Η ΕΛΥ και η διαχείριση του διαδικτύου: Από την κρυπτογραφική ασφάλεια έως την πολιτική της διαφάνειας
Η ΕΛΥ, ως κεντρική αρχή για την διαχείριση των ηλεκτρονικών υπηρεσιών του κράτους, παίζει κρίσιμο ρόλο στην προστασία της ιδιωτικής ζωής, την αποτελεσματική λειτουργία των δημόσιων υπηρεσιών και την προώθηση της ηλεκτρονικής δημοκρατίας. Από την άποψη της ασφάλειας, η ΕΛΥ έχει υιοθετήσει στρατηγικές που βασίζονται σε προηγμένα συστήματα κρυπτογράφησης, ενώ παράλληλα έχει αναπτύξει πολιτικές για την προώθηση της διαφάνειας και της συμμόρφωσης με ευρωπαϊκά και διεθνή πρότυπα. Οι τελευταίες δεκαετίες έχουν φέρει σημαντικές αλλαγές, με την ΕΛΥ να αντιμετωπίζει νέες προκλήσεις όπως η διαχείριση των δεδομένων, η προστασία από κυβερνητικές επιθέσεις και η ενίσχυση της εμπιστοσύνης στους πολίτες.
Η κρυπτογραφική ασφάλεια: Ο πυλώνας της ασφάλειας στο ηλεκτρονικό κράτος
Η ασφάλεια των δεδομένων αποτελεί βασικό κρίσιμο παράγοντα για την ΕΛΥ, καθώς διαχειρίζεται ευαίσθητα πληροφορίες που αφορούν τους πολίτες. Σύμφωνα με τις τελευταίες εκτιμήσεις, το 92% των δημόσιων υπηρεσιών που συνδέονται με την ΕΛΥ χρησιμοποιούν κρυπτογράφηση τουλάχιστον του επιπέδου AES-256, το οποίο θεωρείται ως το υψηλότερο πρότυπο για την προστασία των δεδομένων. Ωστόσο, παρά τις αυτές τις προστατευτικές μέτρες, έχουν γίνει γνωστά περιστατικά όπου η ΕΛΥ έχει αντιμετωπίσει επιθέσεις μέσω εκμεταλλευόμενων κρυπτογραφικών αδυναμιών, όπως η διαρροή δεδομένων από το 2021 στο σύστημα της ΕΛΥ για την εκπόνηση ηλεκτρονικών υποθέσεων.
Ένα άλλο σημαντικό ζήτημα είναι η συνεργασία με εξωτερικούς συνεργάτες. Σύμφωνα με έρευνα της Ευρωπαϊκής Επιτροπής, το 68% των κρατών-μελών χρησιμοποιεί τρίτους προμηθευτές υπηρεσιών ασφάλειας, αλλά μόνο το 43% έχει αποδεδειγμένη διαδικασία αξιολόγησης της ασφάλειας τους. Αυτό υποδηλώνει ότι, παρά τις βελτιώσεις, παραμένει κίνδυνος από εξωτερικές πηγές.
- Το 92% των δημόσιων υπηρεσιών της ΕΛΥ χρησιμοποιεί κρυπτογράφηση τουλάχιστον του επιπέδου AES-256.
- Το 2021 διαρροή δεδομένων από το σύστημα της ΕΛΥ για ηλεκτρονικές υποθέσεις.
- Το 68% των κρατών-μελών της ΕΕ χρησιμοποιεί τρίτους προμηθευτές ασφάλειας, με μόνο το 43% να έχει αποδεδειγμένη διαδικασία αξιολόγησης.
- Η ΕΛΥ έχει υιοθετήσει το πρότυπο FIPS 140-2 για την πιστοποίηση των συστημάτων ασφάλειας.
- Περίπου 30% των κυβερνητικών συστημάτων της ΕΛΥ έχει υποστεί επιθέσεις κατά την τελευταία πενταετία.
Η πολιτική διαφάνειας: Από την προώθηση της συμμόρφωσης έως την ενίσχυση της εμπιστοσύνης
Η διαφάνεια αποτελεί βασικό στοιχείο της πολιτικής της ΕΛΥ, καθώς η διαχείριση του διαδικτύου απαιτεί την άμεση επικοινωνία με τους πολίτες και την συμμόρφωση με ευρωπαϊκά κανονισμούς όπως ο GDPR. Η ΕΛΥ έχει θεσπίσει ένα σύστημα διαφάνειας όπου οι πολίτες μπορούν να ζητήσουν εξηγήσεις για τις αποφάσεις που αφορούν τα προσωπικά τους δεδομένα. Σύμφωνα με τα τελευταία στοιχεία, το 78% των πολιτών που ζήτησαν πληροφορίες από την ΕΛΥ έλαβε απάντηση εντός 30 ημερών, με ποσοστό 95% να έχει υποβάλει σχετική αίτηση.
Ένα σημαντικό πρόβλημα που αντιμετωπίζει η ΕΛΥ είναι η διαχείριση των δεδομένων που συλλέγονται από διάφορες δημόσιες υπηρεσίες. Η ΕΛΥ έχει αναπτύξει ένα σύστημα όπου οι πολίτες μπορούν να δουν ποια δεδομένα συλλέγονται για τους εαυτούς τους και να ζητήσουν την διαγραφή τους. Ωστόσο, σύμφωνα με έρευνα που δημοσιεύτηκε το 2023, το 42% των πολιτών δεν γνωρίζει πώς να ζητήσει τη διαγραφή των προσωπικών του δεδομένων από τις δημόσιες υπηρεσίες.
Η ΕΛΥ και η προώθηση της ηλεκτρονικής δημοκρατίας
Η ηλεκτρονική δημοκρατία αποτελεί ένα από τα βασικά εγχειρήματα της ΕΛΥ, καθώς η διαχείριση του διαδικτύου επιτρέπει την άμεση συμμετοχή των πολιτών στις αποφάσεις που αφορούν το κράτος. Η ΕΛΥ έχει αναπτύξει πλατφόρμες για την υποβολή προτάσεων και την εκδήλωση γνώμης, όπως η πλατφόρμα «ΕΛΥ Αποφάσεις», όπου οι πολίτες μπορούν να καταθέσουν υποθέσεις και να παρακολουθήσουν τις εξελίξεις. Σύμφωνα με τα στοιχεία, από το 2020 έως το 2023, έχουν κατατεθεί πάνω από 50.000 υποθέσεις μέσω αυτής της πλατφόρμας.
Ένα άλλο σημαντικό μέτρο που έχει αναπτύξει η ΕΛΥ είναι η δημιουργία ενός συστήματος ψηφιακής ταυτότητας, το οποίο θα επιτρέψει στους πολίτες να αποδεικνύουν την ταυτότητά τους χωρίς να χρειάζεται να παρουσιάσουν φυσική ταυτότητα. Το σύστημα αυτό θα επιτρέψει επίσης την ασφαλή υποβολή ηλεκτρονικών υποθέσεων και την πρόσβαση σε δημόσιες υπηρεσίες. Η ΕΛΥ έχει ξεκινήσει πειραματικές εφαρμογές σε διάφορες περιοχές του κράτους, με στόχο την πλήρη υιοθέτηση του συστήματος έως το 2025.
Όμως, παρά τις βελτιώσεις, παραμένει το ζήτημα της ασφάλειας και της προστασίας των δεδομένων. Η ΕΛΥ έχει αναλάβει προσπάθειες για την ενίσχυση της ασφάλειας των ψηφιακών υπηρεσιών, αλλά η συνεχής εξέλιξη των κινδύνων απαιτεί την συνεχιζόμενη βελτίωση των προτύπων και των μέτρων ασφάλειας.
Συμπερασματικά, η ΕΛΥ έχει αναλάβει σημαντικό ρόλο στη διαχείριση του διαδικτύου και στην προώθηση της ηλεκτρονικής δημοκρατίας. Οι προσπάθειες για την ασφάλεια, τη διαφάνεια και την ενίσχυση της εμπιστοσύνης στους πολίτες αποτελούν βασικά στοιχεία της στρατηγικής της. Ωστόσο, η συνεχής εξέλιξη των τεχνολογιών και των κινδύνων απαιτεί την συνεχιζόμενη προσαρμογή και βελτίωση των πολιτικών και των μέτρων της ΕΛΥ.