Чешская Республика традиционно считается стабильной парламентской демократией со свободными и конкурентными выборами. Тем не менее, есть часть избирательного процесса, которая остается без достаточного общественного контроля и открывает возможности для злоупотреблений или сомнений в результатах - это цифровая обработка избирательных данных, включая зависимость от частных IT-компаний и отсутствие прозрачного надзора.
Кто обрабатывает результаты выборов?
Чешское статистическое управление (ЧСУ) отвечает за сбор и обработку официальных результатов выборов в Чешской Республике. Оно обрабатывает результаты, полученные от отдельных участковых избирательных комиссий, и затем публикует их в окончательном виде. Система работает за счет того, что комиссии вручную подсчитывают голоса и вводят результаты в программное обеспечение, которое передает данные в центральную систему. Однако система в значительной степени управляется внешними непубличными ИТ-подрядчиками - конкретные имена не известны общественности, контракты не являются стандартно доступными, и не существует публичного механизма проверки программного кода, поскольку процесс вычисления не имеет открытого исходного кода, чтобы быть прозрачным.
Скрытая уязвимость системы
1. зависимость от частных компаний. На некоторых этапах обработка результатов выборов передается на аутсорсинг частным компаниям, которые обеспечивают разработку приложений, инфраструктуру и управление серверами. Хотя такая практика может быть технически логичной, она создает потенциальный конфликт интересов, если кто-то из поставщиков вступает в контакт с политическими деятелями, лоббистами или субъектами, представляющими угрозу безопасности.
2. Отсутствие общественного контроля. В отличие от некоторых западных стран (например, Эстонии или Швейцарии), где программное обеспечение для выборов имеет открытый исходный код и подлежит проверке третьими сторонами, в Чехии общественность не имеет доступа даже к анонимным наборам данных в режиме реального времени, не говоря уже о проверке ИТ-решений.
3. Угрозы извне. Национальное бюро кибер- и информационной безопасности (NCIS) неоднократно предупреждало об усилении активности хакерских групп в преддверии выборов. Несмотря на то, что официально попытки взлома ИТ-систем ОГО или Министерства внутренних дел пока не увенчались успехом, иностранцы не исключение - ведутся DDoS-атаки, фишинговые кампании и сканирование уязвимостей.
Каковы сценарии?
Хотя физические бюллетени и ручной подсчет голосов на уровне участков обеспечивают базовую защиту от фальсификации, большая часть общественности больше не проверяет "фазу передачи", где могут возникнуть такие проблемы, как: перезапись данных при вводе, затем изменение данных при передаче в центральную базу данных, задержки в публикации данных на определенных участках, и, наконец, подверженность "неправильному подсчету" или путанице партий. На близких выборах даже несколько сотен подтасованных голосов могут перечеркнуть результат голосования в целом округе, и никто не сможет независимо проверить это.
Почему об этом так мало говорят?
Тема безопасности цифровых выборов не очень привлекательна для основных СМИ - и часто не имеет политической воли со стороны парламентских партий, потому что система "работает", и сомнение в ее надежности может быть расценено как неуважение к институтам. Кроме того: некоторые СМИ имеют личные или деловые связи с поставщиками ИТ-решений, техническая грамотность журналистов на уровне расследований часто слаба, а также отсутствует давление со стороны общественности, которая довольствуется тем, что выборы "прошли, как и ожидалось".
Можно ли манипулировать избирательной системой?
Прямых доказательств целенаправленного манипулирования выборами в Чехии нет, но есть ряд структурных недостатков, которые могли бы способствовать такому манипулированию при наличии желания. Другими словами, слабые места существуют - и те, кто их знает, могут ими воспользоваться. А что может сделать общественность? Она может добиться прозрачности, настоятельно потребовать, чтобы программное обеспечение для проведения выборов было открыто и подлежало аудиту, и, наконец, поддержать организации, которые следят за государственными закупками и ИТ-тендерами (например, Watchdog State, Reconstruction of the State). Да, контроль за выборами снизу - самое важное звено в этом процессе. Мы можем участвовать в работе избирательных комиссий, документировать процесс подсчета голосов, делать копии протоколов.
Контроль данных о гражданах
Поддержка публикации анонимизированных данных в режиме реального времени, например, через API. В других странах это позволяет проводить независимые перерасчеты и моделирование. Поддержка независимых СМИ. Делитесь информацией о качественных исследованиях, указывайте на потенциальные конфликты интересов и поддерживайте СМИ, которые освещают эту тему без цензуры. В чешской избирательной системе проблема не в бюллетенях, а в невидимых кодах, скриптах, контрактах и алгоритмах. И как только мы теряем доверие к тому, что происходит "после того, как голос введен в систему", демократия становится иллюзией. Никогда не поздно что-то предпринять. Но время для реформы цифровой избирательной системы поджимает.
gnews.cz - GH