какая информация содержится в qr коде вакцинированного
Что такое QR-код вакцинированного и как его получить
QR-код — это цифровой штрих-код, который способны распознавать электронные устройства, например, смартфон. В нем заложена определенная информация, которую можно получить путем сканирования данного кода электронным устройством.
QR-код вакцинированного против новой коронавирусной инфекции COVID-19 — это код, в котором заложена информация о том, что конкретный человек прошёл вакцинацию, дату её проведения и название вакцины.
Важно! QR-код можно получить только после полного прохождения вакцинации. То есть, либо после введения второго компонента двухкомпонентной вакцины, либо после того, как сделали однокомпонентную прививку.
После вакцинации информация, внесённая в Единый регистр вакцинированных, передается в базу Госуслуг. В личном кабинете вакцинированного она появится через 1-2 дня. Если пройден не весь цикл вакцинации, и была сделана только первая прививка из двух, в личном кабинете появится только сертификат. QR-код будет отображаться только после второй прививки (для двухкомпонентных вакцин)!
QR-код, после того как появится в личном кабинете портала Госуслуг, уже не пропадёт. Предъявлять его удобнее с мобильного телефона, если скачать мобильное приложение «Госуслуги» или «Госуслуги. Стоп коронавирус».
Портал Госуслуг:
1. Войти на портал под своей учётной записью.
2. В поисковой строке написать: «Сертификат вакцинированного».
3. Открыть QR-код.
4. Скачать сертификат в формате PDF.
5. Сохранить в памяти телефона или распечатать.
Мобильное приложение «Госуслуги»:
1. Войти в приложение.
2. Выбрать раздел «Каталог услуг», или написать в поисковой строке слово «Вакцинация», либо «Сертификат».
3. Нажать кнопку «Вакцинация COVID-2019».
4. Скачать сертификат в формате PDF.
5. Сохранить в памяти телефона или распечатать.
Мобильное приложение «Госуслуги. Стоп коронавирус»:
1. Войти в приложение с помощью логина и пароля от Госуслуг.
2. Сохранить на телефон (можно после этого распечатать) открывшийся QR-код.
В России вообще и в Воронежской области в частности созданы все условия для вакцинации, а вакцина является надежной и безопасной. Именно от всеобщей вакцинации и соблюдения санитарно-эпидемических рекомендаций врачей зависит формирование коллективного иммунитета и победа над коронавирусом.
Ваша гражданская позиция и сделанная прививка спасут жизнь!
Если Вы ещё не сделали прививку, потому что переболели COVID-19 менее полугода назад, то Вы можете получить QR-код переболевшего коронавирусом.
QR-код переболевшего COVID-19 — это код, в котором заложена информация о том, что человек болел коронавирусом с указанием даты этого события.
QR-код присваивается сертификату, который выдается лицам, перенесшим ковид. При его сканировании можно увидеть сведения о сертификате переболевшего и ссылку для проверки его подлинности.
Действует данный код в течение полугода с даты выздоровления. По истечении 6-ти месяцев документ теряется свою силу и для свободного перемещения в местах ограничений потребуется либо сдать ПЦР-тест, либо пройти вакцинацию.
Важно, что сертификат о перенесенном ковиде не выдается тем лицам, кто не обращался в медучреждение с заболеванием, а лечился самостоятельно! Справка об антителах не является подтверждением перенесенного коронавируса и не выступает поводом для присвоения QR-код переболевшего!
QR-код переболевшего присваивается только тем гражданам, кто болел COVID-19 официально, то есть выполнил следующие действия:
При этом болезнь должна быть зафиксирована в последние 6 месяцев.
Человек не получит QR-код переболевшего, если:
Во всех указанных случаях диагноз COVID-19 не является официально подтвержденным, а потому сертификат переболевшего не выдается.
Получить QR-код переболевшего можно на портале госуслуг, а также в мобильном приложении «Госуслуги» или «Госуслуги СТОП Коронавирус».
Найти QR-код переболевшего на госуслугах можно двумя способами.
1 способ: На главной странице сайта госуслуг перейти в раздел «Все сервисы по коронавирусу».
2 способ: В строке поиска написать фразу «сертификат переболевшего» и нажать на поиск.
Результатом поиска будет ссылка на необходимый сертификат с QR-кодом.
Получить сертификат переболевшего ковидом в мобильных приложениях от госуслуг можно теми же способами (либо в разделе, посвященном коронавирусу, либо через поисковую строку).
Ещё больше полезной информации и индивидуальные рекомендации вы сможете получить в поликлинике по месту жительства во время прохождения диспансеризации (или периодического медосмотра) или в ближайшем центре здоровья.
Реверс-инжиниринг QR-кода для доказательства вакцинации
Когда Квебек объявил, что будет рассылать электронные письма с подтверждением вакцинации всем, кто был вакцинирован с помощью прикрепленного QR-кода, у меня немного подкосились колени. Мне не терпелось разобрать его на части и покачать головой из-за количества частной медицинской информации, которая, несомненно, будет раскрыта в процессе.
Наконец-то пришло мое подтверждение вакцинации, и результат… вообще-то неплохой. Тем не менее, в хаках с нулевым разглашением всегда есть какое-то удовольствие, поэтому я все равно решил написать о своем опыте в блоге.
Мое первое впечатление было: «Боже мой, это излишне большой QR-код». Под QR-кодом перечислено не так много информации, поэтому они наверняка кодируют все виды личной информации без моего ведома. Знаете, как тот штрих-код на обратной стороне ваших водительских прав.
Естественно, первое, что я сделал, — отсканировал код с помощью приложения QRcode.
Интересно. Я думал, что там будет старый добрый JSON в бинарном формате, но все было иначе. Кажется, что кодировать кучу цифр в base64 неэффективно, но им удалось запихнуть все в один QR-код.
Небольшой поиск привел меня к схемам IANA’s Big Book O’ URI Schemes, где shc указан как предварительно зарегистрированный под названием SMART Health Cards Framework. Так что это не просто то, что правительство Квебека придумало на ходу, это на самом деле часть реального проекта! Это обнадеживающе и неожиданно.
Оказывается, у этого формата есть обширная документация и очень разумные цели дизайна, которые я нахожу как облегчением как держателя такого кода, так и немного разочаровывающим, когда кто-то собирается разобрать его целиком. Но не важно! У меня есть код и документ, которому нужно следовать, так что давайте снимем крышку и заглянем внутрь.
Согласно документу, использование числового режима для кодирования данных QR-кода обеспечивает немного более высокую плотность данных, чем использование двоичного режима, что объясняет гигантский URI чисел, а не более разумную строку в кодировке base64. Первая загадка раскрыта.
Из этого можно извлечь несколько вещей. Во-первых, очевидно, что PHP по-прежнему остается моим быстрым языком программирования. Как печально, но мы отложим это личное откровение для дальнейшего самоанализа.
С технической точки зрения, теперь все выглядит как строки в кодировке base64. И, конечно же, документ говорит мне, что я должен смотреть на JWS, то есть на подписанный веб-токен JSON.
Я сделаю паузу и скажу, что на самом деле это отличный вариант использования JWT. По сути, вместо какого-то бессмысленного токена или гигантского блока конфиденциальных данных концепция JWT подразумевает, что я должен ожидать список разрешений, на которые я имею право, завернутый в большой двоичный объект, который криптографически подписан эмитентом (в данном случае, Quebec Santé et Services sociaux).
Эта модель хороша тем, что ее может проверить любой, у кого есть соответствующий открытый ключ, даже без подключения к Интернету. Кроме того, ответ на вопрос «имеет ли это лицо право сесть на борт самолета / посетить концерт / посетить резиденцию для пожилых людей?» должны напрямую отвечать встроенным, а не косвенно подразумеваемым через проприетарный API или кучу тайных полей, связанных с номерами партий вакцины и т. д.
Теперь у меня нет копии соответствующего открытого ключа, но тело должно быть подписано, а не зашифровано, поэтому я все еще могу его прочитать.
Возможно, в духе реверс-инжиниринга мне следует вручную демонтировать JWS, но это довольно хорошо документированная (и, что немаловажно, хорошо реализованная) спецификация. Я собираюсь пойти на ленивый выход и использовать для этого пакет Composer web-token/jwt-framework.
Итак, мы успешно декодируем заголовок, но тело не приходит. Подсказка здесь — это «zip»: «DEF» в заголовке, как также указано в спецификации.
полезная нагрузка сжимается с помощью алгоритма DEFLATE (см. RFC1951) перед подписанием (обратите внимание, это должно быть «сырое» сжатие DEFLATE, без каких-либо заголовков zlib или gz
NB: мы декодируем, а затем перекодируем объект JSON, чтобы добавить пробел для удобства чтения, указав константу JSON_PRETTY_PRINT
Там немного больше личной информации, чем строго необходимо, хотя я полагаю, что сочетание имени и даты рождения с удостоверением личности с фотографией — разумный процесс. Они также предоставляют конкретные сведения о вакцинах, а не конкретные разрешения, как я надеялся. Опять же, это делает все более удобным для использования в разных юрисдикциях и избавляет от необходимости повторно выпускать JWS каждый раз при изменении политики, что в случае Квебека происходит примерно два раза в неделю.
На протяжении всего этого анализа я задавался вопросом, что может помешать кому-то просто предъявить совершенно действительное доказательство вакцинации другого человека. Поскольку все тело подписано криптографической подписью, вы не можете изменить чужое доказательство вакцинации, чтобы добавить свое имя, а это означает, что соединение доказательства вакцинации с удостоверением личности с фотографией — вполне разумный план. Это, безусловно, будет иметь место в аэропортах, но я очень сомневаюсь, что на спортивных объектах и т. Д. Будут просить второе удостоверение личности. Они просто отсканируют QR-код, увидят галочку на своем устройстве и перейдут к следующему.
Одна напутственная мысль: в то время как мой процесс был направлен на выяснение того, какие из моих личных данных кодируются в QR-коде, модель JWT печально известна тем, что ее легко испортить, либо забывая проверить перед анализом данных, либо разрешая токены без подписи. Если реализации не соблюдают центральный белый список авторизованных подписывающих лиц, было бы тривиально легко создать совершенно действительный токен, который вы подписываете своим собственным ключом. Как всегда, безопасность модели действительно зависит от того, насколько строго проверяющая сторона обеспечивает соблюдение стандарта.
Однако оказывается, что единственная личная информация — это именно та информация, которая содержится в полном PDF-документе о вакцинации: имя, дата рождения, пол (по какой-то причине), а также информация о дате и конкретных дозах, которые владелец получил на сегодняшний день. Если вас устраивают последствия для конфиденциальности предъявления водительских прав в баре, вы не должны больше беспокоиться о том, что вас попросят предъявить доказательство вакцинации.
Код представляет собой целую кучу мусора, но если вы хотите увидеть, что находится в вашем собственном QR-коде, вы можете проверить репозиторий GitHub для этого поста.
Как кафе в Москве принимать посетителей по QR-кодам
Этот код подтверждает, что человек вакцинировался, переболел ковидом в последние полгода или не заразен, то есть у него отрицательный ПЦР-тест не старше трех дней.
Посетители без кода могут заказать еду навынос в окне или расположиться на веранде заведения, если она есть. При этом помыть руки и в туалет зайти можно — в маске и перчатках.
Разберем подробнее, что нужно сделать общепиту в Москве, чтобы продолжать работу.
У кого должен быть QR-код для посещения ресторанов и кафе
QR-код должен предъявить каждый посетитель, который хочет войти в кафе или ресторан, чтобы поесть и посидеть внутри.
Действующий QR-код есть у всех москвичей, кто:
Получить QR-код можно:
QR-код у туристов и гостей столицы появится в приложении «Госуслуги СТОП Коронавирус».
Как победить выгорание
Кого можно впускать без QR-кода
Некоторых посетителей можно пропускать без запрашивания QR-кодов :
Если ребенок пришел в кафе без родителей, то у него должен быть QR-код с отрицательным ПЦР-тестом или подтверждением перенесенного коронавируса. Прививки от коронавируса несовершеннолетним пока не делают.
Общепиту нужно подать заявку на включение в реестр
Владельцы кафе, ресторанов и других заведений общественного питания, которые выполнили все санитарные меры, должны подать заявку на включение в реестр заведений, которые работают с ограничениями.
В заявке нужно указать:
Если заведение проверят и найдут несоответствие требованиям, его исключат из реестра. Новую заявку можно подать через месяц и только после проведения выездной проверки Департаментом торговли и услуг города Москвы.
Как заведению проверять QR-коды
Чтобы убедиться, что человека можно пустить в заведение, кафе или ресторану нужно проверять дату действия QR-кода каждого посетителя.
Поставьте пункт контроля у входа в заведение, назначьте одного из сотрудников ответственным за проверку QR-кодов. На тротуар у входа нанесите разметку в 1,5 метра — она позволит людям в очереди соблюдать социальную дистанцию.
Сотруднику следует обращать внимание на домены сайтов, которые подтверждают действительность QR-кода — это должны быть gosuslugi.ru или mos.ru. Все остальные сайты — не настоящие.
По результатам анализа крови, показывающим наличие антител к коронавирусу, тоже пропускать нельзя.
Сам QR-код может быть предъявлен как в электронном виде с экрана мобильного устройства, так и распечатанным на бумаге. Если у человека нет смартфона, интернета или он не умеет пользоваться сервисами, он может попросить в МФЦ или регистратуре поликлиники распечатанный QR-код или получить распечатку в инфомате поликлиники.
На экране отобразится:
На смартфоне можно также установить приложение «Госуслуги СТОП Коронавирус» и сканировать коды через него. Приложение покажет, есть ли у посетителя сертификат о вакцинации. Отрицательный результат ПЦР-теста или перенесенную болезнь приложение не покажет.
Если в базе данных не окажется сведений о вакцинации, перенесенном заболевании или сданном ПЦР-тесте, предложите посетителю обратиться в специально созданную «группу разбора». Он может сделать это через личный кабинет на портале mos.ru.
Без QR-кода можно попасть внутрь заведения, чтобы помыть руки или посетить туалет — при этом обязательно нужно надеть маску и перчатки.
Что будет, если не проверять у посетителей QR-коды
За невыполнение требования о проверке QR-кодов бизнес могут оштрафовать:
Вместо штрафа ИП или организацию могут закрыть на срок до девяноста суток.
Нужно ли проверять QR-коды летним верандам
Проверять QR-коды не должны заведения, которые работают только на доставку или навынос. Еще до 11 июля 2021 года включительно QR-коды могут не проверять у посетителей летних веранд.
Если в вашем заведении есть летняя веранда, следите за изменениями московского законодательства — власти могут продлить этот срок или ввести те же требования, что и для кафе с помещениями.
Как получить QR-код, который подтверждает вакцинацию или перенесенный коронавирус
В большинстве регионов России для посещения общественных мест требуют QR-коды либо сертификаты о вакцинации или перенесенной болезни. А где-то — еще результаты тестов на коронавирус.
Разобраться в этом хаосе непросто, но мы собрали информацию о том, где и какие QR-коды и коронавирусные справки требуют в разных регионах, в одной статье. Обязательно проверяйте данные перед тем, как планировать поездку: информация очень быстро меняется. Например, 21 октября в Крыму для заселения в гостиницы не требуют дополнительные документы, а с 25 октября все изменится: будут принимать только вакцинированных.
В этой статье расскажу, как получить QR-коды и справки для посещения общественных мест.
Что вы узнаете
Какие документы требуют в общественных местах в октябре 2021 года
Обычно в постановлении регионального правительства указано, какой именно документ подойдет — электронный или на бумаге. Например, в Крыму примут оба документа.
Редактор этой статьи привилась в Москве. Как только врач сделал укол, на телефон пришла смс со ссылкой на код. Его можно загрузить в приложение Wallet на Айфоне — очень удобно
Сертификат о перенесенном коронавирусе. Переболеть нужно официально — с обращением к врачу. В диагнозе должно быть указано, что пациент перенес новую коронавирусную инфекцию: коды МКБ-10 U07.1 и U07.2. Если поставят другой диагноз, например ОРВИ, то такая справка не подойдет.
Некоторые регионы разрешают гражданам представлять на выбор справку из больницы или документ с госуслуг, например Волгоградская область. Но есть и регионы, которые примут только сертификат с госуслуг. К ним относится Санкт-Петербург, где коды поэтапно будут вводить с ноября.
Обычно сертификат действует полгода после выздоровления. Но на всякий случай рекомендую уточнить срок действия в распоряжении региональных властей. Иногда в регионах для посещения общественных мест разрешают использовать документы о вакцинации даже одной дозой двухкомпонентной вакцины.
Справку о наличии антител принимают только несколько регионов. Например, Ивановская, Мурманская области, Тыва. В кафе и рестораны в Севастополе вместо сертификата о перенесенной болезни тоже можно принести документ о наличии антител IgG.
Чтобы его получить, нужно сдать анализ в лаборатории, он стоит в среднем 1000—1500 Р в зависимости от региона. В Тыве и Севастополе срок действия документа — 60 дней с даты выдачи. В других регионах он может отличаться.
Обычно срок действия справки с ПЦР-тестом — 3 дня или 72 часа. Но бывают исключения. Например, в Севастополе — 7 дней с даты проведения исследования.
Некоторые регионы требуют не обычную справку из лаборатории, а подтверждение сданного анализа на портале госуслуг. Если лаборатория передала сведения на госуслуги, то документ хранится на той же странице, что и сертификат о вакцинации или перенесенной болезни. В Москве действуют особые правила, о них расскажу дальше.
Справка о медотводе от прививки. Для ее получения должны быть веские основания, например аутоиммунное заболевание в стадии обострения, кормление грудью, активная фаза лечения рака.
Справки о противопоказаниях к вакцинации выдают только государственные медицинские учреждения. Как правило, на них указано основание для медотвода, есть печати учреждения и врача и срок действия.
Такой документ могут запросить, например, при заселении в гостиницу с отрицательным результатом ПЦР-теста в Краснодарском крае.
Другие сертификаты. Иногда в регионах могут вводить какие-то свои местные пропуска. Например, в Нижегородской области у посетителей есть выбор: предъявить для входа в театры, кинотеатры и музеи сертификат о вакцинации или перенесенной болезни либо документ «Мультипасс 800». Последнее — пластиковый или электронный бейдж, который дает доступ на мероприятия.
Мультипасс можно получить в МФЦ или в электронном виде, заполнив анкету на сайте «Карта Нижегородской области». Но электронный документ и пропуск в МФЦ оформят только тем, кто переболел или привился в Нижегородской области. Все остальные могут получить мультипасс только в пункте выдачи на улице Короленко, дом 32, ежедневно с 09:00 до 21:00.
Чтобы это сделать, нужно прийти с паспортом, распечатанным QR-кодом с госуслуг о прививке или перенесенном коронавирусе, написать заявление и сфотографироваться. Заявители указывают номер СНИЛС и мобильного телефона. Документ на Короленко обещают выдать сразу. В МФЦ — в течение 5 дней.
Как получить QR-код о вакцинации, перенесенном коронавирусе или ПЦР-тесте на госуслугах
Сертификат о вакцинации на портале госуслуг может получить любой гражданин старше 18 лет. Для этого ему нужно зарегистрироваться, подтвердить учетную запись и пройти вакцинацию в России одним из четырех препаратов: «Спутник V», «Спутник Лайт», «КовиВак», «ЭпиВакКорона». Документ действует в течение года после второй прививки или получения однокомпонентной вакцины.
Сертификат о перенесенном коронавирусе появится на госуслугах, если данные о болезни туда передало медучреждение, в которое обратился пациент. Бывает, что сведения пересылают с опозданием или делают ошибку при передаче данных — и тогда документ не отображается. В случае проблем попробуйте обратиться в поликлинику или больницу, где лечились. Сертификат с госуслуг действителен в течение шести месяцев, затем он пропадет из личного кабинета.
Сертификат с результатами ПЦР-теста или теста на антитела. Чтобы они появились на госуслугах, нужно сдать анализ в медучреждении, которое передают сведения на госуслуги. Обычно к ним относятся государственные поликлиники. В частных лабораториях рекомендую уточнять этот вопрос заранее.
На госуслугах сказано, что срок действия кода — 72 часа. Мои знакомые говорят, что у них результаты пропадают из личного кабинета после истечения этого срока. Но у некоторых на портале до сих пор хранятся результаты летних тестов с QR-кодами.
Какая информация содержится в qr коде вакцинированного
Авторизация через ЕСИА временно не доступна в связи с обновлением системных компонентов, при этом все инструменты Портала доступны без авторизации ЕСИА
«А если от прививки медотвод?»: отвечаем на самые частые вопросы про QR-коды
Начиная с 20 октября в республике введены QR-коды для посещения общественных мест.
Если есть медотвод от прививки, как получить QR-код?
При наличии медотвода перед посещением массовых мероприятий можно сдать ПЦР-тест, который действует 72 часа.
Сколько действует QR-код вакцинированного, переболевшего и ПЦР-теста
QR-код действует разное время, в зависимости от того, что он подтверждает
• перенесённую болезнь — полгода
• результаты ПЦР-теста — 72 часа
Надо ли носить с собой какие-то документы вместе с QR-кодом?
Вместе с QR-кодом на массовые мероприятия необходимо с собой носить документ, удостоверяющий личность (паспорт, загранпаспорт, военный билет, временное удостоверение личности, выдаваемое органом внутренних дел до оформления паспорта, водительское удостоверение).
Кто будет проверять QR-код?
Проверять QR-коды должны сотрудники посещаемого учреждения.
Как будут идентифицировать QR-коды, вдруг человек покажет не свой?
При сканировании QR-кода появляются данные о личном прививочном сертификате, сертификате переболевшего или результатах ПЦР-теста (действует 72 часа), в которых указаны инициалы, последние цифры номера паспорта, а также дата рождения. Информацию на входе нужно будет подтвердить документом, удостоверяющим личность.
Как получить QR-код, если нет смартфона, доступа к интернету, регистрации на «Госуслугах»?
В многофункциональных центрах региона могут помочь с регистрацией и подтверждением аккаунта на «Госуслугах». Без зарегистрированного и подтвержденного профиля на «Госуслугах» получить QR-код невозможно
Если человек не хочет регистрироваться на «Госуслугах», где взять QR-код?
Без регистрации на портале «Госуслуг» получить QR-код невозможно
Справка из поликлиники о вакцинации может быть аналогом QR-кода?
Справка из поликлиники не сможет стать аналогом QR-кода. Получить код проще и быстрее, пройдя вакцинацию в медицинском учреждении.
Я переболел бессимптомно, есть антитела, но без больничного или вакцинации QR-код не дают. Как быть?
Результат теста на антитела или диагноз со слов переболевшего не являются основанием для получения QR-кода или сертификата о перенесенном COVID-19.
Почему QR-коды будут действовать только в развлекательных местах? А как же медицинские организации?
Массовые мероприятия подразумевают одномоментное нахождение большого количества человек в закрытом помещении, что способствует распространению коронавирусной инфекции. В связи с этим и принято решение о введении QR-кодов для посещения культурных, развлекательных и спортивных мероприятий. Для посещения медицинских организаций QR-код не требуется, т.к. плановая работа учреждений позволяет разделять потоки посетителей по времени и по помещениям.
Будут ли требовать QR-код в транспорте?
Нововведения распространяются на мероприятия, которые посещают одновременно 50 и более человек. При использовании общественного транспорта необходимо соблюдать меры индивидуальной защиты, носить маски и перчатки.