
Архитектура Travel Pass включает четыре блока:
1) Блок загрузки/проверки соответствия требованиям документов - паспорта, визы и т.д.;
2) Блок данных от авторизованных и интегрированных в систему лабораторий;
3) Блок авиакомпаний с данными о бронированиях;
4) Блок обмена информацией с органами государственной власти.
Официально заявляется, что путешественники будут сохранять контроль над своими данными. Приложение Travel Pass не будет централизованно хранить их. Система будет связывать правительства, авиакомпании и лаборатории, которым требуется подтверждение о прохождении пассажиром тестов или вакцинации, но после того, как он даст право на распространение такой информации. При этом гарантий того, что кто-то из участников, которым отправляются персональные данные путешественников, не будет собирать и хранить у себя их, нет.
Сама IATA не будет подтверждать результаты вакцинаций или тестов пассажиров. Организация только предоставляет инструмент взаимодействия между лабораториями, отвечающими требованиям страны, и пассажирами, въезжающими в эту страну, через цифровой канал. Но данные могут быть проверены, чтобы гарантировать их подлинность.
Результаты теста на COVID-19 и сведения о вакцинации будут отправляться из прошедшей проверку лаборатории на телефон пассажира в качестве проверяемых учётных данных. Пассажир не сможет изменить эти данные, а только проверить их. Также будут предусмотрены проверки, удостоверяющие личность пассажиров, чтобы избежать передачи результатов тестирования третьим лицам.