Labfy 的结果现在直接进入 Corona-Warn-App
邮箱里的一份 PDF 是很糟糕的入场券:会丢,伪造轻而易举,门口的人也没法查。应用里一份签名过的证书,这些毛病一个都没有。

- 作者
- 发布时间
- 阅读时长
- 4分钟
- 系列
- 疫情期间的软件 第 4 篇,共 5 篇
九个月前,我们带着几家试点检测中心和一个计划
本文解释这为什么重要、它如何运作,以及在一年之内把一个健康数据平台从零扩展到数百个站点,我们学到了什么。
这项集成为什么此刻要紧
自去年秋天起,3G 规则——geimpft、genesen、getestet;接种、康复、检测——决定着全德国进入餐厅、活动、工作场所与公共交通的资格。对未接种者而言,一份近期的阴性快检就是入场券,而且一周要出示几十次。
邮箱里的一份 PDF 是很糟糕的入场券。它会丢,伪造很容易,门口查验的人也无法核实。相比之下,Corona-Warn-App 里的结果经过密码学签名,显示明确的有效状态,并且在任何地方都以同样方式查验。
对检测中心来说,「在应用里」已经从一个加分项变成了客户的默认期待。人们现在在门口就问:「结果会进 Corona-Warn-App 吗?」用 Labfy,答案是会。
集成如何运作
Corona-Warn-App 自去年春天起就支持来自合作检测中心的快检结果。Labfy 以注册合作方的身份接入该接口。从市民视角看,流程是:
- 预约与登记,照常在检测中心的 Labfy 预约页完成。
- 明确同意在登记时选择把结果送进 Corona-Warn-App。这是一项单独且明示的同意。
- 到场扫码。Labfy 生成一个与本次检测对应的二维码,本人用 Corona-Warn-App 扫描,把这次检测与自己的应用关联起来——而 Labfy 始终不会知道关于其应用或其他检测的任何信息。
- 结果进入应用。工作人员在 Labfy 记录结果后,结果被传送到应用后端、完成签名,几分钟内出现在应用里。阴性结果成为符合欧盟标准的检测证书;阳性结果还会触发应用的预警流程,使接触者可以被提醒。
邮件与短信送达仍在并行进行,因此没有人被迫使用这个应用。
隐私:Labfy 看得到什么,看不到什么
这项集成的设计,使 Labfy 和检测中心都不会因此多知道关于这个人的任何事。我们是针对一个一次性检测标识发送结果。我们不接收设备标识,不知道此人在应用里是否还有别的结果,Corona-Warn-App 也从不向我们回传数据。这与我们去年在其上线时写过的
300 多家检测中心教给我们的事
把 Labfy 从试点带到数百个站点,教会了我们几件远远超出疫情软件范畴的事。
开通速度就是产品本身。运营方在几天内就要开出中心。一个需要一周才能配置好的平台,会输掉每一笔生意。我们给每一项设置都预置了默认值、允许运营方事后再改,把开通压缩到一天以内。
峰值负载不是平均负载。周一早上七点和法定假日前夜产生的流量,比周均值高出一个数量级。我们的基础设施正是为这些时间窗做水平扩展的。
法规变得比路线图快。2021 年里,报销规则、证书格式和上报要求反复变动。作为 SaaS 平台,这意味着一次部署就同时更新了所有中心,而不是 300 次各自升级。
客服是一项数据保护职能。每一条客服请求都触及医疗数据。在回答第一张工单之前,我们先按 GDPR 原则培训了客服团队。
接下来做什么
整个冬天我们聚焦三块:为新的结算规则提供更快的报销报表、为拥有十个及以上站点的运营方扩展多点分析,以及支持企业的员工检测计划。
本页内容
那么,您的系统该往哪儿走?
一篇文章可以讲清某样东西怎么运作;它说不了这对您已经在跑的那套系统意味着什么。与一位工程师聊三十分钟,不是销售,也没有跟进序列。
