Estonya, Baltık kıyısında, nüfusu bir buçuk milyona yakın bir ülke. Adı en çok, devletin işleyişini internete taşıma konusundaki deneyiyle anılıyor. Bu deneyin nasıl başladığı, sonucundan daha ilginç.
Kısaca: Bir buçuk milyonluk bir ülke, devlet hizmetlerinin neredeyse tamamını internete taşıdı: vergi, sağlık kaydı, şirket kurma, reçete ve oy verme. Estonya bunu zenginlikten değil, zorunluluktan yaptı — 1991’de bağımsızlığını kazandığında ne parası ne de kurulu bir bürokrasisi vardı, sıfırdan başlamak zorundaydı. 2007’deki büyük siber saldırılar ise ülkeyi bu alanın uzmanı hâline getirdi.
Neden Sıfırdan Kurmak Zorundaydı?
Estonya 1991’de bağımsızlığını yeniden kazandığında elinde işleyen bir devlet aygıtı yoktu. Kurumlar yeniden kurulacaktı, kaynak ise çok sınırlıydı.
Bu koşullarda alınan karar şuydu: eski usul kâğıt bürokrasiyi kurup sonra dijitalleştirmek yerine, doğrudan dijital kurmak. Kâğıt aşaması atlandı.
Bu tercihi kolaylaştıran iki etken vardı. Birincisi ülkenin küçük olması: bir buçuk milyon nüfusta değişiklik hızla yayılabiliyordu. İkincisi devraldığı sistemlerin azlığı — kurulu bir düzeni değiştirmek, olmayan bir düzeni kurmaktan zordur.
Sistemin İki Ayağı
Estonya modelinin çekirdeğinde iki unsur bulunur ve çoğu ülkede eksik olan da bunlardır.
- Herkeste bulunan güvenli bir dijital kimlik. Yurttaşlara verilen kimlik kartı yalnızca bir belge değil, elektronik imza atmayı sağlayan bir araçtır. Atılan imza, ıslak imzayla aynı hukuki değerdedir.
- Kurumları birbirine bağlayan bir veri değişim altyapısı. Devlet kurumları tek bir dev veri tabanı kullanmaz; her kurum kendi verisini tutar ve gerektiğinde bu altyapı üzerinden güvenli biçimde paylaşır.
İkinci maddenin sonucu, yurttaş açısından somuttur: devlet, kendisinde zaten var olan bir bilgiyi kişiden bir daha istemez. Bir kurumun kaydettiği adres, diğer kurumca sorulmaz.
Sisteme eklenen üçüncü bir ilke güvene dairdir: kişi, kendi verisine hangi kurumun ne zaman eriştiğini görebilir. Yetkisiz erişim iz bırakır ve şikâyet konusu olabilir. Bu şeffaflık, sistemin toplum tarafından benimsenmesinde belirleyici sayılır.
İnternetten Oy Vermek
Estonya, bağlayıcı genel seçimlerde internet üzerinden oy vermeyi ülke çapında uygulayan ilk devlettir; uygulama 2000’lerin ortasından beri sürüyor ve kullanım oranı yıllar içinde artmıştır.
Sistem iki soruna çözüm arar. Gizlilik için oy, kimlik bilgisinden ayrılarak sayıma gider. Baskı ihtimaline karşı ise seçmen, oylama süresi boyunca oyunu değiştirebilir; sandığa giderse elektronik oyu geçersiz sayılır.
Yöntem tartışmasız değildir. Eleştiriler, uzaktan oy vermenin denetlenemeyen bir ortamda yapılmasına ve yazılımın doğrulanmasının güçlüğüne odaklanır. Pek çok ülkede uzmanlar bu nedenle internetten oylamaya mesafeli durur; Estonya ise sistemi yıllar içinde geliştirerek sürdürmeyi tercih etmiştir.
2007: Ülkeyi Değiştiren Siber Saldırı
2007’de Estonya, o güne kadar görülmemiş yoğunlukta bir saldırı dalgasıyla karşılaştı. Bankalar, kamu kurumları, gazeteler ve iletişim şirketleri hedef alındı; internet hizmetleri günlerce aksadı.
Kullanılan yöntem karmaşık bir sızma değil, hizmeti aşırı yükle durdurmaktı: sistemler, kaldırabileceğinden çok daha fazla istek altında çöktü. Saldırı, bir ülkenin dijital altyapısının bir bütün olarak hedef alınabileceğini gösteren ilk büyük örnek sayılır.
Estonya’nın tepkisi geri çekilmek olmadı. Ülke siber güvenliğe yatırımını artırdı ve bu alanda uluslararası bir merkeze ev sahipliği yapar hâle geldi. Bugün siber savunma, ülkenin dış politikadaki başlıca uzmanlık alanlarından biridir.
Alınan bir başka önlem daha vardır ve alışılmadıktır: kritik devlet verilerinin bir kopyası, yurt dışındaki güvenli bir tesiste tutulur. Amaç, ülke topraklarındaki sistemler kullanılamaz hâle gelse bile devletin işleyişini sürdürebilmesidir. Bu düzenleme “veri büyükelçiliği” olarak anılır.
Model Her Yere Uyar mı?
Estonya örneği sık gündeme gelir ama olduğu gibi kopyalanması zordur.
Ölçek farkı önemlidir: bir buçuk milyonluk bir ülkede işleyen bir sistem, seksen milyonluk bir ülkede farklı sorunlar üretir. Ayrıca Estonya’nın avantajı devraldığı sistemlerin azlığıydı; yerleşik ve büyük bir bürokrasiyi dönüştürmek çok daha yavaş ilerler.
Aktarılabilir olan ise teknoloji değil, ilkelerdir: herkeste bulunan güvenli bir kimlik, kurumların veriyi paylaşması ve kişinin kendi verisine kimin eriştiğini görebilmesi. Estonya’nın asıl katkısı bir yazılım değil, bu üç ilkenin birlikte uygulanabildiğini göstermesidir.
Son bir not: Estonca, komşusu Letonya’nın dilinden çok, Fince ile akrabadır — Macarca gibi Ural dil ailesindendir. Bu da ülkenin kuzey komşusuyla kurduğu yakın kültürel bağın nedenlerinden biridir.
