Dokument strukturálních záruk

Rámec suverenity a důvěry

Charta neutrality definuje, co nebudeme dělat. Tento Rámec vysvětluje, proč strukturálně nemůžeme.

Vydává AGPT Ltd. Platí od data spuštění Platformy.

Účel

Tento dokument reaguje na legitimní obavy: když Platforma zveřejňuje indexy legitimity úředníků vykonávajících veřejnou moc ve všech 27 členských státech EU, vlády a instituce potřebují jistotu, že Platforma nemůže být použita jako nástroj zahraničního vlivu, že data občanů zůstávají pod suverénní kontrolou a že žádný subjekt – včetně provozovatele Platformy – nemůže manipulovat výsledky.

1. Datová suverenita

Kde se nachází data občanů, jak jsou oddělena a co provozovatel nikdy neuchovává.

1.1
Jurisdikční rezidence dat
Data občanů každé země jsou tam, kde je to možné, uchovávána na serverech na území dané země. Kde národní infrastruktura ještě nesplňuje bezpečnostní, provozní a souladeové požadavky Platformy, data jsou uchovávána v rámci EU v jurisdikčně odpovídající infrastruktuře. Data občanů v žádném případě nepřekračují hranice EU.
1.2
Národní nezávislost dat
Data každé země existují ve vlastní nezávislé infrastruktuře. Databáze jsou plně odděleny – nejde o logické rozdělení v rámci sdíleného systému, ale o nezávislá nasazení. Bezpečnostní incident ovlivňující infrastrukturu jedné země neodhalí data žádné jiné země. Přeshraniční datové dotazy jsou architektonicky nemožné.
1.3
Žádné centralizované úložiště osobních dat
Neexistuje žádná centrální databáze obsahující identifikovatelné informace o občanech z více zemí. AGPT Ltd provozuje Platformu, ale neagreguje osobní data napříč jurisdikcemi. Jediná přeshraniční data jsou zveřejněné agregované indexy – které jsou veřejné záměrem.
1.4
Minimalizace dat
Platforma neshromažďuje jména, čísla dokladů, adresy ani žádné osobní identifikátory. Jediné propojení mezi občanem a jeho účtem je jednosměrný kryptografický hash (SHA-256 se sezónní solí) odvozený z ověření eID. Tento hash nelze zpětně převést na identifikaci osoby.
2. Omezení provozovatele

Co AGPT Ltd – provozovatel Platformy – strukturálně nemůže dělat.

2.1
Provozovatel nemůže identifikovat občany
AGPT Ltd nemá přístup k procesu ověření totožnosti způsobem, který by odhalil, kdo je konkrétní občan. Převod eID na hash probíhá na hranici autentizace. Do systému vstupuje otisk, nikoli osoba.
2.2
Provozovatel nemůže měnit indexy
Indexy legitimity se počítají automaticky z agregovaných občanských úsudků podle zveřejněných vzorců. Neexistuje žádné administrativní rozhraní pro manuální změnu hodnoty indexu. Výpočetní pipeline je deterministický: pro stejné vstupy vždy produkuje stejné výstupy. Je to vynuceno architektonicky, nikoli politikou.
2.3
Provozovatel nemůže přistupovat k individuálním úsudkům
Systém uchovává pouze aktuální stav úsudku každého účtu vůči každému úředníkovi (důvěra, nedůvěra nebo neutrální). Tyto stavy jsou anonymní a nemohou být přiřazeny osobě. Neexistuje žádný mechanismus pro dotaz „jak hodnotil občan X úředníka Y" – datový model to nepodporuje.
2.4
Provozovatel nemůže selektivně potlačovat ani zesilovat
Pravidla zveřejňování jsou jednotná: každý úředník na každé úrovni podléhá stejným prahovým hodnotám, stejným výpočtům intervalů spolehlivosti, stejné detekci anomálií. Neexistuje žádná konfigurace na úrovni úředníka, která by mohla odložit zveřejnění, zvýšit prahové hodnoty nebo jinak zacházet s jakýmkoli úředníkem odlišně.
3. Algoritmická ověřitelnost

Jak může kdokoli ověřit, že čísla jsou vypočítána správně.

3.1
Zveřejněná metodika
Kompletní metodika výpočtu indexu je zveřejněna ve White Paper a shrnuta na každé národní Platformě. Zahrnuje: vzorec, metodu intervalu spolehlivosti, prahové hodnoty zveřejnění, pravidla zaokrouhlování a kritéria označování anomálií. Každý, kdo má agregované vstupy, může nezávisle ověřit výstup.
3.2
Nezávislé audity
AGPT Ltd se zavazuje k pravidelným nezávislým auditům třetích stran pokrývajícím: bezpečnost (roční penetrační testování), metodiku (akademická recenze), soukromí (recenze architektury ochrany dat) a soulad (právní recenze dodržování GDPR). Výsledky auditů jsou zveřejňovány.
3.3
Journal Platformy jako záznam změn
Každá změna algoritmu, prahových hodnot zveřejnění nebo provozních parametrů je zdokumentována v Journalu Platformy (teisond.com/journal) před nabytím účinnosti. Journal je veřejný, verzionovaný, trvalý záznam. Žádné tiché aktualizace neexistují.
4. Záruky nezávislosti
4.1
Žádné vládní financování
AGPT Ltd nepřijímá financování od žádné vlády, mezivládní organizace ani státem přidruženého subjektu. Platí to pro všechny jurisdikce, kde Platforma působí.
4.2
Žádný vládní přístup k datům
Žádná vláda nemá privilegovaný přístup k datům Platformy nad rámec toho, co je veřejně dostupné. Žádosti orgánů činných v trestním řízení jsou vyřizovány prostřednictvím standardních právních procesů (soudní příkazy) v příslušné jurisdikci a pouze v technicky možné míře – která je omezená, protože Platforma neuchovává identifikovatelné osobní údaje.
4.3
Žádný vypínač
Architektura Platformy nemá žádný mechanismus, který by umožnil jedinému subjektu (včetně vedení AGPT Ltd) vypnout, pozastavit nebo zásadně změnit nasazení země bez zdokumentovaného procesu. Nouzové postupy existují pro bezpečnostní incidenty, jsou však zaznamenávány, auditovatelné a zveřejňovány v Journalu Platformy.
4.4
Příjmová nezávislost
Příjmy Platformy pocházejí z předplatného s pevnou cenou placeného úředníky a institucemi. Poplatky za předplatné jsou fixní podle úrovně pravomoci (1,90–19,90 €/měsíc), jednotné napříč všemi 27 zeměmi EU a nezávisí na hodnotě indexu. Předplatné kupuje hloubku analýzy, nikoli vliv na výsledky.
4.5
Strukturální odolnost
Pokud AGPT Ltd přestane působit, metodika (zveřejněná ve White Paper), architektura zdrojového kódu (zdokumentovaná) a agregovaná data (veřejná) existují nezávisle na společnosti. Platforma je navržena tak, aby její veřejné výstupy mohl ověřit, replikovat nebo v nich pokračovat jiný provozovatel pomocí stejné zveřejněné metodiky.
Trajektorie vlastnictví
Platforma je navržena tak, aby přešla z kontroly provozovatele do občanského vlastnictví. Není to budoucí příslib – je to současný architektonický závazek. Infrastruktura budovaná dnes je budována na předání. Časový rámec, mechanismus a cesta správy jsou zdokumentovány ve White Paper (Sekce 9).
Co tento Rámec nezaručuje

Žádná technická architektura neodstraňuje všechna rizika. Tento Rámec je upřímný v otázce omezení.

Koordinované kampaně skutečných, ověřených občanů jsou možné. Platforma je detekuje a označuje, ale nemůže bránit občanům v organizování se.

Vlády se mohou pokoušet o právní tlak prostřednictvím místních soudů. AGPT Ltd působí podle práva Spojeného království a udržuje právní rezervy pro jurisdikční výzvy.

Platforma závisí na infrastruktuře eID provozované národními vládami. Pokud vláda zhorší vlastní systém eID, může být ovlivněna kvalita ověření v dané zemi.

Toto jsou reálná rizika. Účelem Rámce není tvrdit dokonalost, ale zajistit, aby provozovatel Platformy nikdy nebyl zdrojem problému.

Rámec suverenity a důvěry je trvalý veřejný dokument. Veškeré změny jsou zveřejňovány v Journalu Platformy s úplným odůvodněním před nabytím účinnosti. Předchozí verze zůstávají ve veřejném archivu.

AGPT Ltd – Advanced Global Polling Technology Ltd, United Kingdom · teisond.com