A plasztik kártyán egy URL van a QR kódba kódolva, aminél vagy megy az oldal, vagy nem. Az úniós igazolványon a QR kód önmagában tartalmazza az oltási adataidat, és mindez digitálisan alá is van írva benne. Így aki azt olvassa le, az internetkapcsolat nélkül is látja az oltás tényét. Ezen kívül ennek az igazolványnak van egy egyedi azonosítója is, amivel egy központi adatbázisban meg lehet találni az oltottat, és nem kell ismernie minden ellenőrzést végző személynek mind a 27 tagállam saját ellenőrző rendszerét.
Ezen kívül pl. az olaszok csak EMEA által engedélyezett oltással rendelkezőket engednek be, plasztik kártyája meg van a Sinopharmmal oltottaknak is. Mivel a kártyán nincs rajta, hogy milyen oltást kapott az illető (vagy megkapta-e a másodikat), így önmagában ha látják is a kártyát, nem tudják ellenőrizni, hogy az illető jogosult-e a beutazásra. Spanyolországban majdnem ugyanez a helyzet, ott a WHO vagy az EMA által engedélyezett vakcinával kell, hogy be legyél oltva, de plasztik kártyája van a SputnyikV-vel oltottaknak is. A franciáknál meg szintén csak EMEA oltást fogadnak el, de még azt is kell igazolni, hogy az Pfizer, Moderna, Astra-Zeneca második adagja óta eltelt legalább 2 hét, vagy a Johnson & Johnson után eltelt 4 hét. (ez mind rajta van a papíron, és internet nélkül is le lehet róla olvasni digitális aláírt formában, hitelesen)
Sajnos így, hogy a kártyáról lespórolták a lényeges adatokat, és kiküldték mindenkinek már az első oltás után egy héttel, önmagában a megléte nem sokat igazol.