Правительство Республики Сербской утверждает, что сделка с китайской компанией ELINC касается исключительно защиты данных, однако отсутствие прозрачности и ограниченные возможности надзора вызывают у критиков беспокойство о потенциале для слежки.
Растущая обеспокоенность
Растет обеспокоенность по поводу сделки в области кибербезопасности между Республикой Сербской [одним из двух субъектов Боснии и Герцеговины] и китайской компанией ELINC, принадлежащей конгломерату, находящемуся под санкциями США из-за предполагаемых связей с китайским «военно-промышленным комплексом».
Обойдя стандартные процедуры государственных закупок, пророссийское правительство преимущественно сербской Республики Сербской подписало контракт на 29 миллионов евро сроком на 10 лет в июне 2024 года, хотя сделка стала достоянием общественности только благодаря сообщениям СМИ.
Масштабы проекта
Согласно контракту, компания ELINC, принадлежащая China Electronics Corporation, находится в процессе установки программного обеспечения для IT-безопасности в 780 государственных учреждениях по всему субъекту.
Когда сделка стала публичной, правительство заявило, что она укрепит безопасность персональных данных после нескольких кибератак на государственные учреждения, включая систему здравоохранения, в результате которых данные сотен людей были выставлены на продажу в даркнете.
Власти утверждают, что из-за американских санкций против президента субъекта Милорада Додика [лидера сербских националистов, находящегося под санкциями США с 2017 года], его семьи и ряда политических союзников, у них мало выбора, кроме как обратиться к китайцам.
Критика и опасения
Однако критики, включая правозащитные организации, западных дипломатов и экспертов по кибербезопасности, называют этот выбор безрассудным, а отсутствие прозрачности — тревожным.
Этот шаг происходит на фоне сужения демократических свобод в Республике Сербской, где власти возродили уголовные законы о клевете и продвигают законодательство, вдохновленное Россией и Венгрией, которое маркирует НПО с иностранным финансированием как «агентов».
Мнения экспертов
Федя Куленович, преподаватель факультета информационных технологий в столице Боснии Сараево, заявил:
«Без надлежащего правового регулирования этот проект представляет серьезную угрозу цифровому суверенитету субъекта. Общественность не имеет представления о том, как будут обрабатываться их персональные данные или кто получит к ним доступ».
Душка Юрисич, заместитель министра по правам человека Боснии, сообщила BIRN:
«Технологии подобного рода требуют строгого правового контроля и надзора; без четких руководящих принципов и независимого мониторинга существует серьезный риск злоупотреблений».
Отсутствие надзорных возможностей
В ответ на сообщения СМИ о сделке, в июле 2024 года посольство США в Сараево заявило, что отсутствие ясности «вызывает серьезные опасения относительно предоставляемых услуг, рисков для жителей РС и того, почему правительство РС выбрало компанию со связями с военно-промышленным комплексом Китая вместо более авторитетных альтернатив».
Правовые пробелы
С высоко децентрализованной системой этнического разделения власти, Босния не имеет единой правовой архитектуры для проверки иностранных технологий на предмет рисков национальной безопасности:
- Закон о защите персональных данных на государственном уровне обеспечивает некоторую защиту потребителей, но не требует оценки рисков иностранных цифровых систем
- Закон о государственных закупках на государственном уровне и в обоих субъектах позволяет заключать секретные контракты в сфере безопасности
- Надзорные органы либо политически скомпрометированы, либо не имеют технических возможностей для изучения такого сложного программного обеспечения
В Республике Сербской, например, две компании, способные проводить такие проверки, находятся под санкциями США из-за их связей с семьей Додика.
Региональный контекст
Китайская цифровая инфраструктура встречается и в других странах Балкан:
- В Сербии власти развернули камеры распознавания лиц производства Huawei в Белграде
- Черногория и Северная Македония экспериментировали с аналогичными инструментами
Вук Вуксанович из Белградского центра политики безопасности отметил:
«Юго-Восточная Европа становится лабораторией для цифрового авторитаризма. Китай экспортирует свою модель слежки, а местные элиты с готовностью ее покупают».
Экспертные предупреждения
Эксперт по кибербезопасности, пожелавший остаться анонимным, заявил:
«Они смешивают реальные потребности в кибербезопасности с авторитарными инструментами контроля; эта путаница преднамеренна и опасна. Как только вы создаете систему слежки, она становится частью институциональной структуры. Будущие правительства могут использовать ее способами, которые нынешние лидеры никогда не представляли или никогда не признавали».
Оригинально опубликовано как «Big Brother Fears over Chinese Security Software in Bosnia’s Republika Srpska»
BIRN (Balkan Investigative Reporting Network), Босния и Герцеговина • 18 июня 2025
Переведено с английского | Посмотреть оригинал ➚
