Struktuuriliste garantiide dokument

Suveräänsuse ja usalduse raamistik

Neutraliteedi harta määratleb, mida me ei tee. See raamistik selgitab, miks me struktuuriliselt ei suudagi seda teha.

Avaldanud AGPT Ltd. Jõustub Platvormi käivitamise kuupäevast.

Eesmärk

See dokument käsitleb õigustatud muret: kui Platvorm avaldab legitiimsusindekseid kõigis 27 EL liikmesriigis riigivõimu teostavate ametnike kohta, vajavad valitsused ja institutsioonid kindlust, et Platvormi ei saa kasutada välismõjutuse vahendina, et kodanike andmed jäävad suveräänse kontrolli alla ning et ükski osaleja – sealhulgas Platvormi operaator ise – ei saa tulemusi manipuleerida.

1. Andmesuveräänsus

Kus kodanike andmed asuvad, kuidas need on eraldatud ja mida operaator ei salvesta kunagi.

1.1
Jurisdiktsiooniline andmete residentsus
Iga riigi kodanike andmeid hoitakse võimaluse korral selle riigi territooriumil asuvates serverites. Kus riiklik taristu ei vasta veel Platvormi turvalisuse, tööaja ja vastavuse nõuetele, hoitakse andmeid EL-is jurisdiktsioonikohases taristus. Mitte mingil juhul ei edastata kodanike andmeid väljapoole EL-i.
1.2
Riiklik andmete sõltumatus
Iga riigi andmed eksisteerivad omas sõltumatus taristus. Andmebaasid on täielikult eraldatud – mitte loogiliselt jaotatud ühises süsteemis, vaid iseseisvalt paigaldatud. Turvaintsident, mis mõjutab ühe riigi taristut, ei paljasta teise riigi andmeid. Riikidevaheline andmepäring on arhitektuurselt võimatu.
1.3
Tsentraliseeritud isikuandmete andmebaasi pole
Puudub keskandmebaas, mis sisaldaks mitme riigi kodanike tuvastusandmeid. AGPT Ltd opereerib Platvormi, kuid ei koonda isikuandmeid üle jurisdiktsioonide. Ainus riikidevaheline andmekogum on avaldatud koondindeksid – mis on disainilt avalikud.
1.4
Andmete minimeerimine
Platvorm ei kogu nimesid, isikukoode, aadresse ega ühtegi isiklikku identifikaatorit. Ainus seos kodaniku ja tema konto vahel on ühesuunaline krüptograafiline räsi (SHA-256 hooajalise soolaga), mis tuleneb eID tõendamisest. Seda räsi ei saa pöörata isiku tuvastamiseks.
2. Operaatori piirangud

Mida AGPT Ltd – Platvormi operaator – struktuuriliselt ei suuda teha.

2.1
Operaator ei suuda kodanikke tuvastada
AGPT Ltd-l puudub juurdepääs isikutuvastuse protsessile viisil, mis paljastaks, kes ükski kodanik on. eID-räsiks teisendamine toimub autentimispiiri ületamisel. Süsteemi siseneb sõrmejälg, mitte inimene.
2.2
Operaator ei suuda indekseid muuta
Legitiimsusindeksid arvutatakse automaatselt koondatud kodanikuhinnangutest avaldatud valemite alusel. Indeksi väärtuse käsitsi muutmiseks pole haldusliidest. Arvutuskonveier on deterministlik: sama sisendi korral toodab see alati sama väljundi. See on jõustatud arhitektuuri, mitte poliitika kaudu.
2.3
Operaator ei pääse üksikutele hinnangutele juurde
Süsteem salvestab ainult iga konto praeguse hinnangu iga ametniku suhtes (usaldus, usaldamatus või neutraalne). Need seisundid on anonüümsed ega saa olla seotud isikuga. Mehhanism "kuidas hindas kodanik X ametnikku Y" ei ole olemas – andmemudel ei toeta seda.
2.4
Operaator ei suuda selektiivselt maha suruda ega võimendada
Avaldamisreeglid on ühtlased: iga ametnik igal tasandil allub samadele lävedele, samadele usaldusintervalli arvutustele, samale anomaaliate tuvastamisele. Puudub ametnikupõhine konfiguratsioon, mida saaks kasutada avaldamise viivitamiseks, lävede tõstmiseks või ükskõik millise ametniku erinevaks kohtlemiseks.
3. Algoritmide kontrollitavus

Kuidas igaüks saab kontrollida, et numbrid arvutatakse õigesti.

3.1
Avaldatud metoodika
Täielik indeksi arvutamise metoodika on avaldatud White Paperis ja kokku võetud igal riiklikul Platvormil. See hõlmab: valemit, usaldusintervalli meetodit, avaldamislävesid, ümardamisreegleid ja anomaaliate märgistamise kriteeriume. Igaüks, kellel on koondandmed, saab väljundi iseseisvalt kontrollida.
3.2
Sõltumatud auditid
AGPT Ltd kohustub perioodiliste sõltumatute auditite läbiviimiseks kolmandate osapoolte organisatsioonide poolt, hõlmates: turvalisust (aastane läbitungimistestimine), metoodikat (akadeemiline ülevaatus), privaatsust (andmekaitse arhitektuuri ülevaatus) ja vastavust (GDPR-vastavuse õiguslik ülevaatus). Audititulemused avaldatakse.
3.3
Platvormi ajakiri muudatuste logina
Iga muudatus algoritmis, avaldamislävedes või tegevusparameetrites dokumenteeritakse Platvormi ajakirjas (teisond.com/journal) enne jõustumist. Ajakiri on avalik, versioonistatud, püsiv register. Vaikimisi uuendusi pole.
4. Sõltumatuse garantiid
4.1
Valitsuse rahastust pole
AGPT Ltd ei saa rahastust üheltki valitsuselt, valitsustevaheliselt organisatsioonilt ega riigiga seotud üksuselt. See kehtib kõigis jurisdiktsioonides, kus Platvorm tegutseb.
4.2
Valitsuse juurdepääsu andmetele pole
Ühelgi valitsusel ei ole privilegeeritud juurdepääsu Platvormi andmetele peale selle, mis on avalikult kättesaadav. Õiguskaitseasutuste päringuid käsitletakse standardsete juriidiliste protsesside (kohtumääruste) kaudu asjakohases jurisdiktsioonis ja ainult ulatuses, mis on tehniliselt võimalik – mis on piiratud, arvestades et Platvorm ei salvesta tuvastatavaid isikuandmeid.
4.3
Väljalülitusnuppu pole
Platvormi arhitektuuril puudub mehhanism, mis võimaldaks üksikul osalisel (sealhulgas AGPT Ltd juhtkonnal) ilma dokumenteeritud protsessita riigi juurutust sulgeda, peatada või oluliselt muuta. Hädaolukorra protseduurid turvaintsidentide jaoks eksisteerivad, kuid need on logitud, auditeeritavad ja avalikustatakse Platvormi ajakirjas.
4.4
Tulude sõltumatus
Platvormi tulu tuleb fikseeritud hinnaga tellimustest, mida maksavad ametnikud ja institutsioonid. Tellimustasud on fikseeritud võimutasandi järgi (€1,90–€19,90/kuus), ühtlased kõigis 27 EL riigis ega sõltu indeksi väärtusest. Tellimus ostab analüüsi sügavuse, mitte mõju tulemustele.
4.5
Struktuuriline vastupidavus
Kui AGPT Ltd lõpetab tegevuse, eksisteerivad metoodika (avaldatud White Paperis), lähtekoodi arhitektuur (dokumenteeritud) ja koondandmed (avalikud) ettevõttest sõltumatult. Platvorm on kujundatud nii, et selle avalikke väljundeid saab kontrollida, korrata või jätkata teine operaator, kasutades sama avaldatud metoodikat.
Omanduse teekond
Platvorm on kujundatud üleminekuks operaatori kontrollist kodanikuomandisse. See ei ole tulevikutõotus – see on praegune arhitektuuriline kohustus. Täna ehitatav taristu on ehitatud üleandmiseks. Tähtaeg, mehhanism ja juhtimise teekond on dokumenteeritud White Paperis (Sektsioon 9).
Mida see raamistik ei garanteeri

Ükski tehniline arhitektuur ei kõrvalda kõiki riske. See raamistik on piirangute suhtes aus.

Koordineeritud kampaaniad reaalsete, tõendatud kodanike poolt on võimalikud. Platvorm tuvastab ja märgistab neid, kuid ei saa takistada kodanikel organiseerumist.

Valitsused võivad üritada kohalike kohtute kaudu avaldada juriidilist survet. AGPT Ltd tegutseb Ühendkuningriigi seaduste alusel ja omab jurisdiktsiooniliste väljakutsetega tegelemiseks juriidilisi reserve.

Platvorm sõltub riiklike valitsuste poolt opereeritavast eID taristust. Kui valitsus oma eID süsteemi degradeerib, võib tõendamise kvaliteet selles riigis olla mõjutatud.

Need on reaalsed riskid. Raamistiku eesmärk ei ole väita täiuslikkust, vaid tagada, et Platvormi operaator ei ole kunagi probleemi allikas.

Suveräänsuse ja usalduse raamistik on püsiv avalik dokument. Kõik muudatused avaldatakse Platvormi ajakirjas täieliku põhjendusega enne jõustumist. Varasemad versioonid jäävad avalikku arhiivi.

AGPT Ltd – Advanced Global Polling Technology Ltd, Ühendkuningriik · teisond.com