Zapratite nas na Telegramu: https://t.me/provjeri_net i YouTube: https://www.youtube.com/@provjeri_net
Digitalni zatvor
Dok javnosti baca dnevne iskontruirane krize u vidu vremena, požara, migranta… u Briselu se sustavno gradi infrastruktura koja će temeljito promijeniti odnos između građana, roba i države. Tri paralelna procesa – digitalni putovnica proizvoda, digitalni identitet i prekogranična razmjena najosjetljivijih osobnih podataka – pokazuju istu logiku: stvaranje centraliziranih digitalnih ključeva koji omogućuju praćenje, verifikaciju i, u krajnjoj liniji, kontrolu.
Od fizičkog proizvoda do digitalnog zapisa
Od 20. srpnja 2026. Europska komisija je pustila u rad centralni registar Digitalnih putovnica proizvoda (Digital Product Passport – DPP). Službeno se radi o alatu za „održivost, cirkularnu ekonomiju i bolju informiranost potrošača“. U praksi nastaje nešto daleko veće.
Svaki zahvaćeni proizvod dobiva jedinstvenu digitalnu identifikaciju. Prije nego što smije ući na europsko tržište, gospodarski subjekt mora registrirati njegovu digitalnu putovnicu, kako bi je carinske i tržišne nadzorne službe mogle elektronički provjeriti. Podaci se pohranjuju s vremenskim oznakama i verzijama, a za određene kategorije predviđeno je čuvanje do deset godina.
Prvo su na redu određene baterije (elektrovozila, lake prometne i industrijske) – obveza stupa na snagu 18. veljače 2027. Isto je već najavljeno za željezo, čelik i građevinske proizvode. Tehnički standardi obuhvaćaju jedinstvene identifikatore, nositelje podataka, API-je i protokole razmjene.
Iako svaki pojedinačni korak može zvučati razumno (bolje recikliranje, transparentnost, sigurnost proizvoda), zbroj tih koraka stvara digitalnu kontrolnu arhitekturu za svijet robe. Proizvod više nije samo fizički predmet – on ima digitalni identitet, dodijeljenog odgovornog subjekta i standardizirani skup podataka koji se može automatski provjeravati. Infrastruktura je već tu. Proširenje na nove kategorije i dodatna polja podataka postaje tehnički i politički jednostavnije.
Belgijski super-GAU: kada digitalni ključ postane ranjivost
Istovremeno, u Belgiji je otkrivena ozbiljna pukotina u sustavu digitalnog identiteta. Više od dva milijuna ljudi, osam od deset najvećih banaka i preko 60 državnih institucija koristilo je softver „Connective Signing Extension“ tvrtke Nitro Software Belgium. Softver povezuje web-stranice s belgijskom elektroničkom osobnom iskaznicom i omogućuje pravno valjane digitalne potpise.
Sigurnosni istraživači na konferenciji DEF CON pokazali su da softver nije dovoljno provjeravao s kojom web-stranicom uopće smije komunicirati. Posljedice su bile teške: mogućnost čitanja imena, adresa, nacionalnih registarskih brojeva i fotografija, nagovaranje korisnika na unos PIN-a te, u određenim uvjetima, izvršavanje zlonamjernog koda. Najopasnije – s kompromitiranim PIN-om i fizičkom iskaznicom u čitaču moguće su bili neovlašteni kvalificirani eIDAS-potpisi, koji pravno imaju istu težinu kao vlastoručni potpis.
Rupe su u međuvremenu zatvorene, ali je trebalo 146 dana da se svi prijavljeni problemi riješe. Istraživači su naglasili da problem nije bio u platformi Itsme, već u Connective/Nitro softveru, no posredno su se dotaknuli i nje.
Poruka je jasnija od tehničkih detalja: što više usluga – bankarstvo, ugovori, pristup javnim službama – ovisi o digitalnom identitetu, to veća postaje moć i štetni potencijal infrastrukture koja stoji iza njega. Jedna slabo zaštićena komponenta može pretvoriti „sigurnosni ključ“ u generalni ključ.
Osjetljivi podaci građana EU-a idu prema Izraelu
Treći, možda najosjetljiviji dio slagalice, tiče se prekogranične razmjene podataka. Unatoč navodnim političkim napetostima između EU-a i Izraela, Brisel nastavlja pregovore o sporazumu koji bi omogućio da Europol izravno prenosi osobne podatke izraelskim tijelima.
Prema procurjelim dokumentima i službenim tekstovima, u igri nisu samo podaci o osumnjičenima za teška kaznena djela. Predviđene kategorije uključuju, u iznimnim slučajevima kada se to procijeni „apsolutno nužnim i proporcionalnim“, podatke o političkim stavovima, vjerskim ili filozofskim uvjerenjima, sindikalnom članstvu, etničkom podrijetlu, genetskim podacima, zdravlju, seksualnom životu te biometrijskim podacima za jednoznačnu identifikaciju osobe.
Pojedinci su još 2018. upozoravali Europski parlament na ekstremnu osjetljivost tih podataka i različite pravne i društvene okvire u Izraelu i EU-u. Parlament je tražio stroge zaštitne mjere, prava na informiranje, ispravak i brisanje te sprječavanje daljnjeg prosljeđivanja. Unatoč tome, pregovori se nastavljaju.
Dok se podaci nalaze unutar europskog pravnog prostora, vrijede GDPR pravila, nadzor i pravni lijekovi. Jednom kada prijeđu granicu, pitanje postaje: tko i kako jamči isti standard zaštite?
Zajednički nazivnik
Tri procesa nisu slučajno paralelna. Digitalna putovnica proizvoda stvara infrastrukturu za praćenje fizičkog svijeta, a digitalni identitet postaje središnji ključ za pristup uslugama i pravnim radnjama, odnosno za praćenje ljudi. Prekogranična razmjena najosjetljivijih podataka proširuje doseg te infrastrukture izvan granica Unije.
Nijednan od ovih projekata sam po sebi ne znači totalni nadzor svakog građanina. No infrastruktura se gradi. Kada se ona jednom uspostavi, proširenje na druge kategorije, dodatne podatake i nove obveze postaje samo pitanje političke volje, a ne tehnološke mogućnosti.
Belgijski incident pokazuje koliko je tanka linija između „sigurnosti“ i sistemskog rizika. Digitalna putovnica proizvoda pokazuje kako se fizički svijet pretvara u podatkovni. Sporazum s Izraelom pokazuje da se najosjetljiviji dijelovi tih podataka mogu početi kretati i izvan europskog pravnog prostora.
Pitanje više nije samo „što se danas događa“, nego „što se može dogoditi sutra, kada ova infrastruktura postane svakodnevni ključ“.
Provjeri/uncutnews.ch
Foto naslovnice: web screenshot
P O D I J E L I !
