SNSD-ovka i MUP RS-a ponovo naveli da IDDEEA postupa nezakonito: Iz agencije im poručili da čitaju zakone

Snježana Novaković Bursać ponovo je navela kako Agencija za identifikacijske isprave, evidenciju i razmjenu podataka (IDDEEA) nema zakonski osnov da izdaje elektronske potpise na daljinu. Iz IDDEEA-e su demantovali ove tvrdnje i naveli kako ih njihova uloga u državnom sistemu i digitalnoj sigurnosti čini ključnim elementom funkcionisanja države.

Prema riječima bivše delegatkinje u Domu naroda Bosne i Hercegovine, IDDEEA nema nikakav zakonski osnov da izdaje elektronske potpise na daljinu, niti ima pravo da zaprima zahtjeve građana za izradu kvalifikovanog digitalnog potpisa od bilo kojeg pravnog lica, osim od nadležnih ministarstava unutrašnjih poslova. Ističe da su to činjenice koje su navedene u rješenju nadležne institucije, Agencije za zaštitu ličnih podataka Bosne i Hercegovine (AZLP BiH), i koje su potvrđene od strane Suda BiH.

“Pojam ‘elektronski potpis na daljinu’ ne postoji u važećem zakonodavstvu Bosne i Hercegovine. Nijedan propis ne predviđa, ne definiše niti ovlašćuje uspostavljanje takvog modela, pa svako postupanje u tom smislu nema pravno uporište. IDDEEA BiH je ovlaštena isključivo da putem nadležnih MUP-ova zaprima zahtjeve za kvalifikovane digitalne certifikate u propisima predviđenoj proceduri i iste upisuje u ličnu kartu na zahtjev građanina. Obje ove činjenice potvrđene su odlukom Suda BiH, kojim je odbijena žalba IDDEEA-e na Rješenje AZLP BiH”, tvrdi Novaković Bursać.

Dodaje da je Agencije za zaštitu ličnih podataka izvršila inspekcijski nadzor na osnovu prijave koju je podnijela kao delegat u Domu naroda BiH. “U rješenju i obrazloženju AZLP BiH je jasno navela koje aktivnosti se zabranjuju i dala pouku da su određene radnje moguće jedino uz izmjenu propisa.

Postupanje IDDEEA-e nakon donošenja rješenja Agencije za zaštitu ličnih podataka je nezakonito, predstavlja krivično djelo i šteti javnom interesu, ali i interesu svakog pojedinca”, navela je i dodala kako se uvid u njene tvrdnje može pogledati ovdje. Ističe da ona nije napala IDDEEA-u nego je ukazala na postupanja koja nisu u skladu sa zakonom s ciljem zaštite javnosti.

“U interesu javnosti je zakonito postupanje, a shodno važećim zakonima u BiH, IDDEEA nema pravo obrađivati lične podatke radi izdavanja elektronskih potpisa izvan oblasti identifikacionih dokumenata i bez adekvatnog postupka identifikacije podnosioca zahtjeva od strane nadležnog MUP-a. Prema Zakonu o IDDEEA BiH, elektronski potpis se odnosi isključivo na postupanje u vezi s identifikacionim dokumentima, a nadležni MUP je taj koji prethodno potvrđuje identitet i obrađuje lične podatke građanina.

Izvan tog okvira, IDDEEA nema ovlaštenje za izdavanje elektronskih potpisa kako sada radi, što je izričito navedeno u rješenju AZLP BiH, koje je Sud BiH potvrdio”, navodi Novaković Bursać. Novaković Bursać tvrdi da IDDEEA nema organizacione jedinice za zaprimanje zahtjeva za izdavanje digitalnih certifikata, niti ima zakonsko ovlaštenje za to.

Dodaje da je “nakon rješenja Agencije za zaštitu ličnih podataka, IDDEEA nastavila da u zabludu uvodi općine i banke, te potpuno nezakonito sklapala ugovore prema kojima bi ovi pravni subjekti obavljali poslove ministarstava unutrašnjih poslova i zaprimali zahtjeve za kvalifikovane digitalne certifikate”. “Na taj način, ti pravni subjekti postali su saučesnici nezakonite obrade ličnih podataka, uvodeći cijeli sistem identifikacionih dokumenata u pravnu nesigurnost i anarhiju.

Ponavljam još jednom, što je eksplicitno navedeno u obrazloženju rješenja AZLP BiH koje je potvrdio Sud BiH: IDDEEA nema pravo osnivati ili ovlašćivati registraciona tijela (RA). Jedina tijela koja mogu zakonito potvrđivati identitet građana su ministarstva unutrašnjih poslova, a ta nadležnost nikada nije prenesena na IDDEEA-u”, naglasila je.

Na ove navode reagirali su i iz IDDEEA-e i istaknuli da ova agencija danas funkcioniše snažnije nego ikada od njenog uspostavljanja, utemeljena na jasnim zakonskim, tehničkim i međunarodnim standardima kojima direktno doprinosi jačanju institucija i države Bosne i Hercegovine. Uputili su reakciju na, kako su naveli, “netačne, pogrešno interpretirane, zlonamjerne i pravno neutemeljene navode Snježane Novaković Bursać i MUP-a RS”.

“Naš cilj nije ulazak u dnevno-političke sukobe, nego isključivo zaštita državnog interesa, pravne sigurnosti i javnog povjerenja u institucije Bosne i Hercegovine. Iz sadržaja navoda gospođe Novaković Bursać jasno se vidi kontinuitet sistematskih i orkestriranih napada na državu Bosnu i Hercegovinu, te na državnu Agenciju IDDEEA, ali se istovremeno manifestuje nepoznavanje predmetne materije.

Konkretno ovaj i slični napadi kulminirali su nedavnim smanjenjem budžeta Agenciji, protivno zahtjevima i materijalima dostavljenim nadležnim institucijama, što je ozbiljno dovelo u pitanje funkcionisanje cjelokupnog sistema izdavanja dokumenata i pružanja usluga koje Agencija nudi”, naveli su iz IDDEEA-e. Ističu da oni ti koji su svojim djelovanjem već izazvali realnu krizu u funkcionisanju države, i dalje nastavljaju sa daljim pritiscima i napadima na državne institucije i njihove zakonom utvrđene nadležnosti.

Dodaju da su zbog svega navedenog, dužni zaštititi agenciju i državu BiH od koordiniranih i neutemeljenih napada koji dolaze od Snježane Novaković Bursać i organa nižih nivoa vlasti. Osvrnuli su se na navod da “IDDEEA nema nikakav zakonski osnov da izdaje elektronske potpise na daljinu niti ima pravo da zaprima zahtjeve građana za izradu kvalifikovanog digitalnog potpisa od bilo kojeg pravnog lica osim od nadležnih ministarstava unutrašnjih poslova”.

“Agencija kao jedan od četiri ovjerioca kvalifikovanih elektronskih potpisa na području BiH djeluje u potpunosti zakonito, u skladu sa Zakonom o elektronskom potpisu Bosne i Hercegovine i pod nadzorom Ministarstva komunikacija i prometa BiH. IDDEEA je upisana u Registar ovjerilaca MKT-a od 15.04.2022. godine, pod rednim brojem 3.

PKI system Agencije, uključujući usluge elektronskog potpisivanja, dodatno je uspješno međunarodno recertificiran i 2025. godine, čime je potvrđena potpuna zakonitost i sigurnost pruženih e-usluga. Ovo su ozbiljne stvari koje reguliše evropski i državni nivo, a ne pojedinci ili neki entitetski nivo. Stoga, pozivamo vas da čitate i druge Zakone BiH, osim Zakona o Agenciji” istaknuli su.

Također, pozvali su i da pročitaju saopćenje Ministarstva komunikacija i transporta BiH po pitanju IDDEEA i kvalifikovanog elektronskog potpisa. Osvrnuli su se i na navode da je u interesu javnosti zakonito postupanje, te da shodno važećim zakonima u BiH, IDDEEA nema pravo obrađivati lične podatke radi izdavanja elektronskih potpisa izvan oblasti identifikacionih dokumenata i bez adekvatnog postupka identifikacije podnosioca zahtjeva od nadležnog MUP-a.

“Pomenuti citat u potpunosti razotkriva stvarne intencije navedene gospode. Naime, gospođa Novaković Bursać u svojim tvrdnjama i MUP RS u svom saopštenju djeluju u istom pravcu, i to vrlo perfidno: dok gospođa Novaković Bursać insinuira da IDDEEA nema ovlaštenja u ovom procesu bez učešća MUP-a, MUP RS skoro paralelno objavljuje stavove koji, u praksi, dodatno podržavaju tu narativnu manipulaciju.

To jasno pokazuje koordiniran pokušaj rušenja državne nadležnosti i prebacivanja iste u faktičku kontrolu entitetskog MUP-a. Stoga, pitamo navedenu gospodu da li UIO BiH, BH Pošta i privatna kompanija Halcom, isto kao ovjerioci kvalifikovanog elektronskog potpisa također treba da imaju odobrenje nadležnog MUP-a za obrađivanje ličnih podataka BiH?

Također, pitamo MUP RS, zašto se nisu oglasili i nisu istražili kako neki od pomenutih ovjerioca čuvaju podatke građana BiH na serverima van BiH? Jeste li im vi dali saglasnost ili vas ovo ne zanima iz vama poznatih razloga? Ironija je da gospođi Novaković Bursać i MUP-u RS smeta jedino djelovanje državne institucije IDDEEA, čime u potpunosti razotkrivaju političke i lične intencije svojih napada na državu instituciju”, ističu.

Osvrnuli su s i na reakciju da “odluka Suda, koji je odbio tužbu IDDEEA-e protiv rješenja Agencije za zaštitu ličnih podataka u BiH, te potvrdila da se IDDEEA upustila u proces nezakonitog izdavanja digitalnih certifikata i uvođenje udaljenog potpisa i digitalnog novčanika koji nisu zakonski regulisani u BiH, čime se narušava zaštita ličnih podataka građana”

“Naime u nastavku gore iznešenih tvrdnji demantuju sami sebe: ‘Nakon što je MUP RS prije godinu dana poslao pismo svim institucijama koje su nadležne za obradu ličnih podataka građana i postupke izdavanja digitalnih certifikata kako bi upozorili da Agencija za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH zloupotrebljava zakonsku nadležnost pružanja tehničke podrške ministarstvima unutrašnjih poslova u BiH, čime je dovela u pitanje zaštitu ličnih podataka građana, Agencija za zaštitu ličnih podataka BiH je postupajući po službenoj dužnosti Rješenjem zabranila IDDEEA-i da građanima dodjeljuje elektronski identitet bez zakonskog osnova, te je navedenoj instituciji naloženo da izbriše lične podatke građana BiH koji su prikupljeni u fazi testiranja sistema elektronskog identiteta građana’. Naime, ko god zna čitati, te ima osnovne sposobnosti razmišljanja i zaključivanja jasno vidi da Agencija za zaštitu ličnih podataka nigdje ne spominje udaljeni elektronski potpis ili digitalni novčanik, nego isključivo elektronske identitete”, ističu iz IDDEEA-e.

Dodaju da Sud BiH nije ništa potvrdio na što je MUP RS upozoravao, nego je samo odbio žalbu IDDEEA na navedeno rješenje koje je izdala AZLP, a po kojem je svakako IDDEEA odmah postupila. “Pokušaj da se rješenje AZLP-a u vezi sa elektronskim identitetom poveže s kvalifikovanim elektronskim potpisima je namjerna zamjena pojmova isključivo u svrhu Udara na državu Bosnu i Hercegovinu i njenu Agenciju IDDEEA i ne odražava stvarno stanje.

Time se jasno pokazuje da tvrdnje gospođe Novaković Bursać i MUP RS o navodnoj nezakonitosti djelovanja IDDEEA-e nemaju nikakvo uporište u relevantnom rješenju AZLP-a. Stoga, pokušaji orkestriranog političkog djelovanja gospođe Novaković Bursać i pojedinih entitetskih organa protiv Agencije IDDEEA i uspostavljenog državnog sistema dodjeljivanja kvalifikovanih elektronskih potpisa potvrđuju ono što Agencija stalno naglašava, a to je da su zakonitost, sigurnost i stabilnost sistema elektronskih potpisa od ključnog značaja za funkcionisanje države i zaštitu interesa građana Bosne i Hercegovine”, navode iz IDDEEA-e.

Ističu da oni nikada ne smiju da budu pod utjecajem pojedinaca ili bilo koga sa nižih nivoa vlasti. “Posljednje malverzacije sa prijevremenim izborima u RS, koje je CIK BIH dokazao i proslijedio na Tužilaštvo BiH, a koji su dokazani upravo iz sigurnih i pouzdanih podataka Agencije IDDEEA upravo predstavljaju navedene vrijednosti.

Jasno nam je da to pojedincima smeta, te da koriste sve moguće načine da diskredituju državne institucije nad kojima nemaju kontrolu. Djelovanjem gospođe Novaković Bursać i određenih organa nižeg nivoa vlasti, uključujući MUP RS, njihovim netačnim tvrdnjama i obmanama direktno se ugrožavaju svi uposlenici Agencije za identifikacione dokumente, evidenciju i razmjenu podataka BiH (IDDEEA)”, ističu.

Dodaju da ovakva postupanja i aktivnosti stavljaju zaposlenike u poziciju rizika, te su ti akteri direktno odgovorni za bilo kakve posljedice po sigurnost i zaštitu osoblja Agencije, o čemu smo obavijestili sve institucije Bosne i Hercegovine, kako bi mogli da preduzmu sve aktivnosti iz svoje nadležnosti radi utvrđivanja odgovornosti i otklanjanja nastale štete, a u cilju zakonitog i pravilnog postupanja svih organa i institucija u BiH, te jačanja pravne sigurnosti i vladavine prava.

“Ovaj slučaj jasno pokazuje da, iako elektronski potpisi mogu na prvi pogled djelovati kao tehnička tema, njihova uloga u državnom sistemu i digitalnoj sigurnosti čini ih ključnim elementom funkcionisanja države. Stoga, svaka institucija, nadležni organ i politički akter kojima je država Bosna i Hercegovina na prvom mjestu, trebaju izvući pouku o važnosti poštivanja zakonskog okvira i sistema dodjeljivanja kvalifikovanog elektronskog potpisa građanima i zaštite kritičnih infrastrukturnih sistema, jer njihovo narušavanje direktno ugrožava državu, njenu stabilnost, pravnu sigurnost i povjerenje građana”, zaključili su iz IDDEEA-e.