欧州連合（EU）加盟国は、COVID-19の接触追跡アプリが国境を越えて機能することを可能にする枠組みで合意した。
これらのアプリにより、ウイルスの拡散を監視できるようになる。
このシステムには、各国の接触追跡アプリおよびサーバーから「関連情報」を受け取り、転送するフェデレーション・ゲートウェイ・サービスが含まれる。
しかし、デジタル接触追跡が円滑に機能するまでには、まだ道のりがある。
欧州連合（EU）の加盟国と欧州委員会は、地域のコロナウイルス接触追跡アプリが国境を越えて機能できるようにするための技術的枠組みで合意した。
現時点で、多くの欧州諸国が、スマートフォン技術を活用してCOVID-19との闘いに役立てることを目的とした接触追跡アプリを導入しているが、これらのアプリはいずれも、まだ国境を越えて機能することはできない。
先月、EU加盟国は、一連の相互運用性ガイドラインで合意した。今回、接触追跡アプリの国境を越えた連携を実現するための技術仕様で合意に至った。この方式の詳細は、仕様書に記載されており、これは欧州eHealthネットワークによって公表された。
欧州委員会は、技術仕様に関する合意をCOVID-19との闘いにおける重要な一歩と位置づけるとともに、接触追跡アプリは手作業による接触追跡手法を補完するものにすぎないことを強調した。
声明の中で、域内市場を担当する欧州委員のティエリー・ブルトン氏は次のように述べた。「旅行シーズンが近づく中、欧州市民が、EU域内のどこを旅行していても自国のアプリを利用できるようにすることが重要です。接触追跡アプリは、特に行動制限措置を解除するための各国の戦略の一環として、コロナウイルスの拡散を抑制するのに役立ちます。」
このシステムには、欧州委員会が運営するフェデレーション・ゲートウェイ・サービスが含まれ、各国の接触追跡アプリおよびサーバーから「関連情報」を受け取り、転送する。これは、欧州委員会のプレスリリースによれば、やり取りされるデータ量を最小限に抑え、利用者のデータ通信量を削減することを目的としている。欧州委員会のプレスリリース。
技術仕様書からの引用：技術仕様：
欧州eHealthネットワークが望ましいとする方式は、単一の欧州フェデレーション・ゲートウェイ・サービスである。各国のバックエンドは、新たに感染が確認された市民の鍵（「診断キー」）を数時間おきにアップロードし、本スキームに参加する他国の診断キーをダウンロードする。以上である。データの変換とフィルタリングは各国のバックエンドで行われる。
「アプリ間で共有される近接情報は、個人の特定を防ぐ暗号化された方法でやり取りされ、厳格なアプリに関するEUデータ保護ガイドラインに準拠する。位置情報データは使用されない」と欧州委員会は付け加えた。
合意された相互運用性システムにおける主な留意点は、現時点では、分散型接触追跡アプリ（ドイツが本日公開したCorona-Warn-Appなど）や、イタリア、ラトビア、スイスで最近公開された各国のアプリとのみ連携できることである。
集中型のコロナウイルス接触追跡アプリは、近接データを端末上に保存・処理せず、処理のために中央サーバーにアップロードする方式であり、フランスのStopCovidアプリ、英国のNHS COVID-19アプリ、または現在停止中のノルウェーのSmittestoppアプリなどがこれに該当するが、これらは相互運用性アーキテクチャにすぐには接続できない。これは先月の当社報告書で説明したとおりである。先月の報告書。
AppleとGoogleが共同で提供するコロナウイルス曝露通知用APIも、分散型追跡アプリのみに対応している。
「本文書は、「COVID+キーによるソリューション」（すなわち分散型追跡システム）の相互運用性に関する基本要素を示すものである」と欧州eHealthネットワークは指摘している。「本文書は、費用対効果と参加加盟国間の信頼を確保するため、相互運用性に必要なデータ量を最小限に抑えることを目的としている。したがって本文書は、この種のプロトコルを導入する加盟国のみを対象としている。」
欧州委員会は、数か月にわたり、COVID-19との闘いにおける技術とデータの利用について共通のアプローチを求めてきた。しかし、各国政府の足並みは統一されていない。欧州委員会によれば、「承認された国内アプリの大多数」は分散型であるものの、接触追跡アプリにおいては依然として分散型と集中型のアプローチが混在している。
欧州委員会は外交的な役割も果たしている。同委員会は、「集中型追跡アプリにも相互運用性を拡張する加盟国の取り組みを引き続き支援する」としている。
ただし、対立する技術方式を統合する場合に伴うプライバシーリスクやセキュリティ上のトレードオフを考慮すると、両方のアプリアーキテクチャ陣営が満足できる形でそれをどのように実現するかについては、詳細は示されていない。
つまり、コロナウイルスの接触追跡に集中型アプローチを選択した欧州各国の政府の市民は、域内の他国を訪れた際に、コロナウイルスの曝露通知を受信・送信するために、その国の国内アプリをダウンロードする必要が生じる可能性がある。
ただし、分散型の国内アプリでさえ、関連データをまだ交換できない。相互運用性アーキテクチャのゲートウェイインターフェースはまだ導入される必要があり、関連するすべての要素が連携を開始できるようになる前に、国内アプリの公開および／または更新が必要である。したがって、欧州の国境を越えてデジタル接触追跡が円滑に機能するまでには、まだ道のりがある。
一方、夏に予定されているより広範な再開に先立ち、一部のEU加盟国はすでに他の欧州諸国との国境再開を始めている。
例えば今週、観光再開を目的とした試験的措置の一環として、ドイツの休暇客数千人がスペインのバレアレス諸島への渡航を許可された。このように、各国のアプリが曝露リスクに関するデータを安全にやり取りできる態勢になる前に、EU市民はすでに国境を越えて移動している。
