Učešće menadžmenta IDDEEA-e na sigurnosnom forumu u Washingtonu, o kojem izvještavaju mediji, predstavlja klasičan primjer diplomatskog trijumfa koji maskira duboke infrastrukturne probleme unutar države. Dok se u Kongresu SAD-a govori o liderstvu u digitalnoj transformaciji, stvarnost u kojoj se implementiraju Registracijski autoriteti (RA) u lokalnim zajednicama nudi sasvim drugačiju, opasnu sliku.
1. Fasada digitalnog liderstva vs. infrastrukturni jaz
Analiza javnih nastupa IDDEEA-e ukazuje na opasan trend: stvaranje privida da je sistem siguran onoliko koliko je siguran njegov centralni server.
- Infrastruktura lokalnih institucija: Dok se u Washingtonu nižu pohvale, lokalne institucije koje bi trebale postati RA centri često rade na opremi kojoj je davno istekao rok trajanja. Neadekvatna mrežna zaštita i korištenje nelicenciranog softvera čine ove tačke idealnim metama za cyber napade.
- Primjer Brčko distrikta: Nedavno puštanje u rad RA u Brčkom služi kao lakmus papir za ovaj problem. Postavlja se pitanje: da li je lokalna infrastruktura u Brčkom prošla nezavisni sigurnosni audit prije nego što joj je povjereno izdavanje kvalifikovanih elektronskih potvrda, ili je politički imperativ “otvaranja servisa” nadjačao tehničke standarde?
2. Sigurnosni hazard: RA u neadekvatnim sredinama
Postoji opravdana sumnja da su kriteriji za uspostavljanje RA podređeni političkoj agendi brzog “pokazivanja rezultata” nauštrb stvarne tehničke sigurnosti.
- Problem najslabije karike: Svaki RA u lokalnoj zajednici, uključujući i ovaj u Brčkom, postaje ulazna kapija u državni sistem. Puštanje u rad takvih centara u okruženju koje ne ispunjava ni elementarne sigurnosne standarde direktno ugrožava digitalni identitet građana.
- Privid sigurnosti: Pohvale američkih senatora ne garantuju da lokalni administrator u nekoj bh. instituciji neće, zbog neadekvatnih protokola, postati nesvjesni saučesnik u kompromitaciji sistema.
3. Kritika “Washingtonskog sjaja”
Analitički gledano, ovakvi medijski izvještaji služe kao anestetik za javnost.
- Politički marketing ispred sigurnosti: Fokusiranje na priznanja iz Washingtona skreće pažnju sa činjenice da IDDEEA ne može garantovati sigurnost podataka ako su terminali u lokalnim institucijama ranjivi.
- Odgovornost bez pokrića: Ko će snositi odgovornost kada se visokosofisticirani digitalni identiteti nađu u sistemu koji na lokalnom nivou počiva na upitnim mrežnim postavkama?
Zaključna riječ: Digitalna fasada na staklenim nogama
Slučaj puštanja u rad Registracijskog autoriteta u Brčko distriktu, dok se istovremeno u Washingtonu prikupljaju plakete za digitalno liderstvo, razotkriva duboki apsurd bh. digitalne transformacije. Neupitno je da IDDEEA posjeduje moderne tehnologije, ali je isto tako neupitno da te tehnologije završavaju u rukama lokalnih institucija čija infrastruktura nerijetko ne zadovoljava ni osnovne standarde 21. vijeka.
Pohvale američkih senatora neće zaustaviti cyber napad koji uđe kroz “zadnja vrata” zastarjele općinske mreže ili nelicenciranog softvera u lokalnoj zajednici. Sve dok se međunarodni uspjesi koriste za maskiranje unutrašnjih infrastrukturnih rupa, digitalna transformacija BiH ostaje samo skupa fasada.
Pravi test za IDDEEA-u nije bio odlazak u Kongres, već bi trebao biti hrabar i transparentan odgovor na pitanje: Da li je sistem u Brčkom, i svim budućim lokalnim zajednicama, pušten u rad zato što je tehnički neprobojan, ili zato što je to politički lijepo izgledalo na fotografiji iz Washingtona? Bez rigoroznih, javno objavljenih audita lokalne infrastrukture, svako daljnje širenje RA mreže predstavlja kockanje sa sigurnošću ličnih podataka svih građana Bosne i Hercegovine.
