Agencija za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA) ponovo želi informisati građane Bosne i Hercegovine i javnost o netačnim tvrdnjama koje su ponovo iznesene u vezi s našim uslugama digitalnog identiteta i elektronskog potpisa.
Naime, već drugi put se Ministarstvo unutrašnjih poslova Republike Srpske (MUP RS) oglašava po pitanju digitalnog identiteta i elektronskog potpisa, iako prema Zakonu o policiji i unutrašnjim poslovima RS, isti uopće nije nadležan za navedenu tematiku, odnosno nije nadležan za obavljanje bilo kakvih poslova vezanih za digitalne certifikate ili digitalne potpise. Stoga i ne čudi zašto uporno šire dezinformacije, te neistinitim informacijama zbunjuju građane Bosne i Hercegovine.
Na početku ovu priliku koristimo da pozovemo i njih, kao i druge zainteresirane strane, bez obzira što nisu nadležni, nego samo znatiželjni, da se obrate IDDEEA-i kako bismo pojasnili i dali odgovore na eventualna pitanja i dileme iz navedene oblasti. Na taj način najbolje štitimo građane Bosne i Hercegovine, jer je u ovom slučaju očito neznanje postalo aktivno, što je veoma opasno.
U svojim saopćenjima i informacijama slučajno, namjerno ili iz krajnje nepažnje ili neznanja MUP RS tumači nadležnosti IDDEEA kako mu odgovara, a u cilju pravilnog tumačnja moramo podsjetiti MUP RS da je u članu 8. Zakona o Agenciji za identifikacione dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA), između ostalog navedeno:
- Agencija predlaže i sprovodi strategiju i politiku razvoja u Bosni i Hercegovini u oblasti identifikacionih dokumenata, a prema ICAO 9303 standardu i drugim relevantnim standardima.
Što znači da je IDDEEA u potpunosti nadležna za sve aktivnosti koji se tiču identifikacionih dokumenata, kako prema ICAO standardu, tako i prema svim drugim relevantnim standardima.
- održava i upravlja bazama podataka u koje se pohranjuju podaci iz evidencija koje su definisane ovim zakonom i informacionih sistema, putem kojih se pristupa navedenim evidencijama.
- obezbjeđuje adekvatnu infrastrukturu, posebne uslova za rad i zaštitu podataka, te druge tehničke preduslove za nesmetano funkcionisanje baza podataka koje su u njenoj nadležnosti i baza podataka koje su u nadležnosti drugih ministarstava, institucija i organa na njihov zahtjev i u skladu sa zakonom;
Dakle, IDDEEA je u potpunosti nadležna za baze podataka i sve evidencije koje su definisane ovim zakonom.
- utvrđuje standarde za opremu koju će nadležni, prijemni i izvorni organi nabavljati i koristiti u procesu obrade i razmjene podataka u skladu sa ovim zakonom;
- utvrđuje standarde, što je neophodno na lokacijama sa kojih se vrši pristup sistemu centralne evidencije i razmjene podataka kako bi se postigla bezbjednost i zaštita podataka i sistema;
IDDEEA je nadležna da svim nadležnim organima – MUP-ovima na području BiH utvrdi standarde i neophodne uslove na lokacijama kako bi se pristup centralnim evidencijama na nivou Bosne i Hercegovine, vršio na siguran i pouzdan način u cilju zaštite istih.
- Agencija je nadležna za digitalno potpisivanje u oblasti identifikacionih dokumenata, odnosno zadužena je za elektronske certifikate i elektronske potpise u vezi sa identifikacionim dokumentima, u skladu sa zakonom koji reguliše elektronski potpis.
U skladu sa postojećim Zakonom o elektronskom potpisu BiH, kao i važećem Zakonu o IDDEEA, svi tipovi digitalnog potpisivanja, kao i elektronskih certifikata, kako god se oni nazivali, a koji imaju veze sa identifikacionim dokumentima su u isključivoj nadležnosti IDDEEA.
U jednom dijelu saopštenja MUP RS navodi:
“Podsjećamo, na nivou BiH ne postoji zakonski okvir za uspostavu digitalnog identiteta u skladu sa važećom EU regulativom, te je, prije bilo kakvih aktivnosti vezanih za digitalnu identifikaciju i usluge povjerenja, potrebno uskladiti pravni sistem sa EU regulativom koja je donesena na nivou Evropske unije ove godine. Digitalni identitet je usko vezan sa informacionom bezbjednošću, a na nivou BiH ne postoji zakonska regulativa iz ove oblasti, čime se značajno povećava rizik od zloupotreba podataka.”
S druge strane, koristimo priliku da MUP RS, kao i građane Bosne i Hercegovine, podsjetimo na neke događaje iz bliske prošlosti, koji su u potpunosti u suprotnosti sa ovim što MUP RS nenadležno i očito neistinito navodi:
- Još u toku 2018. godine upoznati smo sa informacijom da RS dobija Nacionalni centar za upravljanje digitalnim identitetima, a njegovo uspostavljanje koštalo je građane 2,8 miliona maraka. Rezultat svega bi trebalo da bude da građani međusobne i poslove sa državnom administracijom mogu rješavati bez potpisa i pečata. Tadašnji direktor Agencije za informaciono društvo RS, gdin Rajčević je izjavio:
„To smo čekali deset godina, od kako je usvojen Zakon o elektronskom potpisu i prvi put će elektronski potpis biti široko primjenjiv u praksi. To je začetak digitalizacije Republike Srpske koja nam je neophodna. Kada završimo ovaj projekat i kada budemo izdavali digitalne certifikate na smart karticama, ljudi će posjedovati digitalni identitet, ličnu digitalu kartu. Sa tim će moći da obavljaju sve poslove elektronske uprave sa upravnim organima ali i da zaključuju ugovore elektronskim putem“.
Pitamo MUP RS da li je reagovao na ovo 2018. godine, pošto mi ne možemo da nađemo tu informaciju!? Da li su ovi servisi aktivni za građane Bosne i Hercegovine koji žive na području RS? Da li su ove usluge plaćene iz budžeta RS? Da li postoji, kako vi navodite, zakonska regulativa na nivou BiH za gore navedenu digitalnu ličnu kartu, digitalni identitet i digitalne certifikate na smart karticama koje se izdaju ili planiraju izdavati u RS?
- U toku 2020. godine Vlada RS je objavila “Cjenovnik o visini naknada za usluge elektronske certifikacije certifikacionog tijela”. Prema tom Cjenovniku, naknada koju će organi uprave, firme i preduzetnici morati da plate za uslugu izdavanja kvalifikovanog elektronskog certifikata za elektronski pečat iznosi 1.000 KM. Definisano je i da će građani za izdavanje kvalifikovanog elektronskog certifikata za elektronski potpis morati da plate 150 KM.
Pitamo MUP RS, ko je izvršio certifikaciju navedenog certifikacionog tijela? Kako je osigurana međunarodna sljedivost certifikata, odnosno akreditacionog tijela i nadzora (pretpostavljamo da vam je poznato da se prema važećim međunarodnim propisima i standardima u zemljama priznaje samo jedno akreditaciono i nadzorno tijelo, a ukoliko nema međunarodne sljedivosti, koja se osigurava međunarodnom certifikacijom, ne može se dokazati autentičnost, što znači da se korisnici dovode u zabludu)? Da li su rješenja IDDEEA, koja su predložena kao besplatna, odnosno u iznosu od 0 KM za građane BiH, ustvari “problem” zbog kojeg se MUP RS nenadležno miješa u rad državne Agencije?
- HALCOM, kao certifikaciono tijelo koje djeluje na području cijele Bosne i Hercegovine, nudi mogućnost kreiranja digitalnog identiteta, izdavanja elektronskog potpisa na pametnoj kartici, USB ključu ili u cloud.
https://www.halcom.com/ba/kvalifikovana-digitalna-potvrda/
- Pojedne banke u Bosni i Hercegovini javno promoviraju i imaju uspostavljene digitalne novčanike putem kojih se vrši obrada podataka građana Bosne i Hercegovine kao što su JMB, biometrijski podaci (otisci prsta, šarenice oka i sl.). Pitamo se postoji li i je li sporan pravni osnov za uspostvu ovih usluga, je li u ovim slučajevima izražena bojazan za zaštitu ličnih podataka građana BiH?
Pitamo MUP RS da nam pošalje svoja saopštenja i informacije za ove slučajeve, jer ista nismo mogli da nađemo. Pitamo se zašto MUP RS smeta samo IDDEEA?
Za kraj, podsjećamo da su svoju čak javnu podršku radu IDDEEA-e u procesima izdavanja elektronskih certifikata dali nadležni organi MUP-ovi; MUP KS, MUP USK i MUP BPK koji su izrazili spremnost za podršku i u daljim koracima i aktvinostima digitalne transformacije i poslovima vezanim za digitalne potpise. Pozivamo MUP RS da nam odgovori na gore postavljena pitanja. Tek po dobijanju odgovora na ova pitanja, razmatrat ćemo sve ostale informacije koje nenadležni MUP RS plasira u javnost, a nakon toga postavit ćemo i nova pitanja, mnogo konkretnija i preciznija.
IDDEEA BiH