Nīderlandē tiesa vērtē DigiD darījumu

Kad Nīderlandes iedzīvotāji internetā iesniedz nodokļu deklarāciju, pārbauda sociālo pabalstu vai pieslēdzas valsts pakalpojumam, viņi izmanto „DigiD” — valsts digitālās autentifikācijas sistēmu. Lielākā daļa par tās tehnisko pamatu nedomā. Taču tieši tur slēpjas politiski un juridiski svarīgākā daļa.

Platformu, uz kuras darbojas „DigiD”, uztur privāts uzņēmums „Solvinity” (AG Connect). Kad ASV bāzētais IT uzņēmums „Kyndryl” mēģināja nopirkt „Solvinity”, Nīderlandes valdība darījumu bloķēja, atsaucoties uz nacionālo drošību. Jūnijā „Solvinity” šo lēmumu apstrīdēja Roterdamas tiesā. Daļa sēdes notika aiz slēgtām durvīm (Tweakers). Lieta politiskajā frāzē „digitālā suverenitāte” ieliek konkrētu saturu: kam drīkst piederēt uzņēmumi, bez kuriem valsts pakalpojumi internetā nevar normāli darboties.

Vadības telpa aiz tīkla

Digitālos valsts pakalpojumus var salīdzināt ar publisku elektroapgādes tīklu. Valsts nosaka noteikumus un uzliek savu nosaukumu lietotāja saskarnei. Taču privāts piegādātājs nereti tur rokās piekļuvi vadības telpai: uzturēšanas dokumentāciju, šifrēšanas atslēgas un operacionālās zināšanas, kas vajadzīgas, lai sistēma strādātu arī krīzes brīdī (policyreview.info). „Solvinity” šādā lomā atradās attiecībā uz daļu Nīderlandes digitālās valsts infrastruktūras.

2026. gada 26. maijā valsts sekretāre Villemeina Ārdtsa formāli bloķēja pārņemšanu (Logius). Detalizētais risku novērtējums nav pilnībā publiskots. Parlamentam sniegta konfidenciāla informācija, un tiesas sēdē bija slēgta daļa, kurā puses apsprieda sensitīvus materiālus bez žurnālistu klātbūtnes (Tweede Kamer).

Publiski zināms, ka parlamenta deputāti pauda bažas: ASV īpašumtiesības varētu ļaut Vašingtonai pieprasīt datus vai sliktākajā gadījumā radīt risku piekļuvei pakalpojumiem, no kuriem iedzīvotāji ir atkarīgi ikdienā (NOS). Debatēs bieži tika pieminēts ASV CLOUD Act.

CLOUD Act ir reāls juridisks risks, taču publiskajā diskusijā to viegli pārspīlēt. ASV likums paredz, ka pakalpojumu sniedzējam, kas atrodas Amerikas jurisdikcijā, pēc likumīga rīkojuma jānodod dati, kas ir tā „valdījumā, glabāšanā vai kontrolē”, arī tad, ja dati fiziski atrodas Eiropā (Cornell LII). Tas ir īsts tiesisks ievainojamības punkts.

Taču likums nedod Vašingtonai attālinātu slēdzi, ar kuru pārlūkot sistēmas vai pēc komandas apturēt pakalpojumu. Bažas par šādu „izslēgšanas pogu” pieder citai kategorijai: atkarība no piegādātāja, līguma strīdi, administratora piekļuves zaudēšana vai praktiskas grūtības krīzes laikā nomainīt piegādātāju. Šie riski ir nopietni, bet tie nav tas pats, kas CLOUD Act. Tos sajaucot, strukturāls arguments sāk izklausīties pēc sazvērestības, lai gan problēma ir pietiekami skaidra arī bez tās.

Galvenais jautājums ir kontrole. Ja mierinājums skan „dati paliek Eiropā”, tas atbild tikai uz daļu problēmas. Datu atrašanās vieta ir viens slānis. Dziļāks slānis ir tas, kurš var administrēt sistēmu, ieviest atjauninājumus un uzturēt pakalpojumu, ja komerciālās attiecības sabrūk.

Trīs valstis, trīs pieejas

Francija digitālo suverenitāti mēģina padarīt par ikdienišķu un pārbaudāmu prasību. Ja mākoņpakalpojumu sniedzējs vēlas strādāt ar sensitīviem valsts uzdevumiem, tam jāiegūst „SecNumCloud” sertifikācija, kas prasa pierādīt, ka ārvalstu likumi pakalpojumam nevar viegli piekļūt (Alliancy). Tas politisku saukli pārvērš iepirkuma filtrā: vai nu uzņēmums kvalificējas, vai arī konkursā nepiedalās.

Zviedrija iet citu ceļu. Tā necenšas vienādi pārbaudīt katru piegādātāju, bet nostiprina valsts kontroli pār identitātes pamatu. Tieslietu ministrija ierosinājusi jaunu valsts izdotu personas apliecību ar biometriju un iebūvētu elektronisko identifikāciju (Dagens.se), un Zviedrija vadījusi darbu pie sertifikācijas sistēmas ES gaidāmajam digitālās identitātes makam (Digg). Privātie uzņēmumi var uzturēt tehnisko infrastruktūru, bet galvenā atslēga paliek valstij.

Nīderlandes pieeja izskatās reaktīvāka. Parlamenta dokumenti rāda plašāku domāšanu par suverēniem mākoņpakalpojumiem (1848.nl), taču „Solvinity” gadījumā runa ir par konkrētu darījumu, kas pēc konfidenciāla risku novērtējuma bloķēts un tagad tiek aizstāvēts tiesā.

Ko tiesa patiesībā izlems

ES nemēģina būvēt atsevišķu internetu. Tā veido instrumentus, kas valdībām ļauj vērtēt pārņemšanas darījumus, prasīt kiberdrošības garantijas un padarīt mākoņpakalpojumu sniedzējus vieglāk nomaināmus. Ārvalstu tiešo ieguldījumu pārbaude dalībvalstīm ļauj izvērtēt iegādes sensitīvās nozarēs (Paul Weiss). NIS2 direktīva kritiskās infrastruktūras operatoriem uzliek drošības un piegādes ķēdes pienākumus (European Commission). Datu akts risina pāreju starp mākoņpakalpojumu sniedzējiem un aizsardzību pret nelikumīgiem ārvalstu datu pieprasījumiem (EUR-Lex). Neviens no šiem instrumentiem viens pats problēmu neatrisina. Kopā tie pārbīda jautājumu no „kur atrodas serveris?” uz „kurš pārvalda atkarību?”.

Roterdamas lieta šo jautājumu padarīs konkrētāku. Ja valdība uzvarēs, nostiprināsies princips, ka īpašumtiesību maiņu publiskā digitālā infrastruktūrā var bloķēt arī tad, ja pilns risku novērtējums paliek slepens. Ja uzvarēs „Solvinity”, valstij var nākties pierādīt, ka tā apsvērusi mazāk stingrus risinājumus: līgumiskas kontroles, sensitīvo operāciju nodalīšanu no ārvalstu mātesuzņēmuma vai obligātus izstāšanās plānus.

Tiesai jānosaka, cik daudz pierādījumu valstij jāatklāj, ja tā bloķē pārņemšanu, lai aizsargātu pakalpojumu, no kura iedzīvotāji faktiski nevar atteikties. Miljoniem cilvēku, kas „DigiD” izmanto bez īpašām pārdomām, tieši tas ir būtiskais jautājums.