Document de garanții structurale

Cadrul de Suveranitate și Încredere

Carta de Neutralitate definește ce nu vom face. Acest Cadru explică de ce structural nu putem.

Publicat de AGPT Ltd. În vigoare de la data lansării Platformei.

Scop

Acest document răspunde unei îngrijorări legitime: atunci când o Platformă publică indici de legitimitate pentru funcționarii care exercită autoritate publică în 27 de state membre UE, guvernele și instituțiile au nevoie de garanția că Platforma nu poate fi folosită ca instrument de influență externă, că datele cetățenilor rămân sub control suveran și că niciun actor – inclusiv operatorul Platformei – nu poate manipula rezultatele.

1. Suveranitatea datelor

Unde locuiesc datele cetățenilor, cum sunt separate și ce nu stochează niciodată operatorul.

1.1
Rezidența jurisdicțională a datelor
Datele cetățenilor din fiecare țară sunt stocate pe servere din teritoriul acelei țări ori de câte ori este posibil. Acolo unde infrastructura națională nu îndeplinește încă cerințele de securitate, disponibilitate și conformitate ale Platformei, datele sunt stocate în UE, în infrastructură corespunzătoare jurisdicției. În niciun caz datele cetățenilor nu sunt transferate în afara UE.
1.2
Independența națională a datelor
Datele fiecărei țări există în propria infrastructură independentă. Bazele de date sunt complet separate – nu partiționate logic într-un sistem comun, ci implementate independent. Un incident de securitate care afectează infrastructura unei țări nu expune datele niciunei alte țări. Interogările de date transfrontaliere sunt imposibile din punct de vedere arhitectural.
1.3
Niciun depozit centralizat de date personale
Nu există nicio bază de date centrală care să conțină informații identificabile despre cetățeni din mai multe țări. AGPT Ltd operează Platforma, dar nu agregează date personale între jurisdicții. Singurele date transfrontaliere sunt indicii agregați publicați – care sunt publici prin design.
1.4
Minimizarea datelor
Platforma nu colectează nume, numere de identitate, adrese sau orice identificatori personali. Singura legătură dintre un cetățean și contul său este un hash criptografic unidirecțional (SHA-256 cu un salt sezonier) derivat din verificarea eID. Acest hash nu poate fi inversat pentru a identifica persoana.
2. Constrângerile operatorului

Ce nu poate face structural AGPT Ltd – operatorul Platformei.

2.1
Operatorul nu poate identifica cetățenii
AGPT Ltd nu are acces la procesul de verificare a identității în mod care să dezvăluie cine este orice cetățean. Conversia eID-în-hash se produce la granița de autentificare. Ceea ce intră în sistem este o amprentă, nu o persoană.
2.2
Operatorul nu poate modifica indicii
Indicii de legitimitate sunt calculați automat din voturile agregate ale cetățenilor, folosind formule publicate. Nu există nicio interfață administrativă pentru modificarea manuală a unui indice. Pipeline-ul de calcul este determinist: la aceleași intrări, produce întotdeauna aceleași rezultate. Aceasta este impusă arhitectural, nu prin politică.
2.3
Operatorul nu poate accesa voturile individuale
Sistemul stochează doar starea curentă a votului fiecărui cont față de fiecare funcționar (încredere, neîncredere sau neutru). Aceste stări sunt anonime și nu pot fi legate de o persoană. Nu există niciun mecanism pentru a interoga „cum a votat cetățeanul X față de funcționarul Y" – modelul de date nu îl suportă.
2.4
Operatorul nu poate suprima sau amplifica selectiv
Regulile de publicare sunt uniforme: fiecare funcționar la fiecare nivel este supus acelorași praguri, acelorași calcule ale intervalului de încredere, aceleiași detecții de anomalii. Nu există nicio configurație per funcționar care ar putea fi folosită pentru a întârzia publicarea, a ridica pragurile sau a trata altfel orice funcționar.
3. Verificabilitate algoritmică

Cum poate oricine verifica că numerele sunt calculate corect.

3.1
Metodologie publicată
Metodologia completă de calcul al indicelui este publicată în Cartea Albă și rezumată pe fiecare Platformă națională. Aceasta include: formula, metoda intervalului de încredere, pragurile de publicare, regulile de rotunjire și criteriile de semnalare a anomaliilor. Oricine deține intrările agregate poate verifica independent rezultatul.
3.2
Audituri independente
AGPT Ltd se angajează să efectueze periodic audituri independente de organizații terțe care acoperă: securitatea (teste anuale de penetrare), metodologia (revizuire academică), confidențialitatea (revizuirea arhitecturii de protecție a datelor) și conformitatea (revizuire juridică a respectării GDPR). Rezultatele auditurilor sunt publicate.
3.3
Jurnalul Platformei ca jurnal de modificări
Fiecare modificare a algoritmului, a pragurilor de publicare sau a parametrilor operaționali este documentată în Jurnalul Platformei (teisond.com/journal) înainte de a intra în vigoare. Jurnalul este un registru public, versionizat și permanent. Nu există actualizări silențioase.
4. Garanții de independență
4.1
Nicio finanțare guvernamentală
AGPT Ltd nu primește finanțare de la niciun guvern, organizație interguvernamentală sau entitate afiliată statului. Aceasta se aplică tuturor jurisdicțiilor în care Platforma operează.
4.2
Niciun acces guvernamental la date
Niciun guvern nu are acces privilegiat la datele Platformei dincolo de ceea ce este public disponibil. Solicitările organelor de aplicare a legii sunt gestionate prin procese juridice standard (ordine judecătorești) în jurisdicția relevantă, și numai în măsura tehnic posibilă – care este limitată, dat fiind că Platforma nu stochează date personale identificabile.
4.3
Niciun comutator de oprire
Arhitectura Platformei nu are niciun mecanism prin care un singur actor (inclusiv conducerea AGPT Ltd) să poată opri, suspenda sau modifica substanțial implementarea unei țări fără un proces documentat. Procedurile de urgență există pentru incidentele de securitate, dar sunt înregistrate, auditabile și dezvăluite în Jurnalul Platformei.
4.4
Independența veniturilor
Veniturile Platformei provin din abonamente cu prețuri fixe plătite de funcționari și instituții. Taxele de abonament sunt fixate pe nivel de autoritate (1,90–19,90 €/lună), uniforme în toate cele 27 de țări UE și nu depind de valoarea indicelui. Abonamentul cumpără profunzimea analizei, nu influența asupra rezultatelor.
4.5
Reziliență structurală
Dacă AGPT Ltd încetează să funcționeze, metodologia (publicată în Cartea Albă), arhitectura codului sursă (documentată) și datele agregate (publice) există independent de companie. Platforma este concepută astfel încât rezultatele sale publice să poată fi verificate, replicate sau continuate de un alt operator folosind aceeași metodologie publicată.
Traiectoria proprietății
Platforma este concepută pentru a tranziționa de la controlul operatorului la proprietatea cetățenilor. Aceasta nu este o promisiune viitoare – este un angajament arhitectural actual. Infrastructura construită astăzi este construită pentru a fi predată. Calendarul, mecanismul și calea de guvernanță sunt documentate în Cartea Albă (Secțiunea 9).
Ce nu garantează acest Cadru

Nicio arhitectură tehnică nu elimină toate riscurile. Acest Cadru este onest cu privire la limitări.

Campaniile coordonate ale cetățenilor reali și verificați sunt posibile. Platforma le detectează și le semnalează, dar nu poate împiedica cetățenii să se organizeze.

Guvernele pot încerca presiuni juridice prin instanțe locale. AGPT Ltd operează sub legea britanică și menține rezerve juridice pentru provocările jurisdicționale.

Platforma depinde de infrastructura eID operată de guvernele naționale. Dacă un guvern degradează propriul sistem eID, calitatea verificării în acea țară poate fi afectată.

Acestea sunt riscuri reale. Scopul Cadrului nu este să revendice perfecțiunea, ci să garanteze că operatorul Platformei nu va fi niciodată sursa problemei.

Cadrul de Suveranitate și Încredere este un document public permanent. Orice amendamente sunt publicate în Jurnalul Platformei cu justificarea completă înainte de a intra în vigoare. Versiunile anterioare rămân în arhiva publică.

AGPT Ltd – Advanced Global Polling Technology Ltd, Regatul Unit · teisond.com