Ηλεκτρονικές ψηφοφορίες σε σωματεία και συλλόγους: γιατί δεν υπάρχει «κρατική πιστοποίηση πλατφορμών» στην Ευρώπη

Η χρήση ηλεκτρονικών ψηφοφοριών σε σωματεία, συλλόγους, επαγγελματικές ενώσεις και επιμελητήρια έχει αυξηθεί σημαντικά τα τελευταία χρόνια. Η ανάγκη για μεγαλύτερη συμμετοχή, ευκολότερη πρόσβαση και ταχύτερη καταμέτρηση έχει οδηγήσει πολλούς οργανισμούς στην υιοθέτηση ψηφιακών εργαλείων για τη διεξαγωγή αρχαιρεσιών.

Ωστόσο, ένα επαναλαμβανόμενο ερώτημα παραμένει: υπάρχει στην Ευρώπη κάποιος κρατικός φορέας που να πιστοποιεί ή να εγκρίνει τις πλατφόρμες ηλεκτρονικής ψηφοφορίας που χρησιμοποιούν αυτοί οι φορείς;

Η σύντομη απάντηση είναι όχι — και αυτό δεν είναι παράλειψη, αλλά συνειδητή θεσμική επιλογή.

Ένα αποκεντρωμένο μοντέλο εμπιστοσύνης

Σε όλες σχεδόν τις ευρωπαϊκές χώρες, το πλαίσιο των ηλεκτρονικών ψηφοφοριών για μη κρατικούς φορείς δεν βασίζεται σε έναν κεντρικό μηχανισμό έγκρισης συγκεκριμένων πλατφορμών.

Δεν υπάρχει:

1. κρατικός κατάλογος «εγκεκριμένων συστημάτων αρχαιρεσιών-ψηφοφοριών»
2. ενιαίος φορέας πιστοποίησης πλατφορμών ψηφοφορίας
3. διοικητική διαδικασία “approval” για συγκεκριμένο λογισμικό

Αντίθετα, το μοντέλο που επικρατεί είναι αποκεντρωμένο: η ευθύνη επιλογής και λειτουργίας του συστήματος ανήκει στον ίδιο τον οργανισμό που διεξάγει τις εκλογές.

Γιατί δεν υπάρχει κεντρική πιστοποίηση;

Η απουσία κρατικού φορέα πιστοποίησης δεν είναι τυχαία. Αντικατοπτρίζει τρεις βασικές πραγματικότητες:

Πρώτον, η ηλεκτρονική ψηφοφορία σε σωματεία δεν αποτελεί ενιαίο, τυποποιημένο δημόσιο σύστημα. Κάθε οργανισμός έχει διαφορετικό καταστατικό, διαφορετικό εκλογικό σώμα και διαφορετικές απαιτήσεις.

Δεύτερον, η τεχνολογία εξελίσσεται ταχύτερα από τη ρυθμιστική διαδικασία. Μια λίστα “εγκεκριμένων πλατφορμών” θα γινόταν πολύ γρήγορα ξεπερασμένη και πιθανώς ανασταλτική για την καινοτομία.

Τρίτον, η ευθύνη της εκλογικής νομιμότητας παραμένει θεσμικά στον ίδιο τον φορέα που διεξάγει τις αρχαιρεσίες. Αυτό σημαίνει ότι δεν μεταφέρεται η ευθύνη σε έναν κρατικό “πιστοποιητή” λογισμικού.

Τι υπάρχει αντί για πιστοποίηση

Το γεγονός ότι δεν υπάρχει κρατική έγκριση πλατφορμών δεν σημαίνει ότι το πεδίο είναι αρρύθμιστο. Αντίθετα, ρυθμίζεται έμμεσα μέσα από τρία επίπεδα:

1. το γενικό πλαίσιο προστασίας προσωπικών δεδομένων (GDPR)
2. αρχές και κατευθυντήριες οδηγίες από αρχές προστασίας δεδομένων κάθε χώρας
3. τεχνικά πρότυπα ασφάλειας πληροφοριών, όπως το ISO 27001

Σε αυτό το πλαίσιο, πολλές πλατφόρμες ηλεκτρονικής ψηφοφορίας αποκτούν ιδιωτικές πιστοποιήσεις ασφάλειας ή υποβάλλονται σε ανεξάρτητους ελέγχους (audits), χωρίς όμως αυτό να ισοδυναμεί με κρατική “έγκριση”.

Η πραγματική ευθύνη βαραίνει τον οργανισμό

Η πιο κρίσιμη συνέπεια αυτού του μοντέλου είναι ότι η ευθύνη δεν μεταβιβάζεται στον πάροχο της πλατφόρμας, ούτε σε κάποιον κρατικό φορέα.

Ο σύλλογος ή η ένωση που διεξάγει τις εκλογές παραμένει αποκλειστικά υπεύθυνος για:

1. τη μυστικότητα της ψήφου
2. την ακεραιότητα των αποτελεσμάτων
3. την ταυτοποίηση των ψηφοφόρων
4. τη συμμόρφωση με το καταστατικό και τη νομοθεσία
5. την προστασία προσωπικών δεδομένων

Αυτό σημαίνει ότι η επιλογή πλατφόρμας δεν είναι απλώς τεχνική απόφαση, αλλά θεσμική πράξη υψηλής ευθύνης.

Το «γκρίζο πεδίο» της εμπιστοσύνης

Η απουσία κεντρικής πιστοποίησης δημιουργεί ένα ενδιαφέρον αλλά και απαιτητικό περιβάλλον: η εμπιστοσύνη δεν προκύπτει από κρατική σφραγίδα, αλλά από συνδυασμό παραγόντων όπως:

1. τη φήμη και αξιοπιστία του παρόχου
2. τις τεχνικές πιστοποιήσεις του συστήματος
3. την ύπαρξη ανεξάρτητων ελέγχων
4. τη διαφάνεια της διαδικασίας

Αυτό οδηγεί σε ένα “αγοραίο” μοντέλο εμπιστοσύνης, όπου η ποιότητα των συστημάτων διαφοροποιείται σημαντικά.

Συμπέρασμα

Η Ευρώπη δεν έχει υιοθετήσει το μοντέλο της κρατικής πιστοποίησης πλατφορμών ηλεκτρονικής ψηφοφορίας για σωματεία και συλλόγους. Αντί αυτού, έχει επιλέξει ένα αποκεντρωμένο σύστημα, όπου η συμμόρφωση βασίζεται σε γενικούς κανόνες δικαίου και η ευθύνη ανήκει στον ίδιο τον οργανισμό.

Αυτό το μοντέλο προσφέρει ευελιξία και τεχνολογική προσαρμοστικότητα, αλλά ταυτόχρονα μεταφέρει ένα σημαντικό βάρος ευθύνης στους φορείς που το χρησιμοποιούν. Και ακριβώς εκεί βρίσκεται η ουσία του ζητήματος: η ηλεκτρονική ψηφοφορία δεν είναι απλώς τεχνικό εργαλείο, αλλά θεσμική διαδικασία εμπιστοσύνης που δεν μπορεί να “ανατεθεί” πλήρως σε κανέναν τρίτο.