¹ L’UFIT mette a disposizione uno o più software che possono essere installati su cellulari o dispositivi analoghi e utilizzati per la verifica elettronica dell’autenticità, dell’integrità, della validità e della conformità alle categorie di accesso di cui all’allegato 6 dei certificati COVID-19, compresi i certificati contenenti soltanto i dati strettamente necessari, nonché dei certificati esteri riconosciuti.⁶⁷

² Per i software si applicano i seguenti principi:

a.

essi verificano l’autenticità, l’integrità e la validità dei certificati senza trasmettere o memorizzare dati personali;

b.

essi verificano i certificati esteri secondo le regole applicabili ai certificati COVID-19;

c.

essi forniscono il risultato della verifica esclusivamente nella forma seguente:

1.⁶⁸

indicazione di verifica riuscita (sfondo verde), non riuscita (sfondo rosso) o non possibile (sfondo arancione) e, se del caso, informazioni sui motivi di una verifica non andata a buon fine,

2.

informazioni secondo l’allegato 1 che permettono di attribuire il certificato COVID-19 al titolare,

3.⁶⁹

indicazione di conformità del certificato alle categorie di accesso di cui all’allegato 6;

d.

essi possono verificare l’autenticità, l’integrità e la validità dei certificati COVID-19 senza una connessione Internet al momento della verifica; la verifica della validità presuppone tuttavia l’aggiornamento dell’elenco nel sistema per la comparazione con i certificati revocati, il quale richiede una connessione Internet;

e.

l’UFIT pubblica il codice sorgente e le specifiche tecniche dei software che mette a disposizione.

³ Chi riceve un certificato ai fini della verifica non può conservare né il certificato né le informazioni ivi contenute né utilizzarli per uno scopo diverso da quello della verifica. È fatta salva la registrazione della durata di validità del certificato presso le strutture alle quali hanno accesso solo persone che dispongono di un’autorizzazione personale di accesso ripetuto. Le persone interessate devono preliminarmente essere informate adeguatamente sul tipo e sulla portata del trattamento dei dati e acconsentirvi espressamente.⁷⁰