Dokument strukturnih jamstev

Okvir suverenosti in zaupanja

Listina o nevtralnosti določa, česa ne bomo počeli. Ta Okvir pojasnjuje, zakaj strukturno ne moremo.

Objavil AGPT Ltd. Velja od datuma zagona Platforme.

Namen

Ta dokument naslavlja legitimno vprašanje: ko Platforma objavlja indekse legitimnosti za uradnike, ki izvajajo javno oblast v 27 državah članicah EU, vlade in institucije potrebujejo zagotovilo, da Platforme ni mogoče uporabiti kot instrument tujega vpliva, da podatki državljanov ostanejo pod suverenim nadzorom in da noben akter – vključno z operaterjem Platforme – ne more manipulirati z rezultati.

1. Suverenost podatkov

Kje živijo podatki državljanov, kako so ločeni in česar operater nikoli ne shranjuje.

1.1

Jurisdikcijsko rezidentstvo podatkov

Podatki državljanov vsake države so kjer koli mogoče shranjeni na strežnikih na ozemlju te države. Kjer nacionalna infrastruktura še ne izpolnjuje Platforminih varnostnih, razpoložljivostnih in skladnostnih zahtev, se podatki hranijo v EU v jurisdikcijsko primerni infrastrukturi. V nobenem primeru se podatki državljanov ne prenašajo zunaj EU.

1.2

Nacionalna neodvisnost podatkov

Podatki vsake države obstajajo v svoji neodvisni infrastrukturi. Podatkovne zbirke so popolnoma ločene – ne le logično razdeljene znotraj skupnega sistema, temveč neodvisno nameščene. Varnostni incident, ki prizadene infrastrukturo ene države, ne izpostavi podatkov nobene druge države. Poizvedbe med državami so arhitekturno nemogoče.

1.3

Brez centralne osebne podatkovne zbirke

Ni nobene centralne podatkovne zbirke, ki bi vsebovala prepoznavne informacije o državljanih iz več držav. AGPT Ltd upravlja Platformo, a ne agregira osebnih podatkov med jurisdikcijami. Edini mednarodni podatki so objavljeni agregirani indeksi – ki so po zasnovi javni.

1.4

Minimizacija podatkov

Platforma ne zbira imen, številk dokumentov, naslovov ali katerih koli osebnih identifikatorjev. Edina povezava med državljanom in njegovim računom je enosmerni kriptografski zgoščenec (SHA-256 s sezonsko soljo), izpeljan iz preverjanja eID. Tega zgoščenca ni mogoče obrniti za identifikacijo osebe.

2. Omejitve operaterja

Kaj AGPT Ltd – operater Platforme – strukturno ne more početi.

2.1

Operater ne more identificirati državljanov

AGPT Ltd nima dostopa do postopka identitetnega preverjanja na način, ki bi razkril, kdo je kateri koli državljan. Pretvorba eID v zgoščenec se zgodi na meji avtentikacije. V sistem vstopi prstni odtis, ne oseba.

2.2

Operater ne more spreminjati indeksov

Indeksi legitimnosti se samodejno izračunajo iz agregiranih presoj državljanov z uporabo objavljenih formul. Ni nobenega administrativnega vmesnika za ročno spreminjanje vrednosti indeksa. Računski cevovod je deterministični: pri istih vhodnih podatkih vedno producira enake izhodne podatke. To je uveljavljeno arhitekturno, ne z politiko.

2.3

Operater ne more dostopati do individualnih presoj

Sistem hrani samo trenutno stanje presoje vsakega računa do vsakega uradnika (zaupanje, nezaupanje ali nevtralno). Ta stanja so anonimna in jih ni mogoče povezati z osebo. Mehanizma za poizvedbo »kako je državljan X presodil uradnika Y« ni – podatkovni model tega ne podpira.

2.4

Operater ne more selektivno prikrivati ali ojačevati

Pravila objavljanja so enotna: vsak uradnik na vsaki ravni je podvržen istim pragovima, istim izračunom intervalov zaupanja, istem zaznavanju anomalij. Ni nobene konfiguracije po posameznem uradniku, ki bi jo bilo mogoče uporabiti za zamikanje objave, dvigovanje pragov ali kakršno koli drugačno obravnavo katerega koli uradnika.

3. Algoritmična preverljivost

Kako lahko kdor koli preveri, da so številke izračunane pravilno.

3.1

Objavljena metodologija

Celovita metodologija izračuna indeksa je objavljena v White Paperu in povzeta na vsaki nacionalni Platformi. To vključuje: formulo, metodo intervala zaupanja, pragove objave, pravila zaokroževanja in kriterije označevanja anomalij. Kdor koli z agregiranimi vhodnimi podatki lahko neodvisno preveri izhodni podatek.

3.2

Neodvisne revizije

AGPT Ltd se zavezuje k periodičnim neodvisnim revizijam s strani organizacij tretjih strank, ki pokrivajo: varnost (letno penetracijsko testiranje), metodologijo (akademski pregled), zasebnost (pregled arhitekture varstva podatkov) in skladnost (pravni pregled upoštevanja GDPR). Rezultati revizij so objavljeni.

3.3

Journal Platforme kot dnevnik sprememb

Vsaka sprememba algoritma, pragov objave ali operativnih parametrov je dokumentirana v Journalu Platforme (teisond.com/journal), preden začne veljati. Journal je javen, verzijsko nadzorovan, trajen zapis. Ni tihe posodobitve.

4. Jamstva neodvisnosti

4.1

Brez vladnega financiranja

AGPT Ltd ne prejema financiranja od nobene vlade, medvladne organizacije ali državno pridružene entitete. To velja za vse jurisdikcije, kjer Platforma deluje.

4.2

Brez vladnega dostopa do podatkov

Nobena vlada nima privilegiranega dostopa do podatkov Platforme, ki bi presegal javno dostopno. Zahteve organov pregona se obravnavajo prek standardnih pravnih postopkov (sodnih odredb) v ustrezni jurisdikciji in le v obsegu, ki je tehnično mogoč – kar je omejeno, saj Platforma ne shranjuje prepoznavnih osebnih podatkov.

4.3

Brez stikala za zaustavitev

Arhitektura Platforme nima nobenega mehanizma, ki bi enotemu akterju (vključno z vodstvom AGPT Ltd) omogočal zaustavitev, začasno prekinitev ali bistveno spremembo namestitve katere koli države brez dokumentiranega postopka. Urgentni postopki za varnostne incidente obstajajo, a so zabeleženi, preverljivi in razkriti v Journalu Platforme.

4.4

Prihodkovna neodvisnost

Prihodki Platforme izhajajo iz naročnin po fiksnih cenah, ki jih plačujejo uradniki in institucije. Naročnine so fiksne glede na raven oblasti (1,90 €–19,90 €/mesec), enotne v vseh 27 državah EU in ne odvisne od vrednosti indeksa. Naročnina kupuje globino analize, ne vpliva na rezultate.

4.5

Strukturna odpornost

Če AGPT Ltd preneha delovati, metodologija (objavljena v White Paperu), arhitektura izvorne kode (dokumentirana) in agregirani podatki (javni) obstajajo neodvisno od podjetja. Platforma je zasnovana tako, da bi njene javne rezultate lahko verificiral, repliciral ali nadaljeval drug operater z isto objavljeno metodologijo.

Trajektorija lastništva

Platforma je zasnovana za prenos iz nadzora operaterja na lastništvo državljanov. To ni prihodnja obljuba – to je trenutna arhitekturna zaveza. Infrastruktura, ki se gradi danes, je zgrajena za predajo. Časovnica, mehanizem in pot upravljanja so dokumentirani v White Paperu (Razdelek 9).

Česa ta Okvir ne zagotavlja

Nobena tehnična arhitektura ne odpravlja vseh tveganj. Ta Okvir je iskren glede omejitev.

Koordinirane kampanje resničnih, verificiranih državljanov so mogoče. Platforma jih zazna in označi, a ne more preprečiti državljanom, da se organizirajo.

Vlade morda poskušajo z zakonskim pritiskom prek lokalnih sodišč. AGPT Ltd deluje po pravu Združenega kraljestva in vzdržuje pravne rezerve za jurisdikcijske izzive.

Platforma je odvisna od infrastrukture eID, ki jo upravljajo nacionalne vlade. Če katera vlada degradira lasten sistem eID, bo kakovost preverjanja v tej državi morda prizadeta.

To so resnična tveganja. Namen tega Okvirja ni trditi, da je sistem popoln, temveč zagotoviti, da operater Platforme ni nikoli vir težave.

Okvir suverenosti in zaupanja je trajen javni dokument. Morebitne spremembe so objavljene v Journalu Platforme s celovito utemeljitvijo, preden začnejo veljati. Prejšnje različice ostanejo v javnem arhivu.

AGPT Ltd – Advanced Global Polling Technology Ltd, Združeno kraljestvo · teisond.com