Πλαίσιο Κυριαρχίας και Εμπιστοσύνης

Σκοπός

Το παρόν έγγραφο αντιμετωπίζει ένα εύλογο ερώτημα: όταν μια Πλατφόρμα δημοσιεύει δείκτες νομιμότητας για αξιωματούχους που ασκούν κρατική εξουσία σε 27 κράτη μέλη της ΕΕ, κυβερνήσεις και θεσμοί χρειάζονται διαβεβαίωση ότι η Πλατφόρμα δεν μπορεί να χρησιμοποιηθεί ως εργαλείο ξένης επιρροής, ότι τα δεδομένα πολιτών παραμένουν υπό κυρίαρχο έλεγχο, και ότι κανένας φορέας – συμπεριλαμβανομένου του διαχειριστή της Πλατφόρμας – δεν μπορεί να χειραγωγήσει τα αποτελέσματα.

1. Κυριαρχία Δεδομένων

Πού διαμένουν τα δεδομένα πολιτών, πώς διαχωρίζονται, και τι δεν αποθηκεύει ποτέ ο διαχειριστής.

1.1

Δικαιοδοτική κατοικία δεδομένων

Τα δεδομένα πολιτών κάθε χώρας αποθηκεύονται σε διακομιστές εντός της επικράτειας εκείνης της χώρας όπου είναι εφικτό. Όπου η εθνική υποδομή δεν πληροί ακόμη τις απαιτήσεις ασφάλειας, λειτουργικότητας και συμμόρφωσης της Πλατφόρμας, τα δεδομένα αποθηκεύονται εντός ΕΕ σε δικαιοδοτικά κατάλληλη υποδομή. Σε καμία περίπτωση δεδομένα πολιτών δεν διαβιβάζονται εκτός ΕΕ.

1.2

Εθνική ανεξαρτησία δεδομένων

Τα δεδομένα κάθε χώρας υπάρχουν στη δική της ανεξάρτητη υποδομή. Οι βάσεις δεδομένων είναι πλήρως διαχωρισμένες – όχι λογικά κατατμημένες εντός κοινού συστήματος, αλλά ανεξάρτητα αναπτυγμένες. Ένα περιστατικό ασφάλειας που επηρεάζει υποδομή μιας χώρας δεν εκθέτει δεδομένα άλλης χώρας. Διασυνοριακά ερωτήματα δεδομένων είναι αρχιτεκτονικά αδύνατα.

1.3

Χωρίς κεντρικό αποθετήριο προσωπικών δεδομένων

Δεν υπάρχει κεντρική βάση δεδομένων που να περιέχει ταυτοποιήσιμες πληροφορίες για πολίτες από πολλές χώρες. Η AGPT Ltd λειτουργεί την Πλατφόρμα αλλά δεν συγκεντρώνει προσωπικά δεδομένα σε πολλές δικαιοδοσίες. Τα μόνα διασυνοριακά δεδομένα είναι οι δημοσιευμένοι συγκεντρωτικοί δείκτες – που είναι δημόσιοι εκ σχεδιασμού.

1.4

Ελαχιστοποίηση δεδομένων

Η Πλατφόρμα δεν συλλέγει ονόματα, αριθμούς ταυτότητας, διευθύνσεις ή οποιαδήποτε προσωπικά στοιχεία. Ο μόνος δεσμός μεταξύ πολίτη και λογαριασμού του είναι ένας μονόδρομος κρυπτογραφικός κατακερματισμός (SHA-256 με εποχιακό αλάτι) που προκύπτει από επαλήθευση eID. Αυτός ο κατακερματισμός δεν μπορεί να αναστραφεί για ταυτοποίηση του προσώπου.

2. Περιορισμοί Διαχειριστή

Τι δεν μπορεί δομικά να κάνει η AGPT Ltd – ο διαχειριστής της Πλατφόρμας.

2.1

Ο διαχειριστής δεν μπορεί να ταυτοποιήσει πολίτες

Η AGPT Ltd δεν έχει πρόσβαση στη διαδικασία επαλήθευσης ταυτότητας με τρόπο που να αποκαλύπτει ποιος είναι οποιοσδήποτε πολίτης. Η μετατροπή eID σε κατακερματισμό γίνεται στο σύνορο πιστοποίησης. Αυτό που εισέρχεται στο σύστημα είναι ένα ψηφιακό αποτύπωμα, όχι ένα πρόσωπο.

2.2

Ο διαχειριστής δεν μπορεί να τροποποιήσει δείκτες

Οι δείκτες νομιμότητας υπολογίζονται αυτόματα από συγκεντρωτικές πολιτικές κρίσεις πολιτών με δημοσιευμένους τύπους. Δεν υπάρχει διοικητική διεπαφή για χειροκίνητη αλλαγή τιμής δείκτη. Η αλυσίδα υπολογισμού είναι ντετερμινιστική: δεδομένων των ίδιων εισόδων, παράγει πάντα τα ίδια αποτελέσματα. Αυτό επιβάλλεται αρχιτεκτονικά, όχι από πολιτική.

2.3

Ο διαχειριστής δεν μπορεί να αποκτήσει πρόσβαση σε ατομικές κρίσεις

Το σύστημα αποθηκεύει μόνο την τρέχουσα κατάσταση της κρίσης κάθε λογαριασμού απέναντι σε κάθε αξιωματούχο (εμπιστοσύνη, δυσπιστία ή ουδετερότητα). Αυτές οι καταστάσεις είναι ανώνυμες και δεν μπορούν να συνδεθούν με πρόσωπο. Δεν υπάρχει μηχανισμός ερώτησης «πώς έκρινε ο πολίτης Χ τον αξιωματούχο Ψ» – το μοντέλο δεδομένων δεν το υποστηρίζει.

2.4

Ο διαχειριστής δεν μπορεί να καταστέλλει ή να ενισχύει επιλεκτικά

Οι κανόνες δημοσίευσης είναι ομοιόμορφοι: κάθε αξιωματούχος σε κάθε επίπεδο υπόκειται στα ίδια κατώφλια, τους ίδιους υπολογισμούς διαστήματος εμπιστοσύνης, την ίδια ανίχνευση ανωμαλιών. Δεν υπάρχει ανά αξιωματούχο διαμόρφωση που θα μπορούσε να χρησιμοποιηθεί για καθυστέρηση δημοσίευσης ή διαφορετική μεταχείριση.

3. Αλγοριθμική Επαληθευσιμότητα

Πώς μπορεί οποιοσδήποτε να επαληθεύσει ότι οι αριθμοί υπολογίζονται σωστά.

3.1

Δημοσιευμένη μεθοδολογία

Η πλήρης μεθοδολογία υπολογισμού δείκτη δημοσιεύεται στη Λευκή Βίβλο και συνοψίζεται σε κάθε εθνική Πλατφόρμα. Περιλαμβάνει: τον τύπο, τη μέθοδο διαστήματος εμπιστοσύνης, τα κατώφλια δημοσίευσης, τους κανόνες στρογγυλοποίησης και τα κριτήρια επισήμανσης ανωμαλιών. Οποιοσδήποτε διαθέτει τα συγκεντρωτικά δεδομένα εισόδου μπορεί να επαληθεύσει ανεξάρτητα το αποτέλεσμα.

3.2

Ανεξάρτητοι έλεγχοι

Η AGPT Ltd δεσμεύεται σε περιοδικούς ανεξάρτητους ελέγχους από οργανισμούς τρίτων που καλύπτουν: ασφάλεια (ετήσιος έλεγχος διείσδυσης), μεθοδολογία (ακαδημαϊκή αξιολόγηση), απόρρητο (αξιολόγηση αρχιτεκτονικής προστασίας δεδομένων) και συμμόρφωση (νομική αξιολόγηση GDPR). Τα αποτελέσματα ελέγχων δημοσιεύονται.

3.3

Ημερολόγιο Πλατφόρμας ως αρχείο αλλαγών

Κάθε αλλαγή στον αλγόριθμο, στα κατώφλια δημοσίευσης ή στις επιχειρησιακές παραμέτρους τεκμηριώνεται στο Ημερολόγιο Πλατφόρμας (teisond.com/journal) πριν τεθεί σε ισχύ. Το Ημερολόγιο είναι δημόσιο, με αρίθμηση εκδόσεων, μόνιμο αρχείο. Δεν υπάρχουν αθόρυβες ενημερώσεις.

4. Εγγυήσεις Ανεξαρτησίας

4.1

Χωρίς κυβερνητική χρηματοδότηση

Η AGPT Ltd δεν λαμβάνει χρηματοδότηση από καμία κυβέρνηση, διακυβερνητικό οργανισμό ή κρατική οντότητα. Αυτό ισχύει για όλες τις δικαιοδοσίες όπου λειτουργεί η Πλατφόρμα.

4.2

Χωρίς κυβερνητική πρόσβαση σε δεδομένα

Καμία κυβέρνηση δεν έχει προνομιακή πρόσβαση σε δεδομένα Πλατφόρμας πέραν αυτών που είναι δημόσια διαθέσιμα. Αιτήματα αρχών επιβολής νόμου διεκπεραιώνονται μέσω τυπικών νομικών διαδικασιών (δικαστικές εντολές) στην αντίστοιχη δικαιοδοσία, και μόνο στον βαθμό που είναι τεχνικά εφικτό – ο οποίος είναι περιορισμένος, δεδομένου ότι η Πλατφόρμα δεν αποθηκεύει ταυτοποιήσιμα προσωπικά δεδομένα.

4.3

Χωρίς διακόπτη εκτάκτου ανάγκης

Η αρχιτεκτονική της Πλατφόρμας δεν διαθέτει μηχανισμό για έναν μόνο φορέα (συμπεριλαμβανομένης της διοίκησης της AGPT Ltd) να τερματίσει, αναστείλει ή ουσιωδώς μεταβάλει ανάπτυξη μιας χώρας χωρίς τεκμηριωμένη διαδικασία. Διαδικασίες έκτακτης ανάγκης υπάρχουν για περιστατικά ασφάλειας αλλά καταγράφονται, ελέγχονται και γνωστοποιούνται στο Ημερολόγιο Πλατφόρμας.

4.4

Ανεξαρτησία εσόδων

Τα έσοδα της Πλατφόρμας προέρχονται από συνδρομές σταθερής τιμής που καταβάλλουν αξιωματούχοι και θεσμοί. Οι συνδρομητικές χρεώσεις ορίζονται σταθερά ανά επίπεδο εξουσίας (€1,90–€19,90/μήνα), ομοιόμορφες σε όλες τις 27 χώρες της ΕΕ, και δεν εξαρτώνται από την τιμή του δείκτη. Η συνδρομή αγοράζει βάθος ανάλυσης, όχι επιρροή στα αποτελέσματα.

4.5

Δομική ανθεκτικότητα

Αν η AGPT Ltd παύσει να λειτουργεί, η μεθοδολογία (δημοσιευμένη στη Λευκή Βίβλο), η αρχιτεκτονική πηγαίου κώδικα (τεκμηριωμένη) και τα συγκεντρωτικά δεδομένα (δημόσια) υπάρχουν ανεξάρτητα από την εταιρεία. Η Πλατφόρμα σχεδιάστηκε έτσι ώστε τα δημόσια αποτελέσματά της να μπορούν να επαληθευτούν, αναπαραχθούν ή συνεχιστούν από άλλον διαχειριστή με την ίδια δημοσιευμένη μεθοδολογία.

Τροχιά Ιδιοκτησίας

Η Πλατφόρμα σχεδιάστηκε για να μεταβεί από τον έλεγχο του διαχειριστή στην πολιτική ιδιοκτησία. Αυτό δεν είναι μελλοντική υπόσχεση – είναι τρέχουσα αρχιτεκτονική δέσμευση. Η υποδομή που χτίζεται σήμερα χτίζεται για να παραδοθεί. Το χρονοδιάγραμμα, ο μηχανισμός και η διαδρομή διακυβέρνησης τεκμηριώνονται στη Λευκή Βίβλο (Ενότητα 9).

Τι Δεν Εγγυάται Αυτό το Πλαίσιο

Καμία τεχνική αρχιτεκτονική δεν εξαλείφει κάθε κίνδυνο. Αυτό το Πλαίσιο είναι ειλικρινές για τους περιορισμούς του.

Συντονισμένες εκστρατείες από πραγματικούς, επαληθευμένους πολίτες είναι δυνατές. Η Πλατφόρμα τις εντοπίζει και τις επισημαίνει, αλλά δεν μπορεί να αποτρέψει τους πολίτες από το να οργανωθούν.

Κυβερνήσεις μπορεί να αποπειραθούν νομική πίεση μέσω τοπικών δικαστηρίων. Η AGPT Ltd λειτουργεί υπό το δίκαιο του ΗΒ και διατηρεί νομικά αποθέματα για δικαιοδοτικές προσφυγές.

Η Πλατφόρμα εξαρτάται από υποδομή eID που λειτουργούν εθνικές κυβερνήσεις. Αν μια κυβέρνηση υποβαθμίσει το δικό της σύστημα eID, η ποιότητα επαλήθευσης σε εκείνη τη χώρα μπορεί να επηρεαστεί.

Αυτοί είναι πραγματικοί κίνδυνοι. Σκοπός του Πλαισίου δεν είναι να ισχυριστεί τελειότητα αλλά να διασφαλίσει ότι ο διαχειριστής της Πλατφόρμας δεν θα είναι ποτέ η πηγή του προβλήματος.