Dokument štrukturálnych záruk

Rámec suverenity a dôvery

Charta neutrality definuje, čo nebudeme robiť. Tento Rámec vysvetľuje, prečo štrukturálne nemôžeme.

Vydáva AGPT Ltd. Platí od dátumu spustenia Platformy.

Účel

Tento dokument reaguje na legitímnu obavu: keď Platforma zverejňuje indexy legitímnosti funkcionárov vykonávajúcich štátnu moc vo všetkých 27 členských štátoch EÚ, vlády a inštitúcie potrebujú istotu, že Platforma nemôže byť použitá ako nástroj zahraničného vplyvu, že dáta občanov zostávajú pod suverénnou kontrolou a že žiadny subjekt – vrátane prevádzkovateľa Platformy – nemôže manipulovať výsledky.

1. Dátová suverenita

Kde sa nachádzajú dáta občanov, ako sú oddelené a čo prevádzkovateľ nikdy neukladá.

1.1
Jurisdikčná rezidencia dát
Dáta občanov každej krajiny sú tam, kde je to možné, ukladané na serveroch na území danej krajiny. Kde národná infraštruktúra ešte nespĺňa bezpečnostné, prevádzkové a súladové požiadavky Platformy, dáta sú ukladané v rámci EÚ v jurisdikčne zodpovedajúcej infraštruktúre. Dáta občanov sa v žiadnom prípade neprenášajú mimo EÚ.
1.2
Národná nezávislosť dát
Dáta každej krajiny existujú vo vlastnej nezávislej infraštruktúre. Databázy sú plne oddelené – nie logicky rozdelené v rámci zdieľaného systému, ale nezávisle nasadené. Bezpečnostný incident ovplyvňujúci infraštruktúru jednej krajiny neodhalí dáta žiadnej inej krajiny. Cezhraničné dátové dopyty sú architektúrne nemožné.
1.3
Žiadne centralizované úložisko osobných dát
Neexistuje žiadna centrálna databáza obsahujúca identifikovateľné informácie o občanoch z viacerých krajín. AGPT Ltd prevádzkuje Platformu, ale neagreguje osobné dáta naprieč jurisdikciami. Jediné cezhraničné dáta sú zverejnené agregované indexy – ktoré sú verejné zámerom.
1.4
Minimalizácia dát
Platforma nezbiera mená, čísla dokladov, adresy ani žiadne osobné identifikátory. Jediné prepojenie medzi občanom a jeho účtom je jednosmerný kryptografický hash (SHA-256 so sezónnou soľou) odvodený z eID overenia. Tento hash nemožno spätne previesť na identifikáciu osoby.
2. Obmedzenia prevádzkovateľa

Čo AGPT Ltd – prevádzkovateľ Platformy – štrukturálne nemôže urobiť.

2.1
Prevádzkovateľ nemôže identifikovať občanov
AGPT Ltd nemá prístup k procesu overenia totožnosti spôsobom, ktorý by odhalil, kto je konkrétny občan. Konverzia eID na hash prebieha na hranici autentifikácie. Do systému vstupuje odtlačok, nie osoba.
2.2
Prevádzkovateľ nemôže meniť indexy
Indexy legitímnosti sa vypočítavajú automaticky z agregovaných občianskych úsudkov pomocou zverejnených vzorcov. Neexistuje žiadne administratívne rozhranie na manuálnu zmenu hodnoty indexu. Výpočtový pipeline je deterministický: pre rovnaké vstupy vždy produkuje rovnaké výstupy. Je to vynútené architektúrne, nie politikou.
2.3
Prevádzkovateľ nemôže pristupovať k individuálnym úsudkom
Systém uchováva iba aktuálny stav úsudku každého účtu voči každému funkcionárovi (dôvera, nedôvera alebo neutrálny). Tieto stavy sú anonymné a nemožno ich priradiť osobe. Neexistuje mechanizmus na dopyt „ako hodnotil občan X funkcionára Y" – dátový model to nepodporuje.
2.4
Prevádzkovateľ nemôže selektívne potlačovať ani zosilňovať
Pravidlá zverejňovania sú jednotné: každý funkcionár na každej úrovni podlieha rovnakým prahovým hodnotám, rovnakým výpočtom intervalov spoľahlivosti a rovnakej detekcii anomálií. Neexistuje žiadna konfigurácia na úrovni funkcionára, ktorá by mohla odložiť zverejnenie, zvýšiť prahové hodnoty alebo inak zaobchádzať s akýmkoľvek funkcionárom odlišne.
3. Algoritmická overiteľnosť

Ako môže ktokoľvek overiť, že čísla sú vypočítané správne.

3.1
Zverejnená metodika
Kompletná metodika výpočtu indexu je zverejnená vo White Paper a zhrnutá na každej národnej Platforme. Zahŕňa: vzorec, metódu intervalu spoľahlivosti, prahové hodnoty zverejnenia, pravidlá zaokrúhľovania a kritériá označovania anomálií. Každý, kto má agregované vstupy, môže nezávisle overiť výstup.
3.2
Nezávislé audity
AGPT Ltd sa zaväzuje k pravidelným nezávislým auditom tretích strán pokrývajúcim: bezpečnosť (ročné penetračné testovanie), metodiku (akademická recenzia), súkromie (recenzia architektúry ochrany dát) a súlad (právna recenzia dodržiavania GDPR). Výsledky auditov sú zverejňované.
3.3
Journal Platformy ako záznam zmien
Každá zmena algoritmu, prahových hodnôt zverejnenia alebo prevádzkových parametrov je zdokumentovaná v Journale Platformy (teisond.com/journal) pred nadobudnutím účinnosti. Journal je verejný, verzionovaný, trvalý záznam. Žiadne tiché aktualizácie neexistujú.
4. Záruky nezávislosti
4.1
Žiadne vládne financovanie
AGPT Ltd neprijíma financovanie od žiadnej vlády, medzivládnej organizácie ani štátom pridruženého subjektu. Platí to pre všetky jurisdikcie, kde Platforma pôsobí.
4.2
Žiadny vládny prístup k dátam
Žiadna vláda nemá privilegovaný prístup k dátam Platformy nad rámec toho, čo je verejne dostupné. Žiadosti orgánov činných v trestnom konaní sú vybavované prostredníctvom štandardných právnych procesov (súdne príkazy) v príslušnej jurisdikcii a iba v technicky možnej miere – čo je obmedzené, keďže Platforma neukladá identifikovateľné osobné dáta.
4.3
Žiadny vypínač
Architektúra Platformy nemá žiadny mechanizmus, ktorý by umožnil jedinému subjektu (vrátane vedenia AGPT Ltd) vypnúť, pozastaviť alebo zásadne zmeniť nasadenie krajiny bez zdokumentovaného procesu. Núdzové postupy existujú pre bezpečnostné incidenty, sú však zaznamenávané, auditovateľné a zverejňované v Journale Platformy.
4.4
Príjmová nezávislosť
Príjmy Platformy pochádzajú z predplatného s pevnou cenou, ktoré platia funkcionári a inštitúcie. Poplatky za predplatné sú fixné podľa úrovne právomoci (1,90–19,90 €/mesiac), jednotné naprieč všetkými 27 krajinami EÚ a nezávisia od hodnoty indexu. Predplatné kupuje hĺbku analýzy, nie vplyv na výsledky.
4.5
Štrukturálna odolnosť
Ak AGPT Ltd prestane pôsobiť, metodika (zverejnená vo White Paper), architektúra zdrojového kódu (zdokumentovaná) a agregované dáta (verejné) existujú nezávisle od spoločnosti. Platforma je navrhnutá tak, aby jej verejné výstupy mohol overiť, replikovať alebo pokračovať v nich iný prevádzkovateľ pomocou rovnakej zverejnenej metodiky.
Trajektória vlastníctva
Platforma je navrhnutá tak, aby prešla z kontroly prevádzkovateľa do občianskeho vlastníctva. Toto nie je budúci prísľub – je to súčasný architektonický záväzok. Infraštruktúra budovaná dnes je budovaná na odovzdanie. Časový rámec, mechanizmus a cesta správy sú zdokumentované vo White Paper (Sekcia 9).
Čo tento Rámec nezaručuje

Žiadna technická architektúra neodstraňuje všetky riziká. Tento Rámec je úprimný v otázke obmedzení.

Koordinované kampane skutočných, overených občanov sú možné. Platforma ich detekuje a označuje, ale nemôže zabrániť občanom v organizovaní sa.

Vlády sa môžu pokúsiť o právny tlak prostredníctvom miestnych súdov. AGPT Ltd pôsobí podľa práva Spojeného kráľovstva a udržiava právne rezervy pre jurisdikčné výzvy.

Platforma závisí od infraštruktúry eID prevádzkovanej národnými vládami. Ak vláda zhorší vlastný systém eID, môže byť ovplyvnená kvalita overenia v danej krajine.

Toto sú reálne riziká. Účelom Rámca nie je tvrdiť dokonalosť, ale zabezpečiť, aby prevádzkovateľ Platformy nikdy nebol zdrojom problému.

Rámec suverenity a dôvery je trvalý verejný dokument. Akékoľvek zmeny sú zverejnené v Journale Platformy s úplným odôvodnením pred nadobudnutím účinnosti. Predchádzajúce verzie zostávajú vo verejnom archíve.

AGPT Ltd – Advanced Global Polling Technology Ltd, United Kingdom · teisond.com