Art. 29 Application de vérification

¹ L’OFIT fournit un ou plusieurs logiciels qui peuvent être installés sur les téléphones portables ou des appareils similaires et qui permettent la vérification électronique de l’authenticité, de l’intégrité, de la validité et de la conformité aux catégories d’accès au sens de l’annexe 6 des certificats COVID-19, y compris des certificats ne contenant que les données strictement nécessaires, de même que des certificats étrangers reconnus.⁶⁴

² Les logiciels sont régis par les principes suivants:

a.

ils vérifient l’authenticité, l’intégrité et de la validité des certificats sans transmettre ou enregistrer de données personnelles;

b.

ils vérifient si les certificats étrangers répondent aux règles régissant les certificats COVID-19;

c.

ils indiquent le résultat de la vérification uniquement sous la forme suivante:

1.⁶⁵: indication du résultat positif (surligné en vert), négatif (surligné en rouge) ou impossible (surligné en orange) de la vérification et, le cas échéant, informations sur les raisons de l’échec de la vérification,
2.: indications mentionnées à l’annexe 1 qui permettent d’attribuer le certificat à son titulaire,
3.⁶⁶: indication de la conformité du certificat aux catégories d’accès au sens de l’annexe 6;

d.

ils peuvent vérifier l’authenticité, l’intégrité et la validité des certificats COVID-19 même en l’absence d’une connexion Internet au moment de la vérification; une liste actualisée du système de recherche des certificats révoqués est cependant nécessaire pour vérifier la validité, ce qui requiert une connexion Internet;

e.

l’OFIT publie le code source et les spécifications techniques du logiciel qu’il fournit.

³ Quiconque reçoit un certificat pour vérification ne peut conserver ce certificat et les informations qu’il contient ou les utiliser à une fin autre que la vérification. Fait exception l’enregistrement de la durée de validité du certificat dans les établissements auxquels seules ont accès des personnes jouissant de droits personnalisés à des accès répétés. Le titulaire du certificat doit préalablement être informé de manière adéquate du type et de l’ampleur du traitement des données et les accepter expressément.⁶⁷

⁶⁴ Nouvelle teneur selon le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁵ Nouvelle teneur selon le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁶ Introduit par le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁷ Nouvelle teneur selon le ch. I de l’O du 3 nov. 2021, en vigueur depuis le 16 nov. 2021 (RO 2021 653).

Art. 29 Überprüfungs-App

¹ Das BIT stellt eine oder mehrere Softwares zur Verfügung, die auf Mobiltelefonen oder ähnlichen Geräten installiert und zur elektronischen Überprüfung von Covid-19-Zertifikaten, einschliesslich datenminimierter Zertifikate, und von anerkannten ausländischen Zertifikaten auf Authentizität, Integrität, Gültigkeit und Konformität mit den Zugangskategorien nach Anhang 6 verwendet werden können.⁶⁴

² Für die Softwares gelten die folgenden Grundsätze:

a.

Sie überprüfen die Zertifikate auf Authentizität, Integrität und Gültigkeit ohne die Übermittlung oder Speicherung von Personendaten.

b.

Sie überprüfen ausländische Zertifikate nach den für die Covid-19-Zertifikate geltenden Regeln.

c.

Sie geben das Ergebnis der Überprüfung ausschliesslich in folgender Form aus:

1.⁶⁵: Angabe, ob die Verifizierung erfolgreich (grün hinterlegt), nicht erfolgreich (rot hinterlegt) oder nicht möglich (orange hinterlegt) war, sowie gegebenenfalls Informationen über die Gründe einer gescheiterten Verifizierung;
2.: Angaben gemäss Anhang 1, die es erlauben, das Zertifikat der Inhaberin oder dem Inhaber zuzuordnen;
3.⁶⁶: Angabe der Konformität des Zertifikats mit den Zugangskategorien nach Anhang 6.

d.

Sie können die Authentizität, Integrität und Gültigkeit der Zertifikate ohne eine im Moment der Prüfung bestehende Internetverbindung überprüfen; eine Überprüfung der Gültigkeit setzt jedoch eine aktualisierte Liste aus dem System zur Abfrage von widerrufenen Zertifikaten voraus, wozu eine Internetverbindung bestehen muss.

e.

Das BIT veröffentlicht den Quellcode und die technischen Spezifikationen der von ihm zur Verfügung gestellten Softwares.

³ Wer ein Zertifikat zur Überprüfung erhält, darf dieses und die daraus ausgelesenen Informationen nicht aufbewahren oder zu einem anderen Zweck als der Überprüfung verwenden. Ausgenommen ist die Hinterlegung der Gültigkeitsdauer des Zertifikats bei Einrichtungen, zu denen nur Personen Zugang haben, die über eine persönliche Berechtigung für einen wiederholten Zugang verfügen. Die betroffene Person muss vorgängig über die Art und den Umfang der Datenbearbeitung angemessen informiert werden und in diese ausdrücklich einwilligen.⁶⁷

⁶⁴ Fassung gemäss Ziff. I der V vom 16. Febr. 2022 (Auslaufen der nur in der Schweiz gültigen Covid-19-Zertifikate), in Kraft seit 17. Febr. 2022 (AS 2022 99).

⁶⁵ Fassung gemäss Ziff. I der V vom 16. Febr. 2022 (Auslaufen der nur in der Schweiz gültigen Covid-19-Zertifikate), in Kraft seit 17. Febr. 2022 (AS 2022 99).

⁶⁶ Eingefügt durch Ziff. I der V vom 16. Febr. 2022 (Auslaufen der nur in der Schweiz gültigen Covid-19-Zertifikate), in Kraft seit 17. Febr. 2022 (AS 2022 99).

⁶⁷ Fassung gemäss Ziff. I der V vom 3. Nov. 2021, in Kraft seit 16. Nov. 2021 (AS 2021 653).

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.