png?200|}}
**24.6.2021** Corona-Warn-App **Version 2.4** unterstützt nun auch **Testzertifikate**.(([[https://www.coronawarn.app/de/blog/2021-06-24-cwa-version-2-4/|Blogeintrag des CWA-Projekts v. 24.06.2021]] (abgerufen am 25.06.2021).)) Zusätzliche Zertifikate für Kinder oder Eltern lassen sich noch immer nicht erfassen, sind aber für die nächste Version geplant.
{{:dighealth:cov19:cwa-testz.png?400|}}
**12.7.2021** Die Cornoa-Warn-App in der **Version 2.5** unterstützt nun auch **Genesenenzertifikate** und ermöglicht die zusätzliche Ablage von COVID-19-Zertifikaten für Familienmitglieder. Damit wird auch die Corona-Warn-App zu einem **COVID-19-Zertifikats-Wallet**.(([[https://www.coronawarn.app/de/blog/2021-07-12-cwa-version-2-5/|Blogeintrag des CWA-Projekts v. 12.07.2021]] (abgerufen am 23.08.2021).))
**28.7.2021** Mit der **Version 2.6** der Corona-Warn-App können Nutzer*innen vor einer Reise überprüfen, ob ihre COVID-19-Zertifikate in dem Zielland gültig sind.(([[https://www.coronawarn.app/de/blog/2021-07-28-cwa-version-2-6/|Blogeintrag des CWA-Projekts v. 28.07.2021]] (abgerufen am 23.08.2021).))
**16.8.2021** Die **Version 2.7** der Corona-Warn-App **überprüft** nun die **Signatur** von COVID-19-Zertifikaten **auf Echtheit**. Zudem zeigt sie das technische Ablaufdatum der Zertifikate an und benachrichtigt die Nutzer:innen vor dem Ablauf von Impf- und Genesenenzertifikaten.(([[https://www.coronawarn.app/de/blog/2021-08-16-cwa-version-2-7/|Blogeintrag des CWA-Projekts v. 16.08.2021]] (abgerufen am 23.08.2021).))
Mit dieser Änderung reagieren die CWA-Entwickler auf die immer wieder vorgebrachte Kritik, dass die CWA nicht die Gültigkeit der Zertifikate beim Einstellen in die App direkt überprüft. So zeigte die App bspw. Testzertifikate wie echte Nachweise an. Solche Zertifikate kann sich jeder über öffentlich zugängliche Server selbst erstellen. Sicherheitstechnisch ist daran eigentlich nichts zu beanstanden, zumal das Verhalten dokumentiert war und bspw. eine Geldbörse ungültige Kreditkarten auch nicht "ausspuckt". Problematisch ist eher, dass offensichtlich nicht immer eine Prüfung mit einer Prüfungs-App erfolgt, sondern lediglich eine Sichtprüfung durchgeführt wird.
**25.8.2021** Die **Version 2.8** der Corona-Warn-App passt die (mit Version 2.6 eingeführte) EU-Zertifikatsprüfung an. Hat ein Land keine Einreiseregeln zur Verfügung gestellt, die die Corona-Warn-App zur Überprüfung heranziehen kann, heißt es in der Zertifikatsprüfung nun „Zertifikat nicht prüfbar“. Zuvor hat die App in diesem Fall angezeigt, dass das Zertifikat im gewählten Land gültig sei. Im Text darunter wies sie aber darauf hin, dass für das Zertifikat derzeit keine Einreiseregeln für das gewählte Land vorhanden sind.
(([[https://www.coronawarn.app/de/blog/2021-08-25-cwa-version-2-8/|Blogeintrag des CWA-Projekts v. 25.08.2021]] (abgerufen am 27.08.2021).))
**8.9.2021** In **Version 2.9** der Corona-Warn-App wird für Genesene künftig bereits nach der ersten Impfung den vollständige Impfschutz angezeigt. Weiterhin können Nutzer, die eine Auffrischungsimpfung erhalten haben, diese ab sofort in die Corona-Warn-App übertragen.
**20.12.2021** Die **Version 2.15** der Corona-Warn-App unterstützt sog. Onlineverifikationsdienste. Sie erlaubt dann die Übermittlung des COVID-19-Zertifikats bereits bei der Buchung von Dienstleistungen wie bspw. Tickets bzw. Reservierungen. Derzeit sind aber in Deutschland solche Dienste noch nicht zugelassen und somit noch nicht verfügbar. (([[https://www.coronawarn.app/de/blog/2021-12-20-cwa-2-15/|Blogeintrag des CWA-Projekts v. 20.12.2021]] (abgerufen am 11.01.2021).))
Die Funktion ist noch nicht aktiv, weil sie noch vom BfDI geprüft wird (Stand: 20.1.2022)
* [[https://www.bundesregierung.de/breg-de/aktuelles/corona-warn-app-version-2-3-1924920|Informationen der Bundesregierung zum Impfnachweis in der Corona-Warn-App]]
* [[https://www.coronawarn.app/de/faq/#vac_cert_multiple_scan_possible|FAQ zu der Funktion in der Corona-Warn-App]].
=== Integration in die Luca-App ===
Seit dem 18. Juni integriert auch die Luca-App das Impfzertifikat.(([[https://www.heise.de/select/ct/2021/15/2117209200779989705|Multipass. Inhalt, Apps und Datenschutz: So funktioniert das digitale Impfzertifikat]]. //c't//, 2021(15), 34-35, hier: 34.))
Die Luca-App fordert über die Einverständniserklärung von den Benutzern das Recht ein, personenbezogene Daten "pseudonymisiert" zu übermitteln. Dazu heißt es: "Dies dient ausschließlich der Vorbeugung von Missbrauch, indem ein Dokument durch unterschiedliche Personen genutzt wird."((HIMMELEIN, G. [[https://www.heise.de/select/ct/2021/15/2117209200779989705|Multipass. Inhalt, Apps und Datenschutz: So funktioniert das digitale Impfzertifikat]]. //c't//, 2021(15), 34-35, hier: 34.))
=== Integration in die TK-App ===
Seit 21.7.2021 integriert auch die TK-App, die Service-App für Versicherte der TK, ebenfalls dass Impfzertifikat.(([[https://www.aerztezeitung.de/Politik/Digitaler-Corona-Impfnachweis-jetzt-auch-in-TK-App-421445.html|Digitaler Corona-Impfnachweis jetzt auch in TK-App]], ÄrzteZeitung, 21.7.2021 (abgerufen am 22.7.2021).))
=== Integration in Verimi-Wallett ===
Auch das Verimi-Wallet unterstützt die COVID-19-Zertifikate. Seit 2.9.2021 ist dabei auch die digitale Verknüpfung mit dem Personalausweis möglich.(([[https://verimi.de/presspost/covid-zertifikat-der-eu-covid-id-check-verimi/|Pressemitteilung verimi]], 02.09.2021 (abgerufen am 2.9.2021).))
=== Andere Impfpass-Apps ===
Es gibt zahlreich weitere Impfpass-Apps, die i.d.R. nicht kompatibel mit dem QR-Code des COVID-19-Zertifikats sind und bspw. kostenlos von große Krankenkassen wie AOK, Barmer oder Techniker Krankenkasse angeboten werden. Zudem gibt es - ebenfalls nicht kompatible - Angebote wie [[https://impfpass.de/|impfpass.de]], das von der in Berlin ansässigen Gesellschaft zur Förderung der Impfmedizin mbH vertrieben wird und von der Jenaer Zollsoft GmbH entwickelt wurde.((vgl. dazu a. apotheke ad hoc, [[https://www.apotheke-adhoc.de/nachrichten/detail/apothekenpraxis/impfpassde-aerzte-druecken-eigene-alternative-in-den-markt/|Impfpass.de: Ärzte drücken eigene Alternative in den Markt]], 28.6.2021 (abgerufen am 3.7.2021).))
**Google** plant die Bereitstellung (zunächst in den USA) einer Schnittstelle über die Android-eigene "Passes API", mittels derer Impfnachweise direkt bereitgestellt werden können.(([[https://www.giga.de/news/digitaler-impfpass-android-nutzer-muessen-keinen-finger-ruehren/|Digitaler Impfpass: Android-Nutzer müssen keinen Finger rühren]], GIGA, 25.7.2021 (abgerufen am 23.8.2021).))
=== Prüf-App (CovPass-Check-App) ===
Es bestehen keine Einschränkungen in Bezug auf die Installation der Prüf-App. Jeder Bürger ist somit berechtigt sie zur Prüfung von Zertifikaten zu installieren.((BT-Drs. 19/31212, Vorabfassung, 8.))
Die CovPass-Check-App kann derzeit eine Zweitimpfung nicht von einer Booster-Impfung unterscheiden. Die Bundesregierung möchte - vorgeblich aus Datenschutzgründen - nicht überarbeiten.((golem.de, [[https://www.golem.de/news/gesundheitsministerium-unzureichende-covpasscheck-app-wird-nicht-ueberarbeitet-2201-162395.html|Unzureichende CovPassCheck-App wird nicht überarbeitet]], 13.1.2022 (abgerufen am 14.1.2021).)) Es wird allerdings voraussichtlich ab 1.2.2022 eine europäisch [[https://ec.europa.eu/commission/presscorner/detail/en/ip_21_6837|einheitliche Regelung für die Gültigkeitsdauer der Impfzertifikate]] geben, in der auch geregelt ist, wie die Booster-Impfung datenschutzkonform im Zertifikat angezeigt wird. Setzen die Apps dies entsprechend um, so dürfte sich das Thema erledigt haben.
=== Impfzertifikatsservice ===
Die Schnittstelle des Internetportals werden von mindestens zwei Betriebssystemen genutzt.((BT-Drs. 19/31212, Vorabfassung, 6.))
==== Technischer Ablauf Zertifikatserstellung (am Beispiel Impfzertifikat) ====
- Erfassung der Impfdaten über das Web-Frontend des Impfzertifikatsservice (des RKI) bzw. im Praxisverwaltungssystem, der die Impfdaten an das Frontend des Impfzertifikatsservice überträgt.((s. [[https://www.ausschreibungen.pd-g.de/?tid=e653893500eff218f2358b2ea36258ec|Ausschreibungsunterlagen des BMG]] für ein **Zertifikatmodul für Primärsysteme zur Ausstellung von COVID-19 Zertifikaten**.))
- Authentisierung mittels SMC-B im Zusammenspiel mit dem Konnektor (Arztpraxis) oder per (starker) Client-Server-Authentisierung (Impfzentrum/Apotheke) gegenüber dem Backend des Impfzertifikatsservice.
- Übertragung der Impfdaten vom Frontend an das Backend des Impfzertifikatsservice
- Erzeugung des Impfzertifikats durch Backend des Impfzertifikatsservice
- Übertragung des Impfzertifikats an Frontend des Impfzertifikatsservice
- Ausstellung des Impfzertifikats als PDF inkl. QR-Code (2D-Barcode)
- Druck des Impfzertifikats (und Anzeigemöglichkeit im Frontend, PVS)
{{:dighealth:cov19:impfzert_arztpr.png?400|}}((s. Leistungsbeschreibung in den [[https://www.ausschreibungen.pd-g.de/?tid=e653893500eff218f2358b2ea36258ec|Ausschreibungsunterlagen des BMG]] für ein **Zertifikatmodul für Primärsysteme zur Ausstellung von COVID-19 Zertifikaten**.))
Das Backend des Zertifikatsservice bietet die Zertifikatserstellung über die REST-basierte **Certification-API** an. Grundlage für die Certification-API sind die Festlegungen der EU zum Digital Green Certificate Schema (DCG-Schema)((s. https://github.com/ehn-digital-green-development/ehn-dgc-schema/tree/1.0.1, abgerufen am 29.05.2021)). Das technische Infomodell ist in JSON definiert.((s. Annex 3 in den [[https://www.ausschreibungen.pd-g.de/?tid=e653893500eff218f2358b2ea36258ec|Ausschreibungsunterlagen des BMG]] für ein **Zertifikatmodul für Primärsysteme zur Ausstellung von COVID-19 Zertifikaten**.))
==== Weitere Eckpunkte ====
* Gem. IfSG wird technisch sowohl das COVID-19-Impfzertifikat (([[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 5 S. 3 IfSG)) als auch das COVID-19-Genesenenzertifikat (([[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 6 S. 3 IfSG)) und COVID-19-Testzertifikat (([[https://www.buzer.de/22_IfSG.htm|§ 22]] Abs. 7 S. 2 IfSG)) vom RKI generiert.
* Ausschließlich lokale Speicherung der COVID-19-Zertifikate auf dem Smartphone des Nutzers.
* Die Nachweis-App kann nicht nur eigene COVID-19-Zertifikate, sondern auch den von Kindern speichern.
* Prüf-App überprüft das COVID-19-Zertifikat für Dienstleister. Dazu ist nicht zwingend eine Internet-Verbindung notwendig.
* Die Nachweis-App kann als Modul in andere Apps (zB die [[#Integration in die Corona-Warn-App|Cornona-Warn-App]]) eingebaut werden.
Entgegen den ursprünglich diskutierten Konzepten soll bei der Lösung **nicht** auf die Verschlüsselungstechnik von **Blockchains** gesetzt werden, sondern auf "traditionelle" Verschlüsselungstechnik (**Public Key Infrastruktur**). Die technische Architektur passt sich damit den europäischen Rahmenvorgaben an, so dass die generierten Codes in allen angeschlossenen europäischen Ländern prüfbar sind. Das Design des digitalen Zertifikats und der Apps kann länderspezifisch variieren.
===== Eckpunkte der Sicherheitsarchitektur =====
* Der digitale Impfnachweis darf nur von autorisierten Personen in Impfzentren, Arztpraxen und Krankenhäusern ausgestellt werden. Auch Apotheker können eintragen.((vgl. Szent-Ivanyi, Tim. [[http://www.gesunde-vernetzung.de/doku.php|"Digitaler Impfpass: Auch Apotheker sollen Impfung eintragen können"]], RND, 28.04.2021 (abgerufen am 29.04.2021).)).
* Authentisierung in Arztpraxen und inzwischen auch Apotheken erfolgt über die **SMC-B** (im Zusammenspiel mit dem Konnektor)
* **Prüfung** des Impfzertifikats (QR-Code) auch **offline** ohne Internetverbindung **möglich**.
* Bei der Überprüfung von digitalen Impfnachweisen ist – wie in der analogen Welt auch – ergänzend ein Lichtbildausweis vorzulegen.
* Der digitale Impfnachweis ist **kryptographisch** vor Veränderungen **geschützt** und gleichzeitig an ein Smartphone gebunden, sodass auch ein möglichst umfassender Schutz vor Vervielfältigung besteht.
* Die **Signaturerstellung** erfolgt **zentral**, die Daten der Impfnachweise sind nirgends zentral gespeichert.
* **Vertrauensmodell** ist eine zweistufige Public Key Infrastructure (**PKI**): Jedes EU-kompatible COVID-19-Zertifikat trägt als eindeutige Kennung einen sog. **Unique Certificate Identifier** (**UCI** oder **CI**). Dieser wird in jedem EU-Staat von einer zentralen **Country Signing Certificate Authority** (CSCA) vergeben. In Deutschland ist diese CSCA das Robert-Koch-Institut (RKI). Über den CI lässt dich zurückverfolgen, welche Institution ein Zertifikat ausgestellt hat. Illegale/ungültige Zertifikate bzw. deren CI können in Sperrlisten eingetragen werden und auf diese Weise ein eigentlich nicht vorgesehener Sperrmechanismus implementiert werden ((Himmelein, Gerald, [[https://www.heise.de/news/Digitale-Corona-Impfzertifikate-Was-bisher-falsch-lief-6156971.html|Digitale Corona-Impfzertifikate: Was bisher falsch lief]], heise online, 6.8.2021 (abgerufen am 24.8.2021).)) Die CSCA signiert nationale **Digital Signer Certificates** (**DSC**), mit denen die COVID-19-Zertifikate signiert werden. Diese DSC werden von den Mitgliedsländern an das europäische **Digital Green Certificate Gateway** (**DGCG**) übermittelt, das die notwendigen Funktionen für das Key Management bereitstellt.(([[https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v5_en.pdf|Guidelines on Technical Specifications for Digital Green Certificates - Volume 5: Public Key Certificate Governance]] (aktuell: V1.02, 24.08.2021).))
====Kritik an Sicherheitsarchitektur ====
* Daten der Impfnachweise werden nicht zentral gespeichert, aber die Signaturen für die Echtheit der Zertifikate werden zentral erstellt. Die sieht der CCC als potentiellen Angriffspunkt. Besser sei ein dezentrales Offline-System, bei dem die Signaturen durch die Arztpraxen bzw. Impfzentren aufgebracht werden.
* Es gibt keine Sperrfunktion für einzelne falsche oder erschlichene Zertifikate. Auch abgelaufene Zertifikate können nicht zurückgezogen werden, lediglich alle Zertifikate einer ausstellenden Institution/Person zurückgenommen werden. Grund sind die europäischen Vorgaben, die auf diese Funktionalität aus Gründen der Schnelligkeit und Vereinfachung verzichteten((vgl. dazu auch [[https://www.heise.de/news/CovPass-Zertifikate-koennen-nicht-ablaufen-Daten-von-allen-abgefragt-werden-6068574.html|CovPass: Zertifikate können nicht ablaufen, Daten von allen abgefragt werden]], heise online, 11.06.2021 (abgerufen am 15.06.2021).)) Offensichtlich werden aber viele Millionen Zertifikate mit einem Schlüssel (eines sog. Digital Signer Certificates) erstellt, bspw. nutzen alle Apotheken denselben Schlüssel. Eine Entwertung dieses Schlüssels würde alle über Apotheken ausgegebene Zertifikate sperren. Somit ist lediglich über nationale Sperrlisten eine Einzelsperrung von Zertifikaten nach deren Identifikation möglich.((Himmelein, Gerald, [[https://www.heise.de/news/Digitale-Corona-Impfzertifikate-Was-bisher-falsch-lief-6156971.html|Digitale Corona-Impfzertifikate: Was bisher falsch lief]], heise online, 6.8.2021 (abgerufen am 24.8.2021).))
==== Sicherheitslücken/-risiken/-vorfälle ====
* Die Sicherheit nachträglich ausgestellter digitaler Impfzertifikate basiert auf der Sicherheit des vorgelegten Nachweises einer bereits durchgeführten Impfung. In der Regel wird dieser Nachweis der gelbe Impfpass sein bzgl. dessen Fälschungssicherheit Bedenken bestehen.(([[https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62|https://www.zdf.de/nachrichten/politik/corona-impfpass-betrug-100.html#xtor=CS5-62]], zdf|heute, 02.5.2021 (abgerufen am 16.06.2021). Ebenso: apotheke adhoc, 26.11.2021. [[https://www.apotheke-adhoc.de/nachrichten/detail/apothekenpraxis/umfrage-jeder-zwoelfte-impfpass-gefaelscht/|Umfrage: Jeder zwölfte Impfpass gefälscht]] (abgerufen am 29.11.2021); zu immer mehr auftauchenden gefälschten Impfpässen s. auch apotheke adhoc, 23.10.2021, [[https://www.apotheke-adhoc.de/nachrichten/detail/politik/berlin-apothekerkammer-warnt-vor-gefaelschten-impfpaessen-2g-erhoeht-nachfrage/|Berlin: Apothekerkammer warnt vor gefälschten Impfpässen]] (abgerufen am 27.12.2021) und weiterhin: Christiansen, Frank, [[https://www.heise.de/news/Boom-bei-falschen-Impfpaessen-ueber-12-000-Verfahren-und-Dunkelfeld-6331479.html|Boom bei falschen Impfpässen: über 12.000 Verfahren und "Dunkelfeld"]], heise online, 19.1.2022 (abgerufen am 20.1.2022).))
* Der QR-Code kann technisch einfach in ein anderes Smartphone übertragen werden, bspw. durch abfotografieren und importieren. Da er nicht mit der Identität des Benutzers verknüpft ist, müsste im Prinzip neben dem QR-Code immer auch ein Abgleich mit dem Personalausweis vorgenommen werden, was vermutlich in der Praxis nicht immer geschehen wird. Insbesondere könnten nicht vertrauenswürdige Dienstleister statt einer Kontrolle massenhaft QR-Codes abscannen und wiederverwenden. Die Fälschung eines digitalen Impfausweises gilt allerdings als Straftat.((vgl. [[https://www.morgenpost.de/vermischtes/article232544771/Impfpass-per-App-Darum-sollte-man-den-QR-Code-nicht-teilen.html|Impfpass per App:Darum sollte man den QR-Code nicht teilen]], Berliner Morgenpost, 15.6.2021 (abgerufen am 16.06.2021).))
* Es ist aktuell (16.06.2021) leicht möglich, die vorgeschriebene 14-tägige Wartezeit zwischen zweiter Impfung und vollständigem Impfschutz mit einem simplen Trick (Verstellung Systemdatum) am Smartphone zu umgehen.(([[https://www.hessenschau.de/gesellschaft/sicherheitsluecke-in-corona-apps-digitaler-impfpass-laesst-sich-leicht-austricksen,digitaler-impfpass-116.html|Digitaler Impfpass lässt sich leicht austricksen]], hessenschau, 15.6.2021 (abgerufen am 16.06.2021).))
{{anchor:apochaos}}
* Eine Analyse ergab "gravierende Mängel" bei der Ausstellung von Impfzertifikaten in Apotheken.(([[https://www.apotheke-adhoc.de/nachrichten/detail/apothekenpraxis/datenschuetzer-sehen-apotheken-als-schwachstelle-impfzertifikate/|Datenschützer sehen Apotheken als Schwachstelle]], apotheke adhoc, 28.6.2021 (abgerufen am 23.7.2021).)) Nach der Aufdeckung einer Sicherheitslücke des DAV-Portals wurde die Ausgabe der digitalen Zertifikate durch Apotheken am 22.07.2021 bundesweit gestoppt. Die IT-Sicherheitsspezialisten André Zilch und Martin Tschirsich war es gelungen, über den im Prinzip gänzlich ungesicherte Gästezugang des DAV-Portal als Fake-Apotheke vollen Zugriff auf die Services zur Erzeugung von Impfzertifikaten zu erhalten.(([https://www.aerztezeitung.de/Politik/Apotheken-stoppen-Ausgabe-digitaler-Corona-Impfzertifikate-421482.html|Apotheken stoppen Ausgabe digitaler Corona-Impfzertifikate], ÄrzteZeitung, 22.7.2021 (abgerufen am 23.7.2021). Ausführlicher auch: [[https://netzpolitik.org/2021/system-gehackt-falsche-apotheke-kann-echte-impfzertifikate-erstellen/|Falsche Apotheke kann echte Impfzertifikate erstellen]],netzpolitik.org, 23.7.2021 (abgerufen am 23.7.2021))). Erst nach Anbindung an die TI wurde das neue Portal ab 29.7.2021 wieder freigegeben. Es ist nun nur noch über die TI erreichbar. Eine Überprüfung aller Gastzugänge auf weitere Fake-Apotheken förderte keine weiteren zu Tage. Die vorher aufgetauchten Fake-Zertifikate müssen also eine andere Herkunft haben. Das BMG hat inzwischen das Bundeskriminalamt eingeschaltet.((Himmelein, Gerd. 2021. "Großes Tohuwabohu: Wie Methoden auf Siebtklässlerniveau den digitalen Impfnachweis ausbremsten". c't 18/2021.))
* Fälschung von hunderten Impfzertifikaten in München durch Apothekenmitarbeiter:innen.((Spiegel Online, [[https://www.spiegel.de/panorama/gesellschaft/muenchen-hunderte-digitale-impfpaesse-von-apothekenmitarbeiterin-gefaelscht-a-ad4b1b8a-b81a-42f4-98e5-c5b5af5d5b68|Hunderte digitale Impfausweise gefälscht]], 23.10.2021 (abgerufen am 24.10.2021)))
==== Sicherheit der Nachweis-Apps ====
Fazit des [[https://www.imtest.de/impfpass-app-sicherheit-test/|Tests des Verbraucherportals IMTEST]] zu den drei Apps (CovPass-, Corona-Warn- und Luca-App):
Die Impfpass-App vom RKI bietet hohe Sicherheitsstandards. Ebenso wie die Corona-Warn-App. Allerdings lassen sich sowohl bei der CovPass- als auch bei der Corona-Warn-App Nutzerdaten aus abfotografierten QR-Codes auslesen. Unbefugte sollten daher keinen Blick darauf erhalten. Zur Speicherung des digitalen Impfpasses eignet sich die Luca-App nicht – das Datenschutzkonzept lässt zu viele Fragen offen.
===== Datenschutz =====
Bei der Überprüfung des Status wird der Prüfstelle, also beispielsweise den Mitarbeitern an Flughäfen, in Restaurants oder Hotels, nur ein Signal „grün“ oder „rot“ mit dem dazugehörigen Namen und Geburtsdatum angezeigt. Ob die Freischaltung durch eine vollständige Impfung, einen negativen Coronatest oder eine überstandene Coronaerkrankung erfolgt, sieht die Prüfstelle nicht. Name und Geburtsdatum dienen dem Abgleich mit einem Lichtbildausweis, der zur Identifizierung ebenfalls vorgelegt werden soll.(([[https://www.aerzteblatt.de/nachrichten/123791/Digitaler-Impfnachweis-So-bekommen-bereits-vollstaendig-Geimpfte-den-CovPass|ärzteblatt.de]], 12.05.2021)) => **Datensparsamkeit**
Die **Quellcodes** sowohl der CovApp als auch der Prüf-App werden **veröffentlicht**, so dass nachprüfbar wäre, ob nicht doch Daten gesammelt werden. Vertrauen ist jedoch in die das Impfzertifikat prüfenden Dienstleister nötig, ob diese nicht illegalerweise doch eine Prüf-App einsetzen, die Daten sammelt.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (**BfDI**), Professor Ulrich Kelber, **kritisiert eine zu späte Beteiligung** seiner Behörde an der Entwicklung des digitalen deutschen Impfnachweises. Obwohl immer auch eine Papiervariante als Nachweis möglich sein müsse, sehe er die digitale Variante, welche nur die notwendigen Daten beinhalte als grundsätzlich datenschutzfreundlicher an.((Bundesdatenschutzbeauftragter wirft Spahn Versäumnisse beim Impfpass vor, aerzteblatt, 15.05.2021, abgerufen am: 26.05.2021))
Der **postalische Versand der Impfzertifikate** durch die Impfzentren ist **mit dem BfDI abgestimmt**. Andere denkbare Lösungen - bspw. der **Abruf über Portale** - müssen jeweils von den Ländern mit dem Landesdatenschützern abgestimmt werden.((aerzteblatt.de, 08.06.2021, [[https://www.aerzteblatt.de/nachrichten/124497/Apotheken-und-Impfzentren-starten-mit-digitalen-Impfnachweisen?rt=99186b4dae6932babe6a76efaf416f13|Apotheken und Impfzentren starten mit digitalen Impfnachweisen]] (abgerufen am 09.06.2021).))
* Interview mit dem BfDI, Ulrich Kelber((aerzteblatt.de, 03.06.2021 (abgerufen am 04.06.2021)).))
===== Funktionsweise =====
- Generierung eines Impfzertifikats als QR-Code auf Papier in der Arztpraxis oder dem Impfzentrum
- direkt im Rahmen des Impfprozesses,
- nachträglich
- auf Vorlage eines Nachweises der Genesung, Testung, Impfung in einer Arztpraxis oder einer Apotheke,
- im Impfzentrum mit anschließender postalischer Nachsendung oder Abruf über ein Online-Portal
- Einscannen des QR-Codes mit der CovPass-App.
- Prüfung des Impfzertifikats auf Papier oder des digitalen Impfzertifikats in der CovPass App mit der CovPass CheckApp durch einen Dienstleister.
QR-Code des digitalen Impfnachweises in der CovPass-App ((Quelle: [[https://www.youtube.com/watch?v=DjOeuTuSSgQ|Pressekonferenz]] zur Vorstellung des digitalen Impfpasses "CovPass"))
{{:dighealth:cov19:digimpfpass.png?200|}}
Prüfergebnis in der CovPass CheckApp((Quelle: [[https://www.youtube.com/watch?v=DjOeuTuSSgQ|Pressekonferenz]] zur Vorstellung des digitalen Impfpasses "CovPass"))
{{:dighealth:cov19:digimpfval.png?200|}}
==== Generierung Impfzertifikat in einem Impfzentrum =====
Die Anbindung der Impfzentren erfolgt über die Bundesländer,((BT-Drs. 19/31212, Vorabfassung, 3.))
Die Generierung im Impfzentrum erfolgt **über eine Webanwendung des RKI** (Portallösung) als Frontend des Impfzertifikatsservice.(([[https://digitaler-impfnachweis-app.de/pdf/Impfzertifikatsservice_Informationsblatt_fuer_Impfzentren.pdf|Allgemeines Informationsblatt für Impfzentren des RKI]], (abgerufen am 15.06.2021).))
Die Authentifizierung bzw. Anbindung der Impfzentren erfolgt nicht über die Telematikinfrastruktur, sondern alternative Sicherungsmechanismen. Soweit Geräte (bspw. Hardwaretoken) für die Authentifizierung notwendig sind, so werden diese vom Auftragnehmer des BMG zur Verfügung gestellt.((BT-Drs. 19/31212, Vorabfassung, 4.))
Die Impfzertifikate werden je Bundesland unterschiedlich an die Impflinge verteilt. Einige Impfzentren **versenden** das generierte COVID-19-Zertifikat **per Post**, andere fordern die Impflinge auf, den Impfnachweis **über ein Portal** unter Angabe von Kriterien (bspw. Chargennummer) herunterzuladen.((vgl. a. FAQ "Wo und wie erhalte ich als bereits vollständig Geimpfte(r) meine Impfzertifikate?" des RIK zur CovPass-App auf https://www.digitaler-impfnachweis-app.de/.))
==== Generierung Zertifikate in einer Praxis =====
Für die Generierung von Zertifikaten in der Arztpraxis stehen
* eine **Integrationslösung** in die Praxisverwaltungssysteme (PVS-Modul) oder
* ein **Internetportal des RKI**((BT-Drs. 19/31212, Vorabfassung, 3 und 4.))
* seit Oktober 2021 ein **Desktop-Client von IBM**(([[https://www.aerztezeitung.de/Wirtschaft/KBV-Neue-Web-Anwendung-fuer-digitalen-Corona-Impfnachweis-423981.html|KBV: Neue Web-Anwendung für digitalen Corona-Impfnachweis]], ÄrzteZeitung online, 27.10.2021 (abgerufen am 28.10.2021))) zur Verfügung.
Voraussetzung für die Generierung ist eine Anbindung der Praxis an die Telematikinfrastrukur (TI). Für die Nutzung der Portallösung ist zusätzlich eine Anbindung an das sichere Netz der Kassenärztlichen Vereinigungen (KV SafeNet) nötig. Ein elektronischer Heilberufsausweis (eHBA) ist nicht notwendig.
Die benötigten [[dighealth:cov19:de_impfnachweis#Frontend zur Zertifikatserzeugung im PVS (PVS-Modul)|PVS-Module]] für die Integrationslösung stehen seit 12.07.2021 kostenlos - finanziert durch das BMG - zur Verfügung. Stand Oktober 2021: fast alle Softwarehersteller, die an der Ausschreibung teilgenommen haben, stellen mittlerweile ein Update bereit, mit dem auch Zertifikate für Auffrischungsimpfungen ausgestellt werden können.(([[https://www.aerztezeitung.de/Wirtschaft/KBV-Neue-Web-Anwendung-fuer-digitalen-Corona-Impfnachweis-423981.html|KBV: Neue Web-Anwendung für digitalen Corona-Impfnachweis]], ÄrzteZeitung online, 27.10.2021 (abgerufen am 28.10.2021)))
Die Portallösung ist nutzbar über eine Webanwendung des RKI als Frontend des Impfzertifikatsservice((Details s. [[https://digitaler-impfnachweis-app.de/download/pdf/Impfzertifikatsservice_Informationsblatt_fuer_Arztpraxen_V1.01.pdf|Allgemeines Informationsblatt für Arztpraxen]] auf der [[https://digitaler-impfnachweis-app.de/impfzertifikat-ausstellen/|Webseite zum Impfzertifikatsservice]] des RKI (abgerufen am 06.07.2021).)), mit Anmeldung mittels
* Browser im KV SafeNet((Detail s. auch [[https://www.digitaler-impfnachweis-app.de/download/pdf/Impfpass-Arztpraxen-Setup_Installationsanleitung-V1.1.pdf|Impfzertifikatsservice: Setup]] und [[https://www.digitaler-impfnachweis-app.de/download/pdf/Impfpass-SNK-KV-Installationsanleitung-V2.2.pdf|Nutzungsanleitung Webanwendung über KV Login]] auf der [[https://digitaler-impfnachweis-app.de/impfzertifikat-ausstellen/|Webseite zum Impfzertifikatsservice]] des RKI (abgerufen am 06.07.2021).)) oder
* (auf dem Arbeitsplatzrechner) zu installierenden Komfort-Client über den Konnektor der TI.
===Praxishinweis für Nutzung der Webanwendungen des RKI über KV-SafeNet===
**Quelle:** [[https://twitter.com/Herr__Meneutik/status/1404796404078419970|Tweet auf Twitter von Tim Weiler vom 15.06.2021]] (abgerufen am 15.06.2021).
Bei der Anmeldung über die TI muss das Routing zu den entsprechenden Fachdiensten der TI am Endgerät (Arbeitsplatzrechner) konfiguriert werden analog zur Route für KV Safenet, wenn der Konnektor nicht als Default Gateway eingerichtet worden ist. Durch Eingabe aller folgender Routen ist man "auf der sicheren" Seite auch wenn in einigen Szenarien nicht alle Routen nötig wären
''route add -p 100.102.0.0 MASK 255.255.128.0 konnektor\\
100.103.0.0 MASK 255.255.0.0 \\
100.102.128.0 MASK 255.255.128.0 \\
161.156.128.32 MASK 255.255.255.240 \\
100.102.17.10 MASK 255.255.255.255 \\
188.144.0.0 MASK 255.254.0.0''
Im Router der Praxis hinterlegen: ''https://web.impfnachweis.info''
Die Nutzung der Webanwendung des RKI erfordert neben den obigen Konfigurationen zudem die manuelle Eingabe der Patientendaten wie Name, Geburtsdatum, Impfstoff, Impfdosis und Impfdatum.
==== Generierung COVID-19-Zertifikate in einer Apotheke =====
Die **Apotheker** können seit **14. Juni** COVID-19-ImpfZertifikate nachtragen. Ab **9. Juni** können sich Apotheker im Verbändeportal des DAV für das Portal [[http://www.mein-apothekenmanager.de|www.mein-apothekenmanager.de]] registrieren, über das Bürgerinnen und Bürger dann bundesweit Apotheken in ihrer Nähe finden können, die digitale Impfnachweise kostenlos ausstellen. Das Verbändeportal ist für den Service der Digitalisierung der Impfnachweise an den zentralen Server des vom Bundesministerium für Gesundheit (BMG) beauftragten Dienstleisters IBM angebunden. ((aponet.de, 09.06.201, [[https://www.aponet.de/artikel/corona-digitaler-impfnachweis-ab-14-juni-in-apotheken-24262|Corona: Digitaler Impfnachweis ab 14. Juni in Apotheken]] (abgerufen am 09.06.2021).))
Die **Erzeugung** der COVID-19-Zertifikate in der Apotheke erfolgt bundeseinheitlich **über das DAV-Verbändeportal** (http://www.mein-apothekenportal.de).(([[https://www.pharmazeutische-zeitung.de/apotheker-koennen-impfnachweis-ueber-dav-portal-erzeugen-126052/|Apotheker können Impfnachweis über DAV-Portal erzeugen]], Pharmazeutische Zeitung Online, 01.06.2021 (abgerufen am 15.06.2021).)) Hierfür müssen sich die Apotheken registrieren, die Telematik-ID wird zudem benötigt. Nach der Anmeldung kann im Portal die Nutzung des Moduls »Digitales Impfzertifikat« freigeschalten werden.(([[https://www.pharmazeutische-zeitung.de/so-funktionieren-die-impfnachweise-in-der-apotheke-126231/|So funktionieren die Impfnachweise in der Apotheke]], Pharmazeutische Zeitung Online, 01.06.2021 (abgerufen am 11.06.2021).)) Der Weg über das Verbändeportal ist zudem der einzige Weg für Apotheken, über die Webanwendung des Impfzertifikatsservice vom RKI direkt ist eine Erzeugung nicht möglich.(([[https://www.deutsche-apotheker-zeitung.de/news/artikel/2021/06/08/apotheken-koennen-ab-14-juni-digitale-impfnachweise-ausstellen|Apotheken können ab 14. Juni digitale Impfnachweise ausstellen]], DAZ.online, 08.06.2021 (abgerufen am 15.06.2021).)) Auch eine Nutzung der SMC-B einer Apotheke zum Login im Impfzertifikatsservice über den Konnektor - analog zur Arztpraxis - war bis zum 29.7.2021 nicht möglich, da die API des Impfzertifikatsservice nur Arzt-SMC-Bs akzeptierte.((https://github.com/Digitaler-Impfnachweis/certification-apis/blob/master/SMCB-Authentication.md)). Technisch band die DAV-Portallösung sich natürlich ebenfalls im Hintergrund an den Impfzertifikatsservice an und agierte faktisch ein eigenes Frontend dafür darstellen. **Nach der Aufdeckung [[#apochaos|einer Sicherheitslücke]] im DAV-Portal ist nun die Anbindung nur noch über die TI möglich!**
Zur Kritik an der einzigen Zugriffsmöglichkeit über das DAV-Portal s. auch [[https://www.apotheke-adhoc.de/nachrichten/detail/politik/dav-monopol-die-groesste-schweinerei-der-ganzen-pandemie/|DAV-Monopol: „Die größte Schweinerei der ganzen Pandemie“]], apotheke adhoc, 16.06.2021 (abgerufen am 17.06.2021).
Seit **9.7.2021** werden in Apotheken auch Impfnachweise für Genesene ausgestellt.(([[https://www.aerzteblatt.de/nachrichten/125436/Corona-Nun-auch-digitale-Impfnachweise-fuer-Genesene-in-Apotheken|Corona: Nun auch digitale Impfnachweise für Genesene in Apotheken]], aerzteblatt.de, 8.7.2021 (abgerufen am 23.8.2021).))
Seit **25.8.2021** stellen Apotheken Genesenenzertifikate aus.((Himmelein, Gerald. [[https://www.heise.de/news/Apotheken-stellen-jetzt-auch-digitale-Genesenenzertifikate-aus-6173638.html|Apotheken stellen jetzt auch digitale Genesenenzertifikate aus]]. heise online, 25.8.2021 (abgerufen am 27.8.2021).))
Zur Sicherheitslücke und vorübergehendem Ausgabestopp der Zertifikatsausgabe in Apotheken s. [[#apochaos|hier]].
==== Überprüfung der Zertifikate =====
Erfolgt über die CovPass-App, mit der prinzipiell auch Bürger ihre Partygäste auf Impfschutz überprüfen könnten.
Gültig ist das digitale Zertifikat allerdings nur im Verbund mit einem amtlichen Ausweisdokument.
Bei der Überprüfung der Zertifikate wird nur ein Signal „grün“ oder „rot“ mit dem dazugehörigen Namen und Geburtsdatum angezeigt. Ob die Freischaltung durch eine vollständige Impfung, einen negativen Coronatest oder eine überstandene Coronaerkrankung erfolgt, sieht die Prüfstelle nicht. Name und Geburtsdatum dienen dem Abgleich mit einem Lichtbildausweis, der zur Identifizierung ebenfalls vorgelegt werden soll.(([[https://www.aerzteblatt.de/nachrichten/123791/Digitaler-Impfnachweis-So-bekommen-bereits-vollstaendig-Geimpfte-den-CovPass|ärzteblatt.de]], 12.05.2021)) => **Datensparsamkeit**
Details zur Prüfung mit der CovPass-Check-App auf den [[https://www.digitaler-impfnachweis-app.de/impfschutz-pruefen/|Seiten des RKI]].
===== Informationen des Impfnachweises =====
Der verschlüsselte und signierte QR-Code enthält den minimalen Datensatz nach EU-Vorgaben.
* Name
* Geburtsdatum
* Ausweisnummer
* Impfstelle
* Impfstoff-Charge
* Datum der Impfung beziehungsweise Datum und Ergebnis des Tests.
(Quelle: [[https://www.heise.de/news/CovPass-Digitaler-Impfnachweis-per-Post-6044875.html|CovPass: Digitaler Impfnachweis per Post]], abgerufen am 22.05.2021)
===== Betrieb =====
* Es steht eine telefonisch erreichbare Hotline von 25 Personen bereit (Stand: 28.06.2021). Diese kann bei hohem Aufkommen von Anfragen auf bis zu 100 Personen bedarfsgerecht ausgebaut werden.((BT-Drs. 19/31212, Vorabfassung, 6.))
===== Beteiligte Unternehmen =====
==== CovPass-App, CovPass-CheckApp, Impfzertifikatsservice ====
Die technischen Komponenten werden von einem Unternehmenskonsortium der Firmen **UBIRCH**, **IBM Deutschland**, **govdigital** und **Bechtle** im Auftrag des BMG entwickelt und zur Verfügung gestellt. Für Impfzentren und Arztpraxen wurden nur das Internetportal und Schnittstellen zur Integration beauftragt. Das Gateway über das die öffentlichen Schlüssel in die Prüf-App geladen werden, wird von der EU zur Verfügung gestellt. Das Robert Koch-Institut ist als Herausgeber verantwortlich für die Prüfung der Datenschutz- und Sicherheitsanforderungen.((BT-Drs. 19/31212, Vorabfassung, 2 und 5.))
Die Erfassung von Testergebnissen sowie einer ausgeheilten Covid-19-Erkrankung war im ursprünglichen Entwicklungsauftrag des BMG für den digitalen Impfnachweis nicht enthalten. Dies beschloss die EU erst später.
=== Frontends für Impfzertifikatsservice ===
* Die [[https://ere.health/|Incentergy GmbH]] hat ein [[https://github.com/ere-health/covid-19-green-certificate|Open-Source-Frontend]] entwickelt, das sich auch in ein PVS integrieren ließe.((s. [[https://www.youtube.com/watch?v=C0KfzxP-HzU|YouTube-Video]] von Manuel Blechschmidt, Geschäftsführer der Incentergy GmbH (abgerufen am 10.06.2021).))
==== Frontend zur Zertifikatserzeugung im PVS (PVS-Modul) ===
* Die [[https://ted.europa.eu/udl?uri=TED:NOTICE:257123-2021:TEXT:DE:HTML&src=0|Auftragsbekanntmachung]] (Open-House-Verfahren) zur Bereitstellung der Lösung zur Erstellung von COVID-19 Zertifikaten in Form von Impfzertifikaten und Zertifikaten für Genesene aus dem Praxisverwaltungssystem heraus wurde am 21.05.2021 im EU-Amtsblatt veröffentlicht.
* Zudem gibt es [[https://www.ausschreibungen.pd-g.de/?tid=e653893500eff218f2358b2ea36258ec|Ausschreibungsunterlagen des BMG]] für dieses **Zertifikatmoduls für Primärsysteme zur Ausstellung von COVID-19 Zertifikaten**.
* Angebot an Praxen muss stehen bis Ende Juni, spätestens jedoch bis 12.7.2021
* Vergütung beträgt 105 € pro Lizenz (unabhängig von tatsächlicher Nutzung)
* Zulassung durch BMG
=== Stand der Umsetzung bei einigen PVS-Herstellern ===
* **17.06.2021**: **[[https://www.cgm.com/corp_de|CGM]]** stellt sein Modul zur Verfügung.((Pressemitteilung CGM, 17.06.2021 (abgerufen am 18.6.2021).))
* **21.06.2021** [[https://medatixx.de/start|medatixx]] beginnt mit der Auslieferung des Moduls für seine Praxisverwaltungssysteme.((Pressemitteilung medatixx, 21.06.2021, [[https://medatixx.de/thema/detail/rollout-zertifikatmodul]] (abgerufen am 23.6.2021).))
===== Kosten und Aufwand =====
* Gemäßder Planung wird mit Kosten von **2,7 Mio Euro** (netto) für die technischen Komponenten gerechnet.(([[https://dip21.bundestag.de/dip21/btd/19/282/1928275.pdf|BT-Drs. 19/28275]], 2 und BT-Drs. 19/31212, Vorabfassung, 4.)).
* Zusätzliche europäische Anforderungen können den Kostenrahmen noch verändern.((BT-Drs., Vorabfassung, 4.))
* Im Rahmen der parlamentarischen Beratungen zum Zweiten Gesetz zur Änderung des IfSG und weiterer Gesetze v. 28.5.201 (BGBl. I S. 1174) wurde für die Ermöglichung der Ausstellung der COVID-19-Zertifikate ein Wert von **20 Millionen Euro** veranschlagt.((BT-Drs. 19/31212, Vorabfassung, 5.))
* In der [[https://www.youtube.com/watch?v=DjOeuTuSSgQ|Pressekonferenz]] zur Vorstellung des digitalen Impfpasses "CovPass" war von einem bisher angefallenen "einstelligen Millionenbetrag" für das Gesamtprojekt die Rede.
* **Ärzt:innen** sollen das Zertifikatsmodul für ihr Praxisverwaltungssystem kostenlos von den Herstellern erhalten. Die Hersteller erhalten **105 € pro Modul**(([[https://www.aerztezeitung.de/Wirtschaft/Aerzte-sollen-Impfzertifikat-Modul-fuers-PVS-kostenlos-erhalten-420023.html|Ärzte sollen Impfzertifikat-Modul fürs PVS kostenlos erhalten]], Ärztezeitung 30.05.2021, abgerufen am 31.05.2021.))
* Die Impfnachweis-Apps und Prüf-Apps sind kostenfrei.
* Für die Authentifizierung in Impfzentren benötigte Hardwaretoken werden vom Auftragnehmer des BMG zur Verfügung gestellt.((BT-Drs. 19/31212, Vorabfassung, 4))
* Die tatsächlichen Kosten sind inzwischen fünf mal so hoch wie veranschlagt((Kuhn, Thomas. CovPass wird fünfmal so teuer wie geplant, Wirtschafswoche online, 10.11.2021 (abgerufen am 11.11.2021)))
==== Vergütung für Ausstellung ====
=== Vergütung für Ärzte ===
== Impfzertifikate ==
Quelle: [[https://www.aerzteblatt.de/nachrichten/124108/Coronaimpfzertifikate-18-Euro-fuer-das-nachtraegliche-Ausstellen-vorgesehen|Coronaimpfzertifikate: 18 Euro für das nachträgliche Ausstellen vorgesehen]], aerztelblatt.de, abgerufen am 25.05.2021.
Festlegungen zur Höhe der ärztlichen Vergütung erfolgen im [[https://www.buzer.de/6_Neue_CoronaImpfV.htm|§ 6]] der Verordnung zum Anspruch auf Schutzimpfung gegen das Coronavirus SARS-CoV-2 (Coronavirus-Impfverordnung - [[https://www.buzer.de/Neue_CoronaImpfV.htm|CoronaImpfV]]), die am 07.06.2021 in Kraft tritt.
Neben der Abrechnung mit der jeweiligen Kassenärztlichen Vereinigung (KV) sollen Privatarztpraxen auch Verrechnungsstellen einbinden können.
Vertragsärzten stehen die folgenden Pseudo-Gebührenordnungspositionen (Pseudo-GOP) zur Verfügung((Quelle Webseite der KBV: https://www.kbv.de/html/1150_52616.php (abgerufen am 03.06.2021).)):
^Pseudo-GOP ^Leistung gemäß Corona-Impfverordnung ^Vergütung ^
|**Impfzertifikat für Personen, die in der eigenen Praxis geimpft wurden** ||
|88350 |Ausstellung eines Impfzertifikats |6 €|
|88351 |Ausstellung eines Impfzertifikats automatisiert mithilfe des PVS-Systems |2 €|
|**Impfzertifikat für Personen, die nicht in der eigenen Praxis geimpft wurden** ||
|88352 |Ausstellung eines Impfzertifikats |18 €|
|88353 |Ausstellung eines Impfzertifikats für die Zweitimpfung, wenn dieselbe Praxis in einem unmittelbaren zeitlichen Zusammenhang das Zertifikat für die Erstimpfung erstellt hat |6 €|
* Ärzt:innen, die nachträglich digitale Impfnachweise ausstellen, sollen dafür 18 € erhalten, wenn sie die Impfung selbst nicht vorgenommen haben.
* Für die Zertifikatsausstellung nach einer Erst- und Zweitimpfung erhalten impfende Ärzt:innen jeweils 6 € zusätzlich zu den 20 € je Impfung.
* Die Vergütung pro Impfung wird allerdings jeweils um 4 € gemindert, wenn „die Erstellung unter Einsatz informationstechnischer Systeme erfolgt, die in der allgemeinen ärztlichen Versorgung zur Verarbeitung von Patientendaten eingesetzt werden“.
== Genesenenzertifikate ==
Die Vergütung für die Ausstellung von Genesenenzertifikaten erfolgt (seit 1.7.2021) analog zu den Impfzertifikaten.
Festlegungen zur Höhe der ärztlichen Vergütung für Genesenzertifikate erfolgen im [[https://www.buzer.de/12_Neue_TestV.htm|§ 12]] Abs. 6 der Verordnung zum Anspruch auf Testung in Bezug auf einen direkten Erregernachweis des Coronavirus SARS-CoV-2 (Coronavirus-Testverordnung – [[https://www.buzer.de/Neue_TestV.htm|TestV]]), die am 1.7.2021 in Kraft trat.
Vertragsärzten stehen die folgenden Pseudo-Gebührenordnungspositionen (Pseudo-GOP) zur Verfügung((Quelle Webseite der KBV: https://www.kbv.de/html/1150_53109.php (abgerufen am 2.7.2021).)):
^Pseudo-GOP ^Leistung gemäß Corona-Impfverordnung ^Vergütung ^
|**COVID-19-Genesenenzertifikate gemäß § 22 Absatz 6 des Infektionsschutzgesetzes** ||
|88370 |Ausstellung eines COVID-19-Genesenenzertifikats |6 €|
|88371 |Ausstellung eines COVID-19-Genesenenzertifikats automatisiert mithilfe des PVS-Systems |2 €|
|**Antigen-Test zur Eigenanwendung** ||
|88314 |Überwachung eines Antigen-Tests zur Eigenanwendung |5 €|
Die TestV passt zudem die Vergütung für den Antigen-Test an: Für den Abstrich (Pseudo-GOP 88310) werden 8 Euro gezahlt. Die Sachkosten (Pseudo-GOP 88312) werden pauschal mit 3,50 Euro vergütet.
=== Vergütung für Apotheken ===
== Impfzertifikate ==
Äpotheker:innen, die nachträglich digitale Impfnachweise ausstellen, erhalten
* bis 1.7.2021: **18 €**((Zur Kritik an der Höhe der Vergütung für Apotheken s. bspw. [[https://www.faz.net/aktuell/wirtschaft/digitaler-impfnachweis-kritik-an-apotheken-verguetung-17390537.html|18 Euro für einen digitalen Impfnachweis]], FAZ, 15.06.2021 (abgerufen am 16.06.2021).))
* ab 1.7.2021: **6 €**(([[https://www.faz.net/aktuell/wirtschaft/digitaler-impfnachweis-spahn-will-apotheken-verguetung-senken-17392097.html|Spahn will Apothekern weniger zahlen]], faz.net, 16.6.2021 (abgerufen am 17.06.2021).)).
Die Vergütung für die Ausstellung von Impfzertifikaten für Genesene erfolgt (seit 1.7.2021) analog.
==== Ausgezahlte Beträge ====
Stand 15.07.2021: vgl. dazu im Detail [[https://www.aerzteblatt.de/nachrichten/125133/COVID-19-35-68-Millionen-Euro-fuer-digitale-Impfzertifikate-ausgezahlt|COVID-19: 35,68 Millionen Euro für digitale Impfzertifikate ausgezahlt]], aerzeblatt.de, 15.7.2021 (abgerufen am 18.7.2021).
==== Finanzierung für PVS-Module der Arzt- und Apothekersysteme ====
Das PVS-Modul zur Erzeugung von Zertifikaten wird den Arztpraxen kostenfrei zur bestehenden Lizenz im Rahmen des PVS-Vertrages zur Verfügung gestellt. Die Finanzierung übernimmt der Bund. Die PVS-Hersteller haben zudem die Aufgabe, die Praxen über die Anwendung zu informieren.(([[https://www.kbv.de/html/1150_52616.php|Praxisnachrichten KBV, 2.6.2021]] (abgerufen am 10.06.2021).))
===== Testung =====
* Ende Mai lief ein "kontrollierter Feldtest" (([[https://www.youtube.com/watch?v=DjOeuTuSSgQ|Pressekonferenz]] zur Vorstellung des digitalen Impfpasses "CovPass")) beginnend in Brandenburg (Potsdam) in jedem Bundesland jeweils in einem ausgewählten Testzentrum.
* In jedem Impfzentrum durften gemäß BSI- und BfDI-Vorgabe 30 Zertifikate erzeugt werden.
* Teilnehmer waren Bürger:innen, die zuvor eingewilligt hatten.
===== Akzeptanz =====
* ca. die Hälfte aller Deutschen wollen das digitale Impfzertifikat nutzen.((Corona: [[https://www.bitkom.org/Presse/Presseinformation/Corona-Haelfte-der-Deutschen-will-das-digitale-Impfzertifikat-nutzen|Hälfte der Deutschen will das digitale Impfzertifikat nutzen]], Pressemitteilung bitkom, 28.05.2021))
* Gemäß einer [[https://www.bitkom.org/Presse/Presseinformation/Digitale-Gesundheitsangebote-werden-den-Deutschen-waehrend-Corona-sehr-viel-wichtiger|Bitkom-Umfrage]] ist das Interesse der Deutschen am digitalen Impfnachweis groß. {{https://www.bitkom.org/sites/default/files/styles/media_teaser_large/public/2021-07/210727_pk_digitaler-impfnachweis_pg.png?itok=ppsRGZC_&.png?}}
===== Weiterführende Informationen =====
* [[https://www.bundesgesundheitsministerium.de/coronavirus/faq-covid-19-impfung/faq-digitaler-impfnachweis.html|FAQ zum Impfnachweis des Bundesministeriums für Gesundheit]] (BMG)
* [[https://digitaler-impfnachweis-app.de/|CovApps-Info des RKI]]
* [[https://www.aerzteblatt.de/nachrichten/123816/Grosse-Nachfrage-nach-elektronischem-Impfnachweis-in-Thueringen?rt=99186b4dae6932babe6a76efaf416f13|Pilotprojekte in Thüringen und Brandenburg]]