Szerkezeti garanciák dokumentuma

Szuverenitási és Bizalmi Keret

A Semlegességi Charta meghatározza, mit nem teszünk. Ez a Keret elmagyarázza, miért szerkezetileg lehetetlen ezt megtennünk.

Kibocsátja: AGPT Ltd. Hatályos a Platform elindításának napjától.

Célunk

Ez a dokumentum egy jogos aggályra ad választ: amikor egy Platform az Európai Unió 27 tagállamában tesz közzé legitimitási indexeket közhatalmat gyakorló tisztviselőkről, a kormányok és intézmények biztosítékot várnak arra nézve, hogy a Platform nem használható külföldi befolyásolás eszközeként, hogy az állampolgári adatok szuverén ellenőrzés alatt maradnak, és hogy egyetlen szereplő sem – beleértve magát a Platform üzemeltetőjét is – nem manipulálhatja az eredményeket.

1. Adatszuverenitás

Hol élnek az állampolgári adatok, hogyan különülnek el, és mit nem tárol az üzemeltető soha.

1.1
Joghatóság szerinti adatrezidencia
Az egyes országok állampolgári adatait amennyire csak lehet, az adott ország területén lévő szervereken tároljuk. Ahol a nemzeti infrastruktúra még nem felel meg a Platform biztonsági, rendelkezésre állási és megfelelőségi követelményeinek, ott az adatokat az Európai Unión belül, joghatóságilag megfelelő infrastruktúrán tároljuk. Az állampolgári adatok semmilyen körülmények között nem hagyják el az Európai Uniót.
1.2
Nemzeti adatfüggetlenség
Minden ország adatai saját, független infrastruktúrában léteznek. Az adatbázisok teljesen elkülönítettek – nem egy közös rendszeren belül logikailag particionáltak, hanem egymástól függetlenül telepítettek. Egy ország infrastruktúráját érintő biztonsági incidens nem teszi kiszolgáltatottá más országok adatait. Az országok közötti adatlekérdezések architekturálisan lehetetlenek.
1.3
Nincs központosított személyesadat-tár
Nincs olyan központi adatbázis, amely több ország állampolgárairól tartalmazna azonosítható információt. Az AGPT Ltd a Platformot üzemelteti, de a személyes adatokat nem aggregálja joghatóságok között. Az országok közötti egyetlen adat a közzétett összesített index – amely tervezésénél fogva nyilvános.
1.4
Adatminimalizálás
A Platform nem gyűjt neveket, igazolványszámokat, címeket és más személyes azonosítókat. Az állampolgár és a fiókja közötti egyetlen kapcsolat egy egyirányú kriptográfiai hash (SHA-256, idényesen váltakozó sóval), amely az eID-ellenőrzésből származik. Ezt a hash-t nem lehet visszafejteni a személy azonosításához.
2. Üzemeltetői korlátok

Amit az AGPT Ltd – a Platform üzemeltetője – szerkezetileg nem tud megtenni.

2.1
Az üzemeltető nem tudja azonosítani az állampolgárokat
Az AGPT Ltd a személyazonosság-ellenőrzési folyamathoz nem fér hozzá olyan módon, hogy az feltárná bármelyik állampolgár kilétét. Az eID-ből hash-be való átalakítás az azonosítási határponton történik. Ami a rendszerbe belép, az ujjlenyomat, nem személy.
2.2
Az üzemeltető nem tudja módosítani az indexeket
A legitimitási indexeket az összesített állampolgári ítéletekből, közzétett képletek szerint, automatikusan számítjuk. Nincs olyan adminisztratív felület, amelyen át egy indexérték kézzel módosítható volna. A számítási folyamat determinisztikus: ugyanazokból a bemenetekből mindig ugyanazokat az eredményeket adja. Ezt az architektúra biztosítja, nem szabályzat.
2.3
Az üzemeltető nem fér hozzá az egyéni ítéletekhez
A rendszer csak az aktuális állapotot tárolja: minden fiók adott tisztviselő iránti álláspontját (bizalom, bizalmatlanság vagy semleges). Ezek az állapotok névtelenek, és személyhez nem köthetők. Nincs olyan mechanizmus, amellyel lekérdezhető volna, hogy „hogyan ítélt X állampolgár Y tisztviselőről" – az adatmodell ezt nem teszi lehetővé.
2.4
Az üzemeltető nem tudja szelektíven elhallgatni vagy felerősíteni
A közzétételi szabályok egységesek: minden tisztviselőre, minden szinten ugyanazok a küszöbök, ugyanazok a konfidenciaintervallum-számítások, ugyanaz az anomáliafelismerés vonatkozik. Nincs tisztviselő-specifikus konfiguráció, amellyel a közzététel késleltethető, a küszöb emelhető, vagy bármely tisztviselő másképp kezelhető volna.
3. Algoritmikus ellenőrizhetőség

Hogyan ellenőrizheti bárki, hogy a számok helyesen kerültek kiszámításra.

3.1
Közzétett módszertan
Az index teljes számítási módszertana a White Paperben jelenik meg, és minden nemzeti Platformon összefoglalva olvasható. Ez magában foglalja: a képletet, a konfidenciaintervallum módszerét, a közzétételi küszöböket, a kerekítési szabályokat és az anomáliajelölés kritériumait. Aki birtokában van az összesített bemeneti adatoknak, függetlenül ellenőrizheti az eredményt.
3.2
Független auditok
Az AGPT Ltd kötelezettséget vállal arra, hogy harmadik fél által végzett időszakos, független auditokat folytat le a következő területeken: biztonság (éves behatolásteszt), módszertan (akadémiai felülvizsgálat), magánéletvédelem (adatvédelmi architektúra felülvizsgálata) és megfelelőség (a GDPR betartásának jogi felülvizsgálata). Az audit eredményeit nyilvánosságra hozzuk.
3.3
A Platformnapló mint változásnapló
Az algoritmus, a közzétételi küszöbök vagy a működési paraméterek minden módosítását hatálybalépés előtt a Platformnaplóban (teisond.com/journal) dokumentáljuk. A Napló nyilvános, verziókövetett, állandó nyilvántartás. Csendben végrehajtott frissítések nem léteznek.
4. Függetlenségi garanciák
4.1
Semmilyen állami finanszírozás
Az AGPT Ltd nem fogad el finanszírozást semmilyen kormánytól, kormányközi szervezettől vagy állammal kapcsolt egységtől. Ez minden joghatóságra vonatkozik, ahol a Platform működik.
4.2
Az államnak nincs kiváltságos adathozzáférése
Egyetlen kormány sem rendelkezik kiváltságos hozzáféréssel a Platform adataihoz a nyilvánosan elérhető adatokon túl. A bűnüldözési megkereséseket az adott joghatóság szokásos jogi eljárásain keresztül (bírósági határozatok útján) és csak a műszakilag lehetséges mértékig kezeljük – ami szűk keret, hiszen a Platform azonosítható személyes adatot nem tárol.
4.3
Nincs egy gombnyomásos leállítás
A Platform architektúrájában nincs olyan mechanizmus, amellyel egyetlen szereplő (akár az AGPT Ltd vezetése is) dokumentált eljárás nélkül leállíthatná, felfüggeszthetné vagy érdemben megváltoztathatná egy ország telepítését. Biztonsági incidensek kezelésére léteznek vészforgatókönyvek, ám ezek naplózottak, auditálhatók, és a Platformnaplóban közzétételre kerülnek.
4.4
Bevételi függetlenség
A Platform bevétele a tisztviselők és intézmények által fizetett, rögzített árú előfizetésekből származik. Az előfizetési díjak hatalmi szintenként rögzítettek (1,90 € – 19,90 €/hó), az Európai Unió mind a 27 tagállamában egységesek, és nem függnek az indexértéktől. Az előfizetés elemzési mélységet vásárol, nem befolyást az eredmények felett.
4.5
Szerkezeti ellenálló képesség
Ha az AGPT Ltd működése megszűnik, a módszertan (a White Paperben közzétéve), a forráskód architektúrája (dokumentálva) és az összesített adatok (nyilvánosan) a cégtől függetlenül léteznek. A Platformot úgy építettük, hogy nyilvános eredményei egy másik üzemeltető által, ugyanezen közzétett módszertan alapján ellenőrizhetők, megismételhetők vagy folytathatók legyenek.
A tulajdonlás iránya
A Platformot úgy építjük, hogy az üzemeltetői kontrolltól az állampolgári tulajdonlásig vezető úton átlépjen. Ez nem jövőbeli ígéret – jelenlegi architekturális elköteleződés. A ma épülő infrastruktúrát úgy építjük, hogy átadható legyen. Az ütemezés, a mechanizmus és az irányítási útvonal a White Paper 9. fejezetében olvasható.
Amit ez a Keret nem garantál

Egyetlen műszaki architektúra sem szünteti meg az összes kockázatot. Ez a Keret őszintén beszél a korlátokról.

Valós, ellenőrzött állampolgárok által szervezett összehangolt kampányok lehetségesek. A Platform észleli és megjelöli ezeket, ám az állampolgárok szervezkedését nem tudja megakadályozni.

A kormányok megkísérelhetnek jogi nyomást gyakorolni helyi bíróságokon át. Az AGPT Ltd az Egyesült Királyság joga szerint működik, és jogi tartalékot képez a joghatósági kihívásokra.

A Platform a nemzeti kormányok által üzemeltetett eID-infrastruktúrára támaszkodik. Ha egy kormány leépíti saját eID-rendszerét, az adott országban az ellenőrzés minősége csökkenhet.

Ezek valós kockázatok. A Keret célja nem az, hogy tévedhetetlenséget hirdessen, hanem az, hogy biztosítsa: a Platform üzemeltetője sosem lesz a probléma forrása.

A Szuverenitási és Bizalmi Keret állandó nyilvános dokumentum. Minden módosítást a hatálybalépés előtt a Platformnaplóban, teljes indoklással együtt teszünk közzé. A korábbi verziók a nyilvános archívumban maradnak.

AGPT Ltd – Advanced Global Polling Technology Ltd, United Kingdom · teisond.com