实施数字旅游门户

实现一个数字旅游门户网站 良好的实践建议 2022年5月 内容 背景4 原则6 1.隐私设计&默认隐私6 2.符合数据保护和隐私法律6 3.语言能力7 4.24x7为旅行者沟通问题7 5.24x7政府和旅游运营商沟通7 6.处理能力几个证书格式7 7.能够接受多个证书类型9 8.敏捷的规则引擎9 9.它的情报&异常处理10 10.很多人能够作为一个单独的申请集团10 11.24x7可用性的数字门户网站10 12.法律路径,以防的争议11 数字门户12 1.一般旅行&国家条目信息12 2.旅行者问卷调查13 3.完成数字旅游的门户过程14 4.政府集成和旅行者的水平合规15 5.旅游供应商查询的能力评估17 旅行者旅行&经验20 1。例子旅游经历20 确认23 背景 本报告是为政府当局编写的，应与《世界贸易中心报告》一起阅读。振兴国际旅游的数字解决方案1并是该报告的延伸。它提供了更多的建议和最佳实践指导，以实施数字旅游门户 振兴国际旅行的数字解决方案》报告为各国提供了指导，使它们能够履行各国政府2021年在世卫组织、国际民航组织、经合组织、七国集团和二十国集团作出的承诺，以全球可互操作和国际可扩展的方式对旅客进行安全和高效的COVID-19健康检查。 该报告包括八项可由政府实施的建议，以使他们能够通过安全地重新连接他们的国家和世界，使他们的经济再次增长，并为可与其他政府服务和医疗保健系统整合的技术提供数字基础，以应对COVID-19大流行病和其他未来边境的健康风险。 1 问题数字 可核查COVID-19证书 2 激活 政府数字旅游门户 3 实现数字 连接(政府和行业之间) 4 问题数字可核查的旅行授 权证书 技术建议: 政策建议: 5 开发一个政策 证书管理COVID-19欺诈 6 开发一个数字可访问的旅游政策 7 实现数字 政府服务和数字医疗系 统 8 识别和监控 实现和操作经验 应对边境地区健康风险的核心是建议二和建议三，即启动一个"健康管理计划"。政府数字旅游门户并建立政府和工业之间的数字连接.因此，本报告为各国政府实施互联互通的数字旅游门户提供了最佳实践建议和支持，该门户不仅可用于COVID-19，还可用于快速应对未来对国家经济和国际旅行及旅游业的健康风险。 数字旅游门户是一个在线或基于智能手机的系统，它使一个国家能够在一个地方公布其健康入境要求，并使旅行者能够在旅行前以数字方式与目的地政府分享其健康状况信息，并在旅行前收到他们符合健康入境要求的电子通知。这为政府提供了一个强大的边境卫生安全系统，使人们能够安全而轻松地进行国际旅行。 数字化旅游门户可用于所有的国际旅行方式，联合国负责航空旅行的机构（国际民用航空组织[ICAO]）最近在其附件9《便利化标准和建议措施》（第29号修正案）第10章中更新了对各国政府的指导，包括以下两条对各国政府使用数字化门户的建议，并配有数字通知系统。 •国际民航组织建议的做法:要求提供标准化健康文件和/或健康相关文件的缔约国应考虑制定一个健康数字平台乘客可以申请获得在哪里NOTIFCATION旅行批准目的地和交通 •国际民航组织推荐做法:当缔约国建立一个健康数字平台在这种情况下，飞机运营商应在登船时进行检查，以确保每个乘客都已获得批准。批准旅行州的交通和目的地 o国际民航组织补充说明：在国家拥有交互式API的情况下，国家可以将门户网站与它对航空公司的交互式API响应信息（CUSRES）相结合，提供一个确定/不确定的登机信息。 国际民航组织还推出了一个"健康总表"，使政府的数字旅游门户网站能够自动和电子化地验证旅客提交的COVID-19证书是否真实。因此，WTTC鼓励所有政府遵循国际民航组织的上述两项建议，建立一个与工业界有数字联系的数字旅游门户网站，并加入和使用国际民航组织的健康主名单，对旅客的COVID-19证书进行数字认证。关于数字旅游门户与"国际民航组织健康总表"整合的进一步信息，将在本报告的后面列出。 在旅行之前一天的旅行 数字可核查COVID-19证书 合同跟踪信息 COVID-19证 书 接触者追踪信息 旅行批准通知 政府数字旅游门 户政府和行业数字连接 互动式旅客信息预报（API）信息 批准去旅行 (为每一个旅客) *如果旅行者不符合目的地的入境要求，数字旅行门户可能会返回一个否定的答复。 为了使政府实现最大的效率，数字旅游门户可以与现有的签证申请系统整合，但一般签证申请的功能要求不在本报告的范围内，本报告只关注在边境和边境地区减少健康风险。关于有效的数字旅游门户网站的关键因素和一般设计原则的最佳实践建议. 一般要求和原则 以下12条建议是作为一般最佳实践原则提出的，应适用于整个数字旅游门户网站。与门户网站的具体功能有关的建议将在本报告的后面阐述。 1 默认隐私设计&隐私 数字旅游门户网站应基于"设计隐私"和"默认隐私"的原则，尽量减少要求旅行者提供的和目的地政府为满足其入境要求而处理的个人数据量。隐私设计"指的是采取积极和勤奋的方法来防止侵犯隐私的事件，而"默认隐私"则确保个人数据受到门户网站的自动保护，不需要旅行者采取任何具体行动。 旅行者数据的处理、存储和使用应符合国际标准化组织（ISO）的框架，如ISO29100。2其中包括设计、测试、维护和操作处理个人信息的IT系统，ISO179753它提供了同意、使用或披露个人健康信息的框架，以及ISO277994它提供了安全管理健康信息的指南。这些都应以国家法律为基础，使目的地政府能够合法地获得相关数据元素。 旅行者也应该能够充分了解需要哪些信息以及为什么需要这些信息，以便他们能够对信息的使用提供知情同意。如果进入一个国家必须使用数字旅行门户，这一点就变得特别重要，因为如果旅行者不同意使用他们的数据，就意味着他们不能进入目的地国家。 政府也不妨考虑建立一个门户用户账户设施。这不应该是一个必要的功能，而是一个旅行者可以自愿加入的系统。这将保留旅行者同意的某些信息，如联系跟踪信息，使他们的下一次提交更快、更容易完成。这将需要政府对隐私原则和信息技术安全给予更多的关注，但在许多其他领域，自愿用户账户已经在网上广泛实行了。 2 符合数据保护和隐私法 数字旅游门户网站应符合其服务国家的当地数据保护和隐私法。 还建议门户网站与ISO27001等国际标准保持一致。5和27701年 6其中规定了信息安全管理系统（ISMS）和全球最佳实践的要求，如欧洲通用数据保护条例（GDPR）。7,或美国健康 保险 可携性和责任法案（HIPAA）隐私规则8和安全规则9它为保护以电子形式传输的健康信息制定了美国国家标准。 为了确保并证明符合选定的规则，数据隐私影响评估（DPIA）。10 应填写并通过数字旅行门户提供给旅行者。 3 语言能力 数字旅游门户网站应以其服务国家的当地语言运作，并至少以英语为基础。它能管理的语言越多越好，联合国的六种官方语言是推荐的下一个强化级别（阿拉伯语、中文、英语、法语、俄语和西班牙语）。 对于所选择的语言，门户网站不仅要有能力以外语向旅行者展示信息，而且还要能够阅读和处理同一外语的文件，如旅行者出示的身份文件或健康证明。 4 24x7旅行者交流问题 为了使数字旅游门户网站的使用尽可能简单，应该创建一个常见问题解答（FAQ）部分，使旅客能够快速地自我解决他们可能遇到的任何问题。这可以通过实时在线"聊天"功能进行扩展，进一步加强服务，可能使用人工智能（AI）聊天机器人- -有时称为"虚拟助理"。来自英国的指南11和美国12政府为政府机构提供关于使用聊天机器人改善客户服务和新加坡的建议。13政府提供了他们在大流行期间推出的COVID-19聊天机器人的概况。 另外，也可以提供电话或电子邮件的联系方式，以备查询，但如果由政府实施，应该有足够的资源（特别是在旅行高峰期），并且每周7天、每天24小时运作，以便能够对旅行者作出快速和准确的反应。 5 24x7政府和旅游运营商沟通 与解决旅客疑问的沟通方式分开，应该有一个每周7天、每天24小时的快速解决中心，使旅游供应商（如航空公司、游轮公司、国际铁路运营商）和目的地政府之间能够直接沟通，这样，当问题需要解决时，旅游运营商可以得到批准（或不批准），让旅客登机。例如，这可能是由于旅行者在数字旅游门户上完成提交的时间和他们的旅行日期之间引入了一个新的入境规则。 建议通过电话或电子邮件提供这种通信服务，以实现快速反应，并且只供旅行提供者（如航空公司）使用，只在需要时用于旅行时的登机决定。建议各国用于移民审批决定的现有24x7联络中心可用于这一额外的健康安全目的。 6 处理能力几个证书格式 在全球范围内，有许多不同的健康证书格式，其中四种正在成为全球领先的标准。WTTC建议各国从这四种格式中选择一种作为其COVID-19证书的国家格式，关于这一主题的进一步建议和指导见WTTC的配套报告，内容包括振兴国际旅游的数字解决方案我.证书"格式"被认为是用于证书数据及其显示的技术标准（如SMART健康卡标准），而证书"类型"被认为是证书的内容（如疫苗接种、测试或康复证书）。 WTTC建议各国采用以下四种标准之一作为本国的COVID-19健康证书格式。 智能健康卡16 SMART健康卡是一种开放的、可互操作的健康证书格式 ，由一个领先的健康和技术组织组成的联盟开发。作为一个"开放标准"，它既可用于COVID-19，也可用于其他健康数据，一些国家已经表示有兴趣在未来使用SMART健康卡来分享常规免疫记录。 在本报告发表时，COVID-19的SMART健康卡在美国和加拿大非常占优势，也被日本以及非洲和欧洲的其他国家采用，作为其COVID-19证书的国家标准。 由于SMART健康卡是一个"开放标准"，原则上任何人都可以发行SMART健康卡，因此CommonTrust网络(CTN)17是一个供政府和其他核查机构使用的支持机构，负责监督SMART健康卡是否由合法来源签发。 欧盟DCC在整个欧盟使用，包括所有27个欧盟国家。 此外，欧盟以外的许多国家也在采用这一标准，各国可以申请加入欧盟DCC计划。这涉及到欧盟的审查程序，以评估另一个国家是否符合欧盟DCC标准，如果被欧盟接受，那么申请国颁发的COVID-19证书就被认可为等同于欧盟DCC。这使得申请国的COVID-19证书在欧洲被接受，申请国也能够以电子方式验证欧盟DCC计划中任何其他国家颁发的COVID-19证书。 在本报告发表时，35个非欧盟国家已成功加入欧盟计划 ，这意味着COVID-19证书在62个国家（27个欧盟国家35个非欧盟国家）之间是可互操作的，然而欧洲管理欧盟DCC使用的法规只到2022年6月，目前正在接受欧盟的审查，可能将其使用时间延长到2023年6月。对其他三种证书格式的使用没有时间限制。 欧盟欧盟数字COVID证书(DCC)18 非约束环境下的可视数字印章（VDS-NC）是国际民用航空组织（ICAO）公布的健康证书标准，是专门为国际旅行中使用的。 它遵循用于签发和验证非电子签证和紧急旅行证件（如临时护照）的方法，并已被澳大利亚采纳为其COVID-19证书的国家标准。 ICAO可见数字印章(ICAOVDS-NC)20 疫苗开放认证数字基础设施（DIVOC）是由印度电子政府基金会开发的开源软件，任何人都可以免费使用。 DIVOC格式最初是为了支持大规模的疫苗接种计划而开发的，现在可以用于疫苗接种和测试证书。 在本报告发表时，印度、斯里兰卡、菲律宾、牙买加和印度尼西亚正在使用DIVOC标准进行数字疫苗接种证书 ，而印度、斯里兰卡和菲律宾也在使用DIVOC标准进行 COVID-19测试证书。 DIVOC19 从中长期来看，WTTC鼓励全球整合，形成单一的国际健康证书标准，但在尚未实现的情况下，各国政府应在本国 COVID-19证书中采用上述四种