Нидерландски съд гледа спора за DigiD

Всеки път, когато нидерландски гражданин подава данъчна декларация онлайн, проверява социално плащане или влиза в електронна публична услуга, минава през ДигиД — националната система за електронна идентификация. Повечето хора не се замислят какво стои под този вход. А би трябвало.

Платформата, върху която работи ДигиД, се поддържа от частната компания „Солвинити“ (Ей Джи Кънект). Когато американската ИТ компания „Киндрил“ опита да я купи, нидерландското правителство блокира сделката с аргумент за националната сигурност. През юни „Солвинити“ оспори решението пред съд в Ротердам. Част от заседанието се проведе при закрити врата (Туийкърс). Така любимият на политиците израз „цифров суверенитет“ се превърна в конкретен правен спор: кой може да притежава компаниите, без които държавата не може да работи онлайн.

Контролната зала зад мрежата

Електронните държавни услуги приличат на обществена електропреносна мрежа. Държавата задава правилата и поставя името си върху интерфейса. Но частен изпълнител често държи ключовете за контролната зала: документацията за поддръжка, криптографските ключове и оперативното знание, което поддържа системата при натиск (полисиривю.инфо). За част от нидерландската цифрова държава „Солвинити“ е именно такъв изпълнител.

На 26 май 2026 г. държавният секретар Вилемайн Аердтс официално блокира придобиването (Логиус). Подробната оценка на риска не е публикувана изцяло. Парламентът е получил поверителна информация, а съдебното заседание включваше закрита част, в която двете страни обсъждаха чувствителни данни без присъствие на журналисти (Втора камара).

Публично известно е друго: депутати изразиха опасения, че американската собственост може да позволи на Вашингтон да изисква данни или, в най-тежък сценарий, да затрудни достъпа до услуги, от които гражданите зависят всекидневно (НОС). Законът „Клауд“ на САЩ зае централно място в този дебат.

Законът „Клауд“ съществува и носи реален риск, но публичният разговор лесно го раздува. Американското право задължава доставчик под юрисдикцията на САЩ да предаде данни, които са в негово „владение, съхранение или контрол“, ако получи законно разпореждане, дори когато данните се намират в Европа (Корнел ЛИИ). Това е действителна правна уязвимост. Законът обаче не дава на Вашингтон дистанционен ключ за преглеждане на системи или за спиране на услуга по команда.

По-широкият страх от „авариен бутон“ е от друг ред: зависимост от доставчик, договорни спорове, загуба на администраторски достъп или трудността една критична услуга да бъде преместена към друг изпълнител по време на криза. Тези рискове са сериозни, но не са същото като закона „Клауд“. Смесването им отслабва аргумента, защото го прави да звучи конспиративно, вместо структурно.

А структурният проблем е достатъчно силен сам по себе си. Когато успокоението е, че „данните остават в Европа“, отговорът е към грешния въпрос. Местоположението на данните е само един слой. По-дълбокият слой е контролът: кой може да администрира системите, да качва обновления и да поддържа услугата жива, ако търговските отношения се разпаднат.

Три държави, три подхода

Франция се опитва да направи суверенитета скучен и проверим. Ако облачен доставчик иска да работи по чувствителни държавни задачи, трябва да получи сертификацията СекНюмКлауд, която изисква доказателства, че чужди закони не могат лесно да достигнат услугата (Алианси). Така политическият лозунг се превръща в филтър при обществените поръчки: или отговаряш на условията, или не участваш.

Швеция върви по друг път. Вместо да проверява всеки доставчик поотделно, тя се стреми държавата да контролира корена на идентичността. Министерството на правосъдието предложи нова държавна лична карта с биометрия и вградена електронна идентификация (Дагенс), а Швеция води работата по сертификационната система за бъдещия европейски портфейл за цифрова самоличност (Диг). Частни компании могат да поддържат инфраструктурата, но държавата запазва главния ключ.

Нидерландия изглежда по-реактивна. Парламентарни документи показват по-широко мислене за суверенни облачни услуги (1848.nl), но казусът „Солвинити“ е конкретна сделка, блокирана след поверителна оценка на риска и защитавана сега в съда.

Какво всъщност ще реши съдът

ЕС не се опитва да изгради отделен интернет. Той изгражда инструменти, с които правителствата да поставят под въпрос придобивания, да изискват гаранции за киберсигурност и да правят облачните доставчици по-лесни за замяна. Проверката на чуждестранните инвестиции позволява на държавите членки да разглеждат придобивания в чувствителни сектори (Пол Уайс). Директивата НИС 2 добавя изисквания за сигурност и контрол на веригата на доставки за оператори на критична инфраструктура (Европейска комисия). Законодателният акт за данните засяга смяната на облачни доставчици и защитата срещу неправомерни чуждестранни искания за данни (ЮР-Лекс). Нито един от тези инструменти не решава проблема сам. Заедно обаче те преместват въпроса от „къде е сървърът“ към „кой управлява зависимостта“.

Делото в Ротердам ще изостри точно този въпрос. Ако правителството спечели, ще се засили принципът, че промени в собствеността на публична цифрова инфраструктура могат да бъдат блокирани дори когато пълната оценка на риска остава класифицирана. Ако „Солвинити“ спечели, държавата може да бъде принудена да покаже, че е разгледала по-малко крайни варианти: договорни ограничения, отделяне на чувствителните операции от чуждестранната компания майка, задължителни планове за излизане от зависимостта. Съдът ще определи колко доказателства трябва да покаже една държава, когато спира придобиване, за да защити услуга, от която гражданите реално не могат да се откажат. За милионите хора, които влизат в ДигиД без да се замислят, това е същественият въпрос.