Strukturālo garantiju dokuments

Suverenitātes un uzticēšanās ietvars

Neitralitātes harta nosaka, ko mēs nedarīsim. Šis ietvars izskaidro, kāpēc mēs strukturāli to nevaram darīt.

Publicējis AGPT Ltd. Spēkā no Platformas palaišanas datuma.

Mērķis

Šis dokuments risina leģitīmu satraukumu: kad Platforma publicē leģitimitātes indeksus amatpersonām, kas īsteno valsts varu visās 27 ES dalībvalstīs, valdībām un institūcijām nepieciešama pārliecība, ka Platformu nevar izmantot kā ārvalstu ietekmes instrumentu, ka pilsoņu dati paliek suverēnā kontrolē un ka neviens dalībnieks – ieskaitot pašu Platformas operatoru – nevar manipulēt rezultātus.

1. Datu suverenitāte

Kur dzīvo pilsoņu dati, kā tie tiek nodalīti un ko operators nekad neglabā.

1.1
Jurisdikcionāla datu rezidence
Katras valsts pilsoņu dati tiek glabāti uz serveriem šīs valsts teritorijā, ja vien tas ir iespējams. Kur nacionālā infrastruktūra vēl neatbilst Platformas drošības, darbspējas un atbilstības prasībām, dati tiek glabāti ES jurisdikcijai piemērotā infrastruktūrā. Nekādā gadījumā pilsoņu dati netiek nodoti ārpus ES.
1.2
Nacionāla datu neatkarība
Katras valsts dati pastāv savā neatkarīgā infrastruktūrā. Datubāzes ir pilnībā nodalītas – ne loģiski sadalītas vienā kopīgā sistēmā, bet neatkarīgi izvietotas. Drošības incidents, kas ietekmē vienas valsts infrastruktūru, nepakļauj datus no nevienas citas valsts. Starpvalstu datu vaicājumi ir arhitektoniski neiespējami.
1.3
Bez centralizētas personas datu krātuves
Nav centrālas datubāzes, kas saturētu identificējamu informāciju par pilsoņiem no vairākām valstīm. AGPT Ltd pārvalda Platformu, taču neapkopo personas datus pāri jurisdikcijām. Vienīgie starpvalstu dati ir publicētie apkopotie indeksi – kas pēc dizaina ir publiski.
1.4
Datu minimizācija
Platforma nevāc vārdus, ID numurus, adreses vai jebkurus personas identifikatorus. Vienīgā saite starp pilsoni un viņa kontu ir vienvirziena kriptogrāfisks jaucējs (SHA-256 ar sezonālu sāli), iegūts no eID verifikācijas. Šo jaucēju nevar atgriezt atpakaļ, lai identificētu personu.
2. Operatora ierobežojumi

Ko AGPT Ltd – Platformas operators – strukturāli nespēj darīt.

2.1
Operators nevar identificēt pilsoņus
AGPT Ltd nav piekļuves identitātes verifikācijas procesam tādā veidā, kas atklātu, kas ir jebkurš pilsonis. eID-uz-jaucēja pārveidošana notiek autentifikācijas robežā. Sistēmā ienāk pirkstu nospiedums, nevis cilvēks.
2.2
Operators nevar mainīt indeksus
Leģitimitātes indeksi tiek aprēķināti automātiski no apkopotajiem pilsoņu vērtējumiem, izmantojot publicētas formulas. Nav administratīvās saskarnes, lai manuāli mainītu indeksa vērtību. Aprēķina konveijers ir deterministisks: ar tādiem pašiem ievaddatiem tas vienmēr rada tādus pašus rezultātus. To nodrošina arhitektūra, ne politika.
2.3
Operators nevar piekļūt atsevišķiem vērtējumiem
Sistēma glabā tikai katra konta pašreizējo vērtējuma stāvokli pret katru amatpersonu (uzticība, neuzticība vai neitrāls). Šie stāvokļi ir anonīmi un tos nevar sasaistīt ar personu. Nav mehānisma vaicājumam "kā pilsonis X vērtēja amatpersonu Y" – datu modelis to neatbalsta.
2.4
Operators nevar selektīvi noklusēt vai pastiprināt
Publicēšanas noteikumi ir vienoti: katrai amatpersonai katrā līmenī piemēro tos pašus sliekšņus, tos pašus ticamības intervāla aprēķinus, to pašu anomāliju atklāšanu. Nav atsevišķas amatpersonas konfigurācijas, ko varētu izmantot, lai atliktu publicēšanu, paaugstinātu sliekšņus vai citādi izturētos pret kādu amatpersonu atšķirīgi.
3. Algoritmiska pārbaudāmība

Kā ikviens var pārbaudīt, ka skaitļi ir aprēķināti pareizi.

3.1
Publicēta metodika
Pilna indeksa aprēķina metodika ir publicēta White Paper un apkopota katrā nacionālajā Platformā. Tas ietver: formulu, ticamības intervāla metodi, publicēšanas sliekšņus, noapaļošanas noteikumus un anomāliju atzīmēšanas kritērijus. Ikviens, kam ir apkopotie ievades dati, var neatkarīgi pārbaudīt rezultātu.
3.2
Neatkarīgi auditi
AGPT Ltd apņemas veikt periodiskus neatkarīgus auditus trešo pušu organizācijās, kas aptver: drošību (ikgadējās ielaušanās testus), metodiku (akadēmisku pārskatu), privātumu (datu aizsardzības arhitektūras pārskatu) un atbilstību (VDAR ievērošanas juridisku pārskatu). Audita rezultāti tiek publicēti.
3.3
Platformas žurnāls kā izmaiņu reģistrs
Katras algoritma, publicēšanas sliekšņu vai darbības parametru izmaiņas tiek dokumentētas Platformas žurnālā (teisond.com/journal) pirms tās stājas spēkā. Žurnāls ir publisks, versionēts, pastāvīgs ieraksts. Klusu atjauninājumu nav.
4. Neatkarības garantijas
4.1
Bez valsts finansējuma
AGPT Ltd nesaņem finansējumu no nevienas valdības, starpvaldību organizācijas vai ar valsti saistītas struktūras. Tas attiecas uz visām jurisdikcijām, kur darbojas Platforma.
4.2
Bez valsts piekļuves datiem
Nevienai valdībai nav priviliģētas piekļuves Platformas datiem, kas pārsniegtu publiski pieejamo. Tiesībaizsardzības iestāžu pieprasījumi tiek apstrādāti caur standarta tiesisko procesu (tiesas rīkojumiem) attiecīgajā jurisdikcijā un tikai tādā apjomā, kāds ir tehniski iespējams – kas ir ierobežots, ņemot vērā, ka Platforma neglabā identificējamus personas datus.
4.3
Bez slēptas izslēgšanas slēdža
Platformas arhitektūrā nav mehānisma, kas atļautu vienam dalībniekam (ieskaitot AGPT Ltd vadību) izslēgt, apturēt vai būtiski mainīt vienas valsts izvietojumu bez dokumentēta procesa. Ārkārtas procedūras drošības incidentiem pastāv, bet tās tiek reģistrētas, ir audita iespējami pakļautas un atklātas Platformas žurnālā.
4.4
Ieņēmumu neatkarība
Platformas ieņēmumi nāk no fiksētas cenas abonementiem, ko maksā amatpersonas un institūcijas. Abonenta maksa fiksēta pēc varas līmeņa (1,90–19,90 €/mēn.), vienota visās 27 ES valstīs, un nav atkarīga no indeksa vērtības. Abonements pērk analīzes dziļumu, ne ietekmi pār rezultātiem.
4.5
Strukturāla noturība
Ja AGPT Ltd pārtrauks darbību, metodika (publicēta White Paper), pirmkoda arhitektūra (dokumentēta) un apkopotie dati (publiski) pastāv neatkarīgi no sabiedrības. Platforma ir projektēta tā, ka tās publiskos rezultātus varētu pārbaudīt, atveidot vai turpināt cits operators, izmantojot to pašu publicēto metodiku.
Īpašumtiesību trajektorija
Platforma ir projektēta nodošanai no operatora kontroles uz pilsoniskām īpašumtiesībām. Tas nav nākotnes solījums – tas ir pašreizējs arhitektonisks saistījums. Šodien veidotā infrastruktūra ir veidota, lai to nodotu. Laika grafiks, mehānisms un pārvaldības ceļš ir dokumentēti White Paper (9. sadaļa).
Ko šis ietvars negarantē

Neviena tehniska arhitektūra nelikvidē visus riskus. Šis ietvars ir godīgs par ierobežojumiem.

Koordinētas kampaņas, ko veic reāli, verificēti pilsoņi, ir iespējamas. Platforma tās atklāj un atzīmē, taču nevar liegt pilsoņiem organizēties.

Valdības var mēģināt juridisku spiedienu caur vietējām tiesām. AGPT Ltd darbojas saskaņā ar AK tiesībām un uztur juridiskas rezerves jurisdikcionālajiem izaicinājumiem.

Platforma ir atkarīga no eID infrastruktūras, ko pārvalda valstu valdības. Ja valdība pasliktina savu eID sistēmu, verifikācijas kvalitāte šajā valstī var tikt ietekmēta.

Tie ir reāli riski. Šī ietvara mērķis nav apgalvot perfekciju, bet nodrošināt, ka Platformas operators nekad nav problēmas avots.

Suverenitātes un uzticēšanās ietvars ir pastāvīgs publisks dokuments. Visi grozījumi tiek publicēti Platformas žurnālā ar pilnu pamatojumu pirms stāšanās spēkā. Iepriekšējās versijas paliek publiskajā arhīvā.

AGPT Ltd – Advanced Global Polling Technology Ltd, Apvienotā Karaliste · teisond.com