Category Archives: интернет

Планът за възстановяване и устойчивост не е торба с пари

от Божидар Божанов
лиценз CC BY

Тъй като често говорим за плана за възстановяване и устойчивост твърде общо, се създават грешни интерпретации. Затова ще вляза в конкретика.

Планът за възстановяване и устойчивост не е една торба пари, която България ще получи, ако приемем едни закони. Планът е дълъг списък от реформи, които включват изменения на закони и наредби, но далеч не само – инвестиции, действия на изпълнителната власт, процедури, възлагания, постигане на конкретни резултати. Ще дам два примера:

Първият е изграждането на високоскоростна интернет свързаност до всички 265 общински центъра и отвъд тях, за покриване ма отдалечени райони. За това не се изискват изменения на закони. Но се изисква много работа – планиране, комплексно разрешително от МРРБ (защото трябва да се копае за полагане на оптични кабели), нотификация на държавна помощ, провеждане на процедури за избор на изпълнители. В крайна сметка ще получим парите, ако постигнем целта – брой жители с високоскоростен интернет.

Вторият е пълна дигитализация на инвестиционното проектиране и разрешителните за строеж. В момента без печати по огромми листи с проекти, и бюрокрация на всяка стъпка, не можеш да построиш нито бизнес сграда, нито жилищна, нито дори пристройка. Тази мярка включва изграждане на централизирана система (подготовката за нея започма по наше време) и пълна промяна на процесите. Изисква и изменения в Закона за устройство на територия, за да бъдат узаконени новите, оптимизирани процеси.

Законите, които са необходими, отключват междинни плащания от Европейската комисия към България, за да може да ги инвестираме в планираните проекти. Но далеч не изчерпват реформите. Ако за една реформа беше достатъчно публикуването на нещо в Държавен вестник, щяхме да се барикадираме в печатницата на Държавен вестник и за две седмици да „реформираме“ всичко.

Планът за възстановяване и устойчивост е квази-управленска програма и изисква доста усилия, да бъде изпълнен. А когато бъде, плюсът няма да е, че едни пари са усвоени (това сме го виждали), а че ще има измерим резултат за хората.

Материалът Планът за възстановяване и устойчивост не е торба с пари е публикуван за пръв път на БЛОГодаря.

Анализ на изборните проблеми

от Божидар Божанов
лиценз CC BY

Тези дни се появяват множество публикации с проблемни изборни протоколи и грешни сумирания. На официалната пресконференция на Продължаваме промяната – Демократична България позицията ни беше, че проблеми има и те трябва да бъдат посочени и решени, и макар че тяхното натрупване едва ли би променило крайния резултат, всеки глас има значение. Подкрепям тази теза и нейнто спокойно артикулиране, като ще опитам да обясня детайлите и какво точно виждаме.

Първо, усещането за нечестност е разбираемо. Имаше много секции с проблеми с машините, заради това, че ЦИК не осигури тестове с реалната хартия и реалните ролки и те, оказа се, не работят добре с машините. Има секции с фрапантни грешки, има секции с поправяни протоколи, има лошо организиран процес в СИК, както се видя на камерите. Доста секции не излъчваха наживо, протоколите на РИК и дори финалния има несъответствия при сумирането, имаше и много сигнали за купуване на гласове. Тези проблеми произтичат от пропуски в Изборния кодекс и грешки на изборната администрация. И за почти всеки от тези проблеми сме предупреждавали. Но да ги разгледаме един по един:

  • разминавания между машинните данни и протоколите на СИК (т.е. човешкото броене). В много случаи (1/5 от секциите) имаше такива разминавания. Това беше очаквано и го казвахме много пъти – машината е по-добра от хората в това да брои и да смята. В крайна сметка, обаче, разликите са пренебрежимо малки. ППДБ имаме отчетени с 1458 гласа по-малко от секционните комисии спрямо машините. Да, не е редно да има такива грешки, защото всеки глас е важен и ние затова се борихме да останат машинните данни за такъв тип проверка, и настоявахме пред ЦИК тя да се случи в РИК, за да може да се отстраняват. Но именно заради тези усилия, злонамерени системни манипулации по-скоро няма – това са очаквани грешки при броенето, каквито винаги е имало. Между другото, ГЕРБ също са надолу с 894 гласа от тези грешки. Отговорността за тези разминавания е на мнозинството на ГЕРБ, ДПС и БСП и на ЦИК, които отказаха машината да вади протокол.
  • сериозни разминавания в някои секции – да, има такива секции, в които има разлика 10-20-40-80 гласа в ущърб на ППДБ. Тези секции са малко на брой (аз при предварително сваляне на данните открих 13 такива). От това, което изглеждах на видеозаписите (не съм изгледал всички), са заради хаотична работа в секционната комисия, а не злонамерени. Но трябва да предотвратявяме такива грешки, за да не бъдат скрити вбъдеще зад тях злонамерени действия.
  • проблеми с контролите – многото грешки в протоколите поставят под съмнение наличието на контроли. Реално, обаче, контроли има и те са сработили. Просто районните комисии приемат протоколите „в червено“ (т.е. с яснота, че има грешки по тях) и ги предават на ЦИК така. След това ЦИК анализира всички тези несъответствия. Поправя грешките там, където може (чл. 301), и описва всичко в доклад, който вече е публичен. В крайна сметка от тези неизлезли контроли разминаванията са незначителни в крайния резултат, но отново показват, че натрупването на проблеми от Изборния кодекс води до повече грешки.
  • грешно събиране на данни в протоколите на РИК и финалния на ЦИК – когато отворите протокол на РИК, особено в 24-ти МИР, бие на очи, че хартия+машина не е равно на „Общо“. Това изглежда неадекватно, и е, защото ЦИК е приело, че колоната „общо“ също е първична данна, както другите две колони. И когато в СИК не съберат две числа правилно, това се пренася с натрупване в районния протокол. Това можеше да бъде коригирано в РИК, но нито ЦИК, нито РИК са взели такива решения за няколко секции и накрая изглежда, че изборните органи не могат да съберат две числа. Реално и там разминаванията са малки (-109 гласа за ГЕРБ, -173 за ППДБ), но отново проблемът е резултат и от Изборния кодекс, и от действията на ЦИК. И заради липсата на ясно обяснение, създава сериозно недоверие. Любопитното е, че след повторната проверка такива грешки има само в няколко секции. Тази, която допринася за почти цялото разминаване в сумите е секция 244606040 в София, където са писали резултата в полето за „хартия“, и са оставили „машина“ и „общо“ празни. И нито РИК, нито ЦИК са коригирали тази очевидна грешка. Една секция не променя изборите, но заради нея се създава усещане за манипулации.
  • проблеми с машинното гласуване – на много места ролките и хартията бяха неподходящи, а тъй като не бяха тествани предварително, изборната администрация разбра това в изборния ден. Ще цитирам член на ЦИК (от квотата на БСП), който в средата на март казва следното. ЕМИЛ ВОЙНОВ: „Уважаеми колеги, аз считам, че ако специализираната хартия с утвърдените защити не бъде удостоверена от органите, които са оторизирани от Изборния кодекс да извършат удостоверяване, и се появи някакъв проблем с хартията в изборния ден, то може машинното гласуване да се компрометира и Централната избирателна комисия да носи отговорност в такъв случай, че не е взела всички мерки да бъде удостоверена тази хартия.“. Тези проблеми можеха да се решат, ако ЦИК беше изпълнило в пълнота параграф 55 от Изборния кодекс (предложен от нас) за провеждане на експерименти с реалната хартия. Но нетният резултат и от тях е няколко двойни гласувания, докато излезе разписка, което пък допринася за по-големия брой разминавания в протоколите, обяснено по-горе
  • без видеоизлъчване в 2639 секции, както и липса на видеоизлъчване в някои от определените като „рискови“ секции. Тук има два аспекта – първият е, че телекомите нямат добро покритие навсякъде (именно затова в плана за възстановяване има проект за високоскоростна свързаност в отдалечени райони). Това беше известно, очаквано и макар да нямаше информация за точната бройка секции, очакванията бяха за между 2 и 3 хиляди. Това не значи, че телефоните не са били включени и че няма запис – записите очаквам да бъдат качени съвсем скоро. Малко по-високият процент рискови секции без излъчване (26.9% спрямо 22.7 от всички, изчислено на база на качените видеа) също е обясним отчасти с покритието. Тъй като тези често са по-отдалечени места, е очаквано при тях липсата на излъчване да е по-масова. Това се потвърждава и от по-високия процент секции с лошо качество на излъчването в рисковите секции, което също може да се извлече от сайта evideo.bg. Трябва да имаме предвид, че секция се определя като рискова по много критерии, но основните са свързани с различни гласувания на големи групи избиратели на различни избори – иначе казано на едните избори са купени гласовете за една партия, на другите за друга, а на трети МВР си е свършило работата и не са излезли да гласуват. Това няма да се види на камерите. То се случва преди изборния ден и в самия изборен ден. Камерите бяха добър превантивен инструмент – когато знаеш, че нещо снима и записва, не си склонен да правиш фрапантни нарушения. В тези секции, между другото, членовете на СИК не знаят дали има излъчване или не. Има и секции с невключени телефони, като предстои да видим кои са те, но предвид горната статистика, не очаквам да има значително изкривяване.
  • липса на паравани – вместо тях се ползваха старите тъмни стаички, което позволява снимане за доказване на купен и контролиран вот. Тук доброто законодателно намерение се срещна с невъзможността на изборна администрация, местна администрация и централна администрация да изпълнят закона. ЦИК не каза какво точно значи параван, а общините и правителството на закупиха такива. Ако има нарушение, което смятам за сериозно, това е именно липсата на паравани. Но можем да го отдадем отчасти и на кратките срокове заради предсрочността на изборите. На следващи избори се надявам ЦИК, Министерски съвет и общините да поправят пропуска с параваните.
  • купуване на гласове – това е най-сериозният проблем на българските избори, не само на тези. От всичко изброено, то има най-значителен ефект върху крайния резултат. То обаче не е в компетенциите на ЦИК и не е пряка част от изборния процес (като изключим горната точка). Купуването на гласове е функция на много други проблеми в обществото, вкл. на нереформираната прокуратура и неспособността на МВР да противодейства достатъчно ефективно. Осъдени за купуване на гласове сигурно ще има, но те не купуват за себе си, а за някоя партия, и това става с нейното или одобрение, или затваряне на очи. Има необясними преференциални резултати из страната, които допринасят за усещането за нечестност. Трябва най-после купуването на гласове да спре и партии, които имат претенции да представляват големи групи избиратели, да се откажат от тези престъпни практики.
  • протокол на флашка с електронен подпис в бъдещето – Бърд са открили една секция, в която електронният подпис на машинния протокол е с дата в бъдещето. Това е интересно наблюдение и повдига въпроси, на които опитах да дам отговор вчера във Фейсбук. Накратко – това е само една секция, в която няма разминавания с данните на СИК, и грешката най-вероятно е при настройването на машините в складовете. ИО не може да копира ключови от картите, но както много пъти сме предлагали, трябва публичните ключове на всички карти да се публикуват преди изборния ден

Всичко това дава усещане за нещо нередно, за нещо манипулирано, за нещо нечестно. Но все пак изглежда, че няма основания да смятаме, че поправянето на грешките ще промени резултата. Няма основания, обаче, и да ги игнорираме, и ще предприемем действия в тази посока в парламента.

На тези избори няма сериозни разминавания между протоколите от СИК и данните на флашките. Разминаванията са далеч от гласовете за дори един мандат (който изисква малко под 10 хил. гласа). Грешките в протоколите на СИК, РИК и ЦИК след повторните проверки също са сумарно около 1000 гласа за всички. Но грешки, които не променят резултата на парламентарни избори, могат да променят всичко на предстоящите местни избори, при които няколко десетки гласа могат да променят кмета на дадена община или баланса в общинския ѝ съвет. И това е още една причина да направим така, че да не се случват.

Купуването на гласове не изглежда да има значителен ръст, но не е и намаляло. Затова съм подготвил въпрос към МВР, с който да получим по-добра представа за действията им.

Между другото, добре че спасихме данните от флашката в Изборния кодекс, за да можем да сме сигурни за мащаба на грешките и да можем да го проверяваме в реално време, още докато излизат резултатите и да подаваме разминаванията на ЦИК за проверка, както и направихме. Иначе няколко такива протокола щяха да имат още по-силен публичен ефект и да подкопаят още повече доверието в крайния резултат.

Това, че многото грешки и несъвършенствата в процеса не водят до сериозни изкривявания на тези избори е добре, но не трябва да ни успокоява – всеки глас е важен и трябва да бъде отчетен правилно. Особено на местни избори. Не ни успокоява и това, че при приемането на кодекса посочихме риска за много от тези проблеми. Нужно е, при наличие на парламентарно време, спокойно да решим какъв Изборен кодекс искаме. Не „на коляно“, не със сила, не с лудитски пориви за борба с технологиите и не със среднощни заседания. Този изборен кодекс не е добър, създава условия за всички тези грешки и за недоверие в изборния процеса. Нашата работа е да ги посочваме и решаваме без рушим и малкото останало доверие.

Материалът Анализ на изборните проблеми е публикуван за пръв път на БЛОГодаря.

Мерки за справяне с дезинформационните кампании

от Божидар Божанов
лиценз CC BY

Неутрализирането на дезинформационни кампании е деликатна тема. Защото винаги някой чете „борба с дезинформацията“ като „заглушаване на свободата на словото“. И действително ледът е тънък, затова основен принцип, от който се ръководя е „не трябва държавата да може блокира съдържание, защото го смята за грешно“.

Но възползвайки се от тази европейска ценност, и Кремъл, и местни играчи, организират дезинформационни кампании с политически и геополитически цели. Именно за това не можем да вдигнем ръце и да кажем „к’вото-такова“, оставяйки пропагандните наративи да достигат до все повече хора без насрещна реакция.

Ето няколко доста специфични мерки, които предвиждам, и които не включват цензура. Някои от тях изискват законодателна инициатива, като още в миналия парламент предложихме законови изменения:

  • задължение за идентифициране на трол ферми от големите социални мрежи. Това не са хора с различно мнение или дори индивидуални анонимни акаунти. Това са много на брой профили, които действат координирано, за да промотират пропагандни наративи – чрез споделяне, харесване, публикуване в групи, коментари. И в момента те са забранени, но социалните мрежи полагат минимални усилия да прилагат собствената си забрана.
  • ограничаване на алгоритмичните изкривявания при препоръчване на съдържание, за да не се препоръчва толкова много най-сензационното и скандално съдържание. По този проблем правомощия вече има Европейската комисия, като България ще участва в тази политика, давайки местната гледна точка, както направих миналата пролет при срещите си с комисарите Юрова и Бретон
  • прозрачност на модерацията и възможност обжалване – това е предвидено в скоро приетия акт за цифровите услуги на ЕС, като ние предложихме и ще предложим пак местна уредба, така че блокираните профили да могат да обжалват пред трета страна. А социалните мрежи ще трябва да предоставят повече информация за модераторските си практики, които са скрили под корпоративната тайна (и отказаха отговор на всеки въпрос, поставен в документите от изслулването, което проведохме по темата)
  • стратегическа комуникация – държавата трябва да има процес за реакция на пропагандни наративи, а именно – да комуникира навременно и адекватно вярната (според нея) информация. В момента се стига до това министри в личните си профили да опровергават фалшиви новини, като напр. тази, че ще изпращаме военни в Украйна (не, няма). Но този процес трябва да е структуриран – да се следи какви лъжи „бълкбукат“ в пространството и да се обяснява човешки и разбираемо гледната точка на институциите (няма да кажа „истината“ или „фактите“, защото не можем да презюмираме, че държавата ще е права, но поне да има симетрия в комуникацията
  • ограничаване на финансирането на фалшиви новини чрез реклами – в момента съществуват рекламни мрежи, които разпространяват подвеждащи реклами, които не отговарят на закона (псевдо-медицински продукти за отслабване и подобни, всички сме ги виждали). Сайтовете с фалшиви новини все по-рядко могат да ползват рекламни мрежи с добра репутация и прибягват до такива отвъд закона. Държавата може са си свърши работата по закононарушенията, като глоби рекламните мрежи, като страничен ефект ще бъде спиране на притока на пари към тези сайтове. Това не значи спиране на сайтовете, разбира се.
  • образование, образование, образование – всички мерки по-горе са краткосрочни. Дългосрочната мярка е възпитаването на критично мислене и гражданското образование.

Защо отделям толкова внимание на това? Защото е важно за националната сигурност. Ако външни и вътрешни фактори могат да изкривяват общественото мнение в своя полза чрез дезинформация, и това доведе до грешни политически решения, страдат всички. И затова е важно внимателно и без създаване на инструменти за цензура, да отбиваме пропагандните атаки.

Материалът Мерки за справяне с дезинформационните кампании е публикуван за пръв път на БЛОГодаря.

Чадър на трупчета: как прокуратурата има безконтролна власт

от Божидар Божанов
лиценз CC BY

Чадър на трупчета. Така метафорично може да бъде описана прокуратурата. Заради чадърите, които се опъват над определени разследвания. И заради делата, които се държат „на трупчета“, за да бъдат държани хора в зависимост.

Защо искаме реформа на прокуратурата? Защото е важно не какви пресконференции дава прокуратурата, и дори не колко процента осъдителни присъди има, а колко обвинения и какви са повдигнати в един конкретен сегмент – висши публични длъжности (министри, зам-министри, председатели на агенции, кметове и др.).

Кого НЕ е обвинила прокуратурата? Ако знаеш, че всяка схема ще ти се размине, защото „имаш човек/чадър в прокуратурата“, корупцията е неизбежна.

Кого са обвинили със съзнателни пропуски в обвинението, за да падне в съда?

Кого са обвинили без доказателства, за назидание, че не се е подчинил (да, тези дела се разпадат в съда, но на човека му се лепи етикета „обвиняем“)

И най-важното: за кого главният прокурор има „папки“, които чакат „на трупчета“ да бъдат отворени – когато си на властова позиция и ти покажат папката в прокуратурата, за да не се отклоняваш от „правия път“.

Какво общо има главния прокурор с това? Че то се случва с негово формално или неформално искане. И че всички прокурори зависят кариерно от него.

В Конституцията има чл. 126, ал. 2: „Главният прокурор осъществява надзор за законност и методическо ръководство върху дейността на всички прокурори“.

Заради тази алинея и заради няколко други структурни предпоставки няма как да има съдебна реформа без изменение в Конституцията. И затова настояваме за такава от години. За да няма чадъри и трупчета по решение на един свръховластен и безконтролен човек, който и да е той. Защото това е основна пречка пред нормалното функциониране на държавата във всички нейни части.

Материалът Чадър на трупчета: как прокуратурата има безконтролна власт е публикуван за пръв път на БЛОГодаря.

Nothing Is Secure [slides]

от Божидар Божанов
лиценз CC BY

Yesterday I gave a talk on a local BSides conference in Bulgaria titled “Nothing is secure”.

The point is simple: security is very hard, there are many details, many tools, many processes that we need to tackles and many problems that we need to solve day and night. And this, combined with the inherent complexity of IT systems, makes things inherently insecure. We have to manage risks and governments need to have long-term policies in education (in order to have trained experts), in standardization (in order to let systems “talk” to each other easily and reduce moving parts) and responsibility of vendors for (at least) critical infrastructure. Below are my slides:

The post Nothing Is Secure [slides] appeared first on Bozho's tech blog.

Internally And Externally Facing Honeypots

от Божидар Божанов
лиценз CC BY

Honeypots are great security tools – you install a “decoy”, which attracts malicious traffic. They have certain ports open and they work with certain protocols, mimicking regular interactions, e.g. SSH, RDP, Telnet, HTTP. Usually, at least in introductory materials, honeypots are assumed to be externally-facing (e.g. installed in the DMZ). This means attackers can see it in the open internet and you can collect valuable information.

However, there can be a different mode for honeypots – internally-facing. In normal circumstances, they’d be completely silent. Only in case of a real intruder (doing lateral movement) or during security audits and pentests they will collect data (otherwise nobody has any business poking in that IP address).

It makes sense to have both types of honeypots. Here are the positive sides of an externally facing honeypot:

  • Constantly collects threat information (IPs, attempted passwords, attempted protocols) and apply this knowledge in other tools (e.g. insert IPs in SIEM/Firewall)
  • Distinguish automated probes from human intrusion attempts
  • Visualize trends in malicious activity

And the benefits of internally-facing honeypot:

  • Get alerted in case of lateral movement. Almost every hit on the internal honeypot needs to be investigated immediately
  • No risk for allowing intruders in through 0days in the honeypot software stack
  • Not consuming much resources (the external honeypot has to services potentially many requests; the internal one is serving 0 if everything is fine)

The post Internally And Externally Facing Honeypots appeared first on Bozho's tech blog.

Как ефективно да изграждаме системи в администрацията

от Божидар Божанов
лиценз CC BY

Със закони вече често се въвеждат софтуерни системи – електронни регистри или нови функционалности на съществуващи системи. В този парламент приехме няколко такива и пред приемане бяха още няколко.

В тези слуачаи изпълнителната власт казва „тук ни трябват две години“. Понякога планираният срок не стига и НС гласува удължаване. В закон не трябва да се пишат спецификации, но на практика законовите изисквания очертават рамката на софтуера, който ще ги обслужва.

Народните представители не могат (и не се очаква да могат) да оценяват времето и сложностра за възлагане и разряботка на софтуер. В правна комисия, напр., отвхърлиха мое предкижение за отваряне на статистически дани за сигнали, защото било много сложно и скъпо да се направи (една SQL заявка). Но това предизвикателство трябва да бъде решено без да напълваме парламента с ИТ мениджъри и програмисти.

Част от проблемът е, че Законът за обществените поръчки не е адекватен за разработка на софтуер по съвременни методологии. И сроковете за процедурите и обжалване правят модернизацията мудна и трудно предвидима.

На този проблем съм предлагал три допълващи се решения, за които ще продължа да работа.

Първото е въвеждането на централизирана система за управление на регистри. Системата е предвидена в проекта ни за изменение на Закона за електронното управление. Тя ще позволи по-прости регистри да се правят с няколко настройки и няма да отнемат година и половина.

Второто е използването на low-code платформи, с които бързо могат да се създават нови системи с ограничени функционалности. Възложих на администрацията да подготви проучване на такива системи, като дори използвахме една такава с отворен код за нетривиалната анкетна система за украинските бежанци.

Третото е налагане на нов подход при ИТ обслужването на администрациите. Други държави използват т.нар. рамкови споразумения по директивата за обществените поръчки, които дават повече гъвкавост и бързина. Подготвяме законодателни изменения, които да уредят този процес с допълнителна прозрачност (защото рамковите споразумения не са достатъчно прозрачни).

С тези подходи ще можем да модернизираме администрацията по-бързо и качествено, като така ще се подобри и административното обслужване, и възможностите за по-адекватни политики, базирани на данни.

Материалът Как ефективно да изграждаме системи в администрацията е публикуван за пръв път на БЛОГодаря.

Отчет на мандата ми като народен представител

от Божидар Божанов
лиценз CC BY

48-мото Народно събрание беше разпуснато. Работата му продължи малко повече от 4 месеца, което не е достатъчно за реална законодателна дейност. Поради това Народното събрание прие само 46 закона, 14 от които са ратификации на споразумения, т.е. реално 32 закона за приети. От тях съществени (а не „козметични“, гасящи някой текущ пожар или просто транспониране на директиви) изменения има само в Изборния кодекс, Закона за горите, Закона за кадастъра и имотния регистър, Закона за енергетиката, Закона за устройство на територията, закона, с който въвеждаме особен управител за дружества, опериращи с нефтопродукти (напр. Лукойл), Закона за българския жестов език и измененията, свързани със сините карти (за да бъде по-малко бюрократична процедурата по наемане на висококвалифицирани кадри от трети страни).

Личният ми отчет в рамките на тези 4 месеца включва следното (детайли има на сайта на НС). Законодателната ми дейност включваше:

  • На първия работен ден на Народното събрание внесохме редица законопроекти, като изготвените с мое водещо участие бяха Закона за електронното управление, Закона за движението по пътищата (електронно връчване, отпадане на стикери и син талон и др.), Закона за обществените поръчки (за повече отворени данни за поръчките). По законопроекта за сините карти имах принос на по-ранен етап, но в парламента го движеше изцяло Надежда Йорданова. Нищо от това (с изключение на сините карти) не беше припознато като приоритет и не стигна до приемане в зала. Дневният ред го определят председателят и мнозинството. Ако бяха стигнали до зала, вероятно щяха да минат (в комисии някои от тези предложения минаха).
  • Внесох изменения в Закона за електронната търговия, за да уредим идентифицирането на тролски ферми в социалните мрежи, както и възможността за оспорване на решенията на модератори пред трета страна.
  • По Изборния кодекс и де факто премахването на машинното гласуване, внесохме наш законопроект за повече прозрачност на процеса, вкл. достъп до изходния код за по-дълъг период от време и по-широк кръг лица, както и предложения между четенията (за преброителни центрове), а в крайна сметка и предложения в зала (напр. срока, в който ЦИК да направи експеримент с новата хартия за машините, което предстои да разберем дали ще се окаже проблем). Участвах в дебата в пленарна зала, като опитах да оборя внушенията на „хартиената коалиция“, и да обясня защо машинното гласуване всъщност е сигурно. И че няма „кодове“. Знаем как свърши това, но предстои да видим на изборите дали твърденията за повишена избирателна активност ще са реалност и дали няма да има хаос в изборната нощ.
  • По Закона за кадастъра и имотния регистър направих редица предложения, част от които бяха приети – за електронизация на процеса по вписване, отпадане на документа с печат за платена такса, отпадане на удостоверения и гарантиране на интегритета на данните. Измененията влизат в сила след доста време, за да може Агенция по вписванията да си надгради системите.
  • Подготвих и изменения в Закона за пътищата, с които да се премахне олигопола на текущите посредници на винетки (само два на брой, през които минават всички други продавачи на винетки), както и за получаване на известния при изтичаща винетка и при съставен фиш. ГЕРБ и ДПС не подкрепиха либерализирането на продажбата на винетки, но по останалите предложения имаше внесени текстове от повечето други групи и обединения законопроект беше подкрепен от всички
  • Предложих, заедно с Надежда Йорданова, изменения в антикорупционния закон, за пълна електронизация на декларациите за имущество и интереси, както и публикуване на всички данни в отворен формат. Предложихме и анализ на антикорупционния риск, като при установен висок риск, да се „включат“ новите разследващи функции. Напр. „висок риск“ е ако братовчед на министър печели обществена поръчка в подчинена на министъра агенция.
  • Електронната трудова книжка, проект за която внесохме, мина само на първо четене в комисия, но изглежда има широка подкрепа, вкл. от бизнес асоциациите, и би трябвало в следващ парламент, който се задържи малко повече, да мине.
  • Внесохме заедно с Васил Пандов от ПП изменения в Закона за здравето, с които да уредим няколко неща, като моето участие беше в достъпа до данни от други регистри на Националната здравноинформационна система, подпечатването на всички електронни документи с времеви печат (за да няма възможност за промени пост-фактум), удостоверяване на присъствие по електронен път, за да се избегне разпечатването и съхранението на хартия на електронни документи. Предложих и новата личната карта („с чип“) да може да се използва за потвърждаване на присъствие и съгласие за здравни и здравноосигурителни цели.
  • В закона за лицата, подаващи сигнали (whistleblowers) във всичките му варианти внесох предложения за полу-анонимно подаване на сигнали, като личните данни на подателите се криптират с ключ на съда и могат да се де-анонимизират с решение на съда. Това не беше подкрепено, за съжаление поради неразбиране как би функционирало и нежелание на колегите да разберат (стигнехме до по-остър тон с председателя на правна комисия на заседанието, от което все още липсва стенограма)
  • Електронните ваучери за храна не минаха на първо четене, защото ГЕРБ, ДПС и БСП бяха против. „Какво ѝ е на хартията“, както каза един колега. Електронните ваучери се предвиждаше да съществуват паралелно с хартиените за дълго време, за да свикнат хората. Имаме готов обновен законопроект за следващия път. И на въпроса „ама това ли е най-важното“ – отговорът е „не, не е“, но е постижимо сравнително лесно, както и синия талон, и е срамота да не се направи, тъй като ще намали разходите на участниците (търговци и работодатели) и ще улесни хората.

Малко електронни неща минаха, но направихме много заявки и те се сблъскаха с „искахме, ама нямахме желание“ от страна на мнозинството.

Зададох и доста въпроси на министри, като ето някои от тях:

  • Въпрос до МВР за започналата по мое време оптимизация на регистрацията на автомобили в КАТ (отговорът – подготвени са изменения на наредба)
  • Въпрос до МЕУ за прогрес по електронната идентификация и до МВР относно отказа им да предоставят данни от регистри на МВР за мобилното приложение. По тази важна според мен тема проведох и няколко срещи, като съм обобщил ситуацията в друга публикация.
  • Въпрос до министъра на здравеопазването за липсващи отворени данни. В отговор министърът се ангажира да публикуват редица масиви от данни, които съм поискал във въпроса, като прави уточнение, че на портала за отворени данни не могат да се качват данни в момента (заради изтекла поддръжка)
  • Няколко съвместни въпроса с Алекс Дунчев от ПП относно електронните търгове за дървесина с цел повече прозрачност и намаляване на корупцията в процеса
  • Въпрос до МРРБ за комисионните от продажба на винетки, които отиват в националните доставчици на услуги – по около 20 милиона годишно. Използвах отговора за да мотивирам законодателното предложение за либерализиране на продажбата на винетки и за законово ограничаване на комисионните („такси за услуга по разпространение“).
  • Въпроси до МРРБ за проверките на пътната маркировка, с незадоволителен отговор – за пътната маркировка съм писал преди много години и за съжаление няма особен прогрес.
  • Въпрос до министъра на здравеопазването за нещо много техническо – програмни интерфейси, но имащо отражение в реалния живот – когато лекар или фармацевт търсят електронно направление или електронна рецепта, това да може да става само по идентификатор на пациента (и времеви период), а да не е нужно да се посочва конкретна дата на издаване, или пък идентификационен номер на документ. Това би улеснило много процеса и не би застрашило личните данни, тъй като тези справки се правят от вече идентифициран лекар/фармацевт.
  • Въпрос до външния министъротносно дипломатическата реакция на обявяването на Христо Грозев за издирване в Русия. (Изпратих въпроса няколко часа след самата новина, но тъй като беше почивен ден, той беше получен във Външно на първия работен.)
  • Въпрос до министъра на финансите за информационната страница за въвеждане на еврото и дали тя предвижда презентиране на прогреса – напр. дали неприетия от този парламент Кодекс за застраховането (заради частни интереси) ще блокира влизането в еврозоната
  • Въпрос към МВР относно центъра за безопасен интернет, който подпомага дейността на МВР за борба и превенция на престъпления, свързани с експлоатация на деца, но не получава никакво финансиране от държавата. МВР казва „да, много ни е полезен, но нямаме пари“

Парламентарната активност не винаги води до резултат, но е задължителна, ако искаме по всички тези теми да има резултат в обозримо бъдеще. Смятам, че с тази активност, допринесох за работата на това Народно събрание.

Материалът Отчет на мандата ми като народен представител е публикуван за пръв път на БЛОГодаря.

Какво се случва с електронната идентификация

от Божидар Божанов
лиценз CC BY

Електронната идентификация, както много пъти съм писал, е ключова стъпка за постигане на широко използване и развитие на електронното управление. В последната година има доста детайли и развития, включително с мое участие.

Предисторията накратко: през 2016 г., с мое експертно участие, а подготвен и приет Закона за електронната идентификация. След това в много кратък срок (3-4 месеца) написахме и правилник за прилагане на закона, и съвместно с Информационно обслужване подготвихме техническа спецификация, по която МВР да проведе процедура за възлагане на обществена поръчка, с която да се изгради цялата софтуерна инфраструктура.

МВР обяви поръчката в началото на 2017 г. и след няколко странни и фиктивни жалби я прекрати в средата годината. Точно 1 година по-късно МВР обяви „голяма“ процедура за новите лични документи, като електронната идентификация беше включена в тази процедура като отделна дейност. Това, според мен, беше грешка и всички последващи събития го показват. Процедурата беше по особен ред по Закона за обществените поръчки със секретни елементи (заради личните документи), с няколко етапа, което доведе до това изпълнител да бъде избран чак през пролетта на 2020 г. За съжаление, методиката за оценка имаше една голяма недомислица, която позволяваше с висока цена по една дейност да се субсидира друга дейност с цел получаване на по-висока оценка (при прогнозна стойност за eID от около 19 милиона, избраният участник е оферирал около 80 милиона). Отчасти поради това, а и заради големия материален интерес, решението беше обжалвано от загубилия кандидат.

Обжалването мина през КЗК и Върховния административен съд, но той, вместо да вземе решение, изпрати преюдициално запитване до Съда на Европейския съюз, за да бъде изтълкувана директивата за обществени поръчки. Заради забавянето на това решение през 2021 г от ДБ зададохме въпрос на служебния министър-председател дали България ще изпрати искане за ускоряване на процедурата. Такова не беше изпратено и до момента, в който станах министър, нямаше движение по тази тема.

Първата ми задача беше да подготвим техническа спецификация и да приемем решение на Министерски съвет за конкретни срокове.. В периода от 2016 г. до 2022 г. смартфоните се развиха достатъчно, така че да са сигурен носител на криптографски ключове (или части от тях), така че да могат да се използват вместо отделен носител (лична карта, друга карта или четец-„флашка“). В поръчката на МВР такова мобилно приложение нямаше – беше загатнато като опция, при технологична възможност, след предложение от изпълнителя и одобрение от възложителя. Поради което това приложение и прилежащата инфраструктура не противоречаха на поръчката на МВР, която продължаваше да е „забила“. Има предвидено мобилно приложение с изцяло различен обхват – четец на лични документи по NFC, както е предвидено в Правилника за прилагане на Закона за електронна идентификация. В обновената спецификация на МВР от 2018 г. също има загатнато съхранение на криптографски ключове в мобилното устройството, но буквално в едни ред в скоби, което не е ясно какво ще произведе като резултат – напр. един проблем там е, че е заложено използване на мобилен номер, което увеличава рисковете за сигурността.

Затова новото приложение е нужно, а техническата му спецификация беше максимално детайлна, обществено обсъдена и възложена по реда на чл. 7с от Закона за електронното управление на Информационно обслужване, които, като един от малкото доставчици на удостоверителни услуги, имат конкретна експертиза с управление на криптографска инфраструктура.

В законодателната програма на министерството (вкл. приета с решение на Министерски съвет за извършване на оценка на въздействието) бяхме приели изменение на Закона за електронната идентификация, за да „слеем“ двете системи. За съжаление, правителството беше свалено и тази инициатива спря. Все пак в проекта за изменения на Закона за електронното управление предвидихме изрична уредба на системата за електронна идентификация на министерството. Такава не е стриктно необходима, тъй като тези неща произтичат от Регламент на ЕС и изпълнителната власт има възможност да урежда различни средства за електронна идентификация. Уредбата в закон е по-скоро поради друга пречка, която МВР постави в последните седмици на мандата ни – че отказваше данни за българските документи за самоличност, които биха направили възможна отдалечената първоначална регистрация. Имам и парламентарен въпрос по темата няколко месеца по-късно. Това, в комбинация с предсрочните избори, по които Информационно обслужване има ангажимент по закон, забави дори спря разработването на приложението, както е видно от отговора на министъра на електронното управление по друг мой въпрос.

В края на декември, Съдът на ЕС взе решение, в съответствие с което ВАС решава делото в полза на избрания изпълнител и МВР сключва договор. Това е противно на очакванията на МВР и поставя въпроси за ефективността на съвместното съществуване на „старата“ система по проекта на МВР и новата на МЕУ (министерство на електронното управление). Именно поради това свиках среща в Народното събрание с МВР, МЕУ и Информационно обслужване, на която изразих моите притеснения и дадох конкретни идеи. Няколко дни след това изпратих официално искане за становище до двете министерства, на което все още нямам отговор.

След обсъждане с други парламентарни групи, подготвих и изменения на Закона за електронната идентификация, с които да се уреди сливането на двете системи в рамките на процедурата на МВР и включването на МЕУ като съвместен възложител. За съжаление Народното събрание приключва своя живот и мнозинството няма достатъчно мотивация да разгледа Закона за електронното управление и съответно да въведем тези изменения в другия закон. Това нежелание за уж консенсусен законопроект беше видно и по много други законопроекти, но тук дори е отчетено с гласуване, когато един късен следобед предложих заседанието да продължи до приемането на този законопроект, залата (с изключение на ДБ и ПП) гласува „против“ (или „въздържал се“), а законопроектът няколко седмици беше включван толкова назад в дневния ред, с ясното съзнание от определящите дневния ред, че до него няма да се стигне.

По същество – смятам, че МВР не трябва да е орган за електронна идентификация. През 2016 г. това беше единственият възможен орган, тъй като Държавна агенция „Електронно управление“ още не беше създадена. Министерството, надграждащо агенцията, се появи в нашето правителство в края на 2021 г. (на практика в началото на 2022). В момента именно то е най-подходящо за единствен орган за електронна идентификация, без това да пречи на процедурата на МВР. Разработеното от Информационно обслужване може да се прехвърли в МВР и да бъде довършено от избрания от МВР изпълнител, като след това всички системи бъдат прехвърлени на МЕУ, за да оперира системата.

В последните 6 месеца, основно заради гореспоменатия отказ на МВР да предостави достъп до данни, приложението не е напреднало и е замразено (затова и все още няма качен изходен код). Смятам, че този отказ е незаконосъобразен, но това в крайна сметка е и политическо решение. Занапред ще направя възможното да има ясна концепция как да се процедира с вече изградените функционалности и как да се слеят със системите на МВР, което според мен е правилният път напред. А прехвърлянето от МВР към МЕУ ще направим в следващия парламент.

Проактивността на нашето правителство по темата даде надежда, че в края на 2022 г. приложението (по подобие на естонското SmartID, холандското DigiD, датското MitID и украинското Diia), може да заработи и съответно много услуги да станат удобни и достъпни за гражданите и бизнеса. За съжаление тази проактивност отстъпи на административно безвремие, но това не е обвинение към някого, а обичайното състояние на нещата. За преодоляване на съпротивителните сили на административното безвремие е нужно политическо мнозинство, каквото служебният кабинет няма.

В следващите месец все пак има нужда от проактивност, за да се използва вече разработеното, за да се съкратят сроковете, предвидени в процедурата на МВР. Иначе ще е готово след година (по спомен за графика на поръчката на МВР) и ще продължим да пилеем време и да отлагаме ефективното електронно управление. Ще опитам да помагам по тази линия, за бъде постигната целта.

Електронната идентификация може да звучи нишово, но е отключващ фактор. Нейното бързо реализиране ще отвори много врати и ще подобри много процеси за гражданите, бизнеса и администрацията.

Материалът Какво се случва с електронната идентификация е публикуван за пръв път на БЛОГодаря.

Хронология на нежеланието да бъде разследван главния прокурор

от Божидар Божанов
лиценз CC BY

Ясно е, че мнозинството в Народното събрание не иска главния прокурор да може да бъде разследван от независим от него прокурор и съответно да му бъде повдигано обвинение. И ГЕРБ, ДПС и БСП опитват да прикрият това си нежелание зад процедури и неочаквани съюзи. Нека да разгледам хронологията на това нежелание. Не претендирам за пълнота на стъпките до предишния парламент.

1. През 2009 г. Европейският съд за правата на човек осъжда България по делото „Колеви срещу България“ заради недосегаемостта на главния прокурор. Прокурор Колев е бил убит, като има съмнения, че главният прокурор е намесен в убийството, но няма кой да го разследва заради кариерна и организационна зависимост.

2. Накрая на мандата на ГЕРБ, през 2021 г., месец преди разпускането на Народното събрание, е прието изменение на Наказателно-процесуалния кодекс, с което се въвежда механизъм за разследване и повдигане на обвинение. Но този механизъм не е добре обмислен (дали съзнателно или не – не знам), и бива отменен от Конституционния съд по-късно през годината.

3. След обявяването на механизма за противоконституционен, от Демократична България говорим за ефективен механизъм за разследване на главния прокурор в две кампании поред.

4. Възраждане внасят проект за разследване на главния прокурор от шефа на следствието, което противоречи на изискването за независимост (за повече детайли – коментарът на бившия прокурор Янкулов) в началото на 47-мото Народно събрание.

5. Министерство на правосъдието, с министър Йорданова, разработва проект за механизъм за разследване на главния прокурор. Механизмът става условие в Плана за възстановяване и устойчивост, като за да бъде приет, трябва да е получил становище от Венецианската комисия. Нейното заседание е в началото на есента, поради което той не е внесен в 47-мото Народно събрание. Публикуван е за обсъждане на сайта на Министерство на правосъдието. Освен механизма за разследване, в законопроекта се предвижда и ред за обжалване на отказите на прокуратурата да образува досъдебно производство – иначе казано, ограничава „опъването на чадър“ от прокуратурата.

6. На първия ден на настоящото Народно събрание Демократична България внасяме законопроекта, след като вече Венецианската комисия е дала своето становище. След това и Възраждане внасят техния.

7. Законопроектът на Демократична България е разпределен на много комисии, но е гледан от водещата комисия два месеца по-късно – на 11.01. През това време е нямало желание да се разгледа законопроекта. Може би оправдание би било, че се чака законопроектът на Министерски съвет, който доразвива законопроекта, който министър Йорданова „оставя“ в МП. Само че ако имаше желание това да мине, можеше подобренията на МП да бъдат внесени между първо и второ четене. Желание нямаше, съответно това не беше направено.

8. От 11-ти нататък започна едно бавене – първото заседание на правна комисия по този законопроект беше прекратено, а следващото беше седмица по-късно. 6 часа четене на становища, които са изпратени на комисията и тя се е запознала с тях няма никаква полза, освен за бавене.

9. Същата седмица (след 11-ви), в петък предложихме включване на нашия законопроект в дневния ред на пленарното заседание без доклад от водещата комисия, тъй като срокът от два месеца след внасяне е изтекъл. Мнозинството (с участие на ГЕРБ, ДПС и БСП) го отхвърли, за да не наваксаме забавянето, което същото това мнозинство постигна.

10. Законопроектът беше включен в дневния ред за 26.01. Защо не за 25.01 – за да може да се забави, както ще видим в следващите изречения. На 26.01 сутринта залата размени двете точки – тази по законопроекта на Възраждане и другата, с проектите на ДБ и на Министерски съвет. Така на 26.01 до обяд минава проекта на Възраждане. След това започва четене на доклади. Докладът на водещата комисия се чете от няколко човека и отнема около час и половина (абсолютно излишно губене на време). Заради други изменения на НПК, има доклади от общо 8 комисии (като подкрепящите са с по-кратки доклади, но все пак над 2 часа се четат доклади, които всички трябва да са чели). Към 5:20 вземаме почивка, за да направим изслушване на Мета и Телус за модерацията. При обявяване на края на почивката, председателят на комисията Калина Константинова обявява край на заседанието на комисията. В зала ГЕРБ и ДПС правят проверка на кворума и не се регистрират, като по този начин прекратяват заседанието. Опитват да обвинят това липсващите депутати от ПП и ДБ, но дори всички да бяха в зала, кворум нямаше да има, защото когато 100+ депутати от ГЕРБ и ДПС не се регистрират, няма как да има кворум. Така ГЕРБ и ДПС генерират още един ден забавяне.

11. На следващия ден залата приема да продължи разглеждането на НПК и приема този на Министерски съвет (за разследване на главния прокурор, който надгражда проекта на ДБ). Има обаче един детайл – за да започнат да текат сроковете между първо и второ гласуване, когато повече от един законопроект за изменение на един и същи закон е приет на първо четене, трябва комисията да одобри обединен законопроект. От трибуната призоваваме Правна комисия да изготви обобщения законопроект в рамките на деня, но това не се случва. Не се случва и в понеделник. Заседанието на Правна комисия е свикано във вторник. Като контраст – когато се бърза по даден законопроект, такива заседания за одобряване на общи законопроекти се свикват в почивки, и са изцяло формални. Така стана по Изборния кодекс, например. Тук се загубиха още два дни.

12. Във вторник (31.01) има извънредно пленарно заседание. За да започнат да текат срокове по предложения, трябва обобщения законопроект да бъде съобщен в пленарна зала. Тогава могат да се предложат и съкратени срокове. Часове наред или председателят на Правна комисия не изпраща съобщението до председателя на НС, или съобщението се „мотае по коридорите“. Съобщението стига до председателстващия чак когато заседанието е станало закрито, за да приеме докладите на службите за сигурност (поради потенциалното наличие на класифицирана информация). Тогава Надежда Йорданова предлага тридневен срок за предложения. След почивката, поискана от ДБ, ДПС също иска почивка. Може би за да изчислят точно колко човека трябва да гласуват, за да изглежда, че е можело предложението да мине, ако е нямало отсъстващи депутати? (Някой ден бих проверил дали в такива ситуации се вземат данни от системата за достъп, за да е ясно от коя група колко човека има в сградата).

В крайна сметка в зала сме 17 души от ДБ и 40 от ПП (от ДБ има двама отсъстващи за целия ден, една от които е родилата предната вечер Илина Мутафчиева). Първото гласуване на минава, но от ГЕРБ поискват прегласуване. При прегласуването в ГЕРБ промяна няма, но последният човек от Възраждане успява да гласува, а един объркал се от Български възход си сменя гласа от „възъдржал се“ на „за“. Крайният резултат е, че ако целите групи на ПП и ДБ са били в зала, е щяло да мине (но разбира се, няма как Илина, която е родила снощи, да е в зала). Съвсем очаквано, веднага след това, Костадинов (Възраждане) обяснява пред журналисти как заради нас не е минал съкратения срок. Днес казва същото в декларация от трибуната. Тази опорка има за цел само едно – да замаскира отказа на мнозинството от ГЕРБ, ДПС и БСП да има реален механизъм за разследване на главния прокурор. Защо този път използват Костадинов за говорител – защото предния път (по 10) изглеждаше доста кухо да обвиниш другите, а ти да не си се регистрирал.

Седмица по седмица, ден по ден, процедурен трик след процедурен трик, ГЕРБ и ДПС, придружени от БСП и Възраждане, отлагат приемането на механизма за разследване на главния прокурор. И не само това – доста други промени, които ограничават безконтролната власт на главния прокурор. Толкова много усилие съсредоточено върху браненето на главния прокурор не е добро начало за предизборна кампания за колегите, но дано в следващия парламент не продължат да измислят нови начини да забавят неизбежното.

Материалът Хронология на нежеланието да бъде разследван главния прокурор е публикуван за пръв път на БЛОГодаря.