Dijital Kamu Altyapısı

Dijital kamu altyapısı neden anayasal bir mesele hâline gelir?

Kamu hizmetlerinin giderek çevrim içi yürütülmesi, dijital altyapıyı yalnız bilişim teşkilatlarının teknik konusu olmaktan çıkarır. Kimlik doğrulama, başvuru, vergi, sosyal yardım, sağlık, eğitim, ruhsat, adalet ve benzeri hizmetlere erişim aynı altyapıya bağlandığında sistemin kesintiye uğraması veya tek bir sağlayıcıya bağımlı kalması doğrudan vatandaşın hak kullanımını etkiler. Madde 20 bu nedenle dijital kamu altyapısını millî egemenlik, hukuk devleti, temel haklar ve kamu yararıyla birlikte korur.

Millî egemenlik dijital altyapıda ne anlama gelir?

Millî egemenlik, devletin her yazılımı kendisinin üretmesi anlamına gelmez. Esas olan kritik karar, veri, kimlik ve hizmet akışlarının denetimsiz biçimde yabancı veya özel bir tekelin iradesine bırakılamamasıdır. Devlet kullandığı teknolojinin nasıl çalıştığını, verinin nerede tutulduğunu, hizmetin hangi koşullarda kesilebileceğini ve başka bir sisteme geçişin mümkün olup olmadığını bilmek zorundadır. Bu yaklaşım açık teknoloji işbirliğine engel değil; denetimsiz bağımlılığa karşı anayasal bir tedbirdir.

Birlikte işlerlik neden vatandaşın hakkıyla ilgilidir?

Kurumların birbirinden kopuk dijital sistemler kurması, vatandaşı aynı belgeyi tekrar tekrar sunmaya, farklı kimlik doğrulama yöntemleri kullanmaya ve kurumlar arasında veri taşıyıcısı olmaya zorlar. Madde 20 kamu verisinin birlikte işler biçimde yönetilmesini ister. Bu ilke, kurumlar arasında sınırsız veri dolaşımı değil; hukuki yetki, veri minimizasyonu ve güvenlik korunarak gerekli bilginin standart biçimde paylaşılmasıdır. Sonuç, daha hızlı hizmet kadar daha az hata ve daha az bürokratik yük olmalıdır.

Dijitalleşme herkes için erişilebilir olmak zorunda mı?

Bir kamu hizmetinin yalnız dijital kanala taşınması, internet erişimi sınırlı, engelli, yaşlı veya dijital becerisi düşük kişileri fiilen dışlayabilir. Anayasal kamu hizmeti anlayışı teknolojiyi kolaylaştırıcı araç olarak görür; hakka erişimin yeni engeli olarak değil. Tasarımda erişilebilirlik standartları, sade dil, alternatif doğrulama yöntemleri ve gerekli durumlarda fiziksel veya insan destekli kanal korunmalıdır. Dijital devletin başarısı yalnız işlem sayısıyla değil, farklı vatandaş gruplarının hizmete gerçekten ulaşabilmesiyle ölçülmelidir.

Kamu altyapısında süreklilik nasıl güvence altına alınır?

Merkezî dijital sistemler ölçek ve verimlilik sağlar fakat aynı zamanda tek arıza noktası riski yaratabilir. Bu nedenle yedek merkezler, çevrim dışı çalışma senaryoları, kimlik ve yetki kurtarma planları, düzenli felaket testleri ve kritik hizmetler için alternatif iletişim kanalları bulunmalıdır. Bir doğal afet veya siber saldırı sırasında sistemin yalnız “çalışıyor” görünmesi yeterli değildir; sağlık, güvenlik, sosyal yardım ve ödeme gibi kritik işlemlerin öncelikli biçimde sürdürülebilmesi gerekir.

Özel sektör kullanımı hangi sınırlar içinde mümkündür?

Devlet bulut, yazılım, donanım veya işletim hizmetlerini özel şirketlerden alabilir. Fakat sözleşme, kamu otoritesinin denetimini ortadan kaldıramaz. Veri sahipliği, erişim kayıtları, güvenlik sorumluluğu, alt yükleniciler, hizmet kesintisi, kaynak kod veya teknik dokümantasyon erişimi, veri taşınabilirliği ve sözleşme sona erdiğinde geçiş planı açık olmalıdır. Kamu altyapısı satın alınmış bir ürün değil, sürekli denetlenmesi gereken bir kamu kapasitesidir.

Açık veri ile altyapı güvenliği nasıl dengelenir?

Madde 20 kamu verisinin açık ve denetlenebilir olmasını isterken kişisel veriyi, millî güvenliği ve kanuni gizliliği korur. Bu iki ilke çatışmak zorunda değildir. Hizmet performansı, bütçe, ihale ve işlem süreleri gibi denetim verileri yayımlanabilirken kimlik bilgileri, güvenlik mimarisi veya saldırıya açık teknik ayrıntılar korunabilir. Doğru sınıflandırma hem kamusal hesap verebilirliği hem altyapı güvenliğini güçlendirir.

Vatandaş açısından iyi dijital kamu altyapısının sonucu nedir?

İyi bir altyapı vatandaşın hangi kurumun hangi sistemi kullandığını bilmesini gerektirmez. Kişi tek ve güvenli kimlikle başvurusunu yapabilmeli, işlemin durumunu görebilmeli, hatalı veriyi düzeltebilmeli ve gerektiğinde insan desteğine ulaşabilmelidir. Sistem arkasında kurumlar arası koordinasyon güçlü olmalı; fakat vatandaşın verisi amaç dışı kullanılmamalıdır. Anayasal hedef daha fazla teknoloji değil, daha güvenilir, erişilebilir ve denetlenebilir kamu hizmetidir.

Altyapı nasıl sürekli geliştirilebilir?

Dijital kamu altyapısı bir kez kurulup bırakılan proje değildir. Kullanım yoğunluğu, hata oranı, erişilebilirlik, güvenlik olayı, hizmet kesintisi, kullanıcı şikâyeti ve tedarik bağımlılığı düzenli izlenmelidir. Büyük değişikliklerden önce etki analizi yapılmalı, eski sistemden geçiş kontrollü yürütülmeli ve başarısızlık hâlinde geri dönüş planı bulunmalıdır. Böylece dijital dönüşüm siyasi dönemlere bağlı kampanya değil, kurumsal hafızası olan uzun vadeli devlet kapasitesine dönüşür.

Mimari yönetişim neden tek merkezlilik anlamına gelmez?

Dijital devlet için ortak kimlik, güvenlik ve veri standartları merkezi uyum gerektirebilir; fakat bütün kurumların aynı uygulamayı kullanması zorunlu değildir. Sağlıklı mimari, hangi bileşenlerin ortak kamu altyapısı olduğunu, hangi hizmetlerin kurumların uzmanlığına bırakıldığını ve aralarındaki arayüzlerin nasıl çalışacağını açıkça belirler. Bu ayrım yeniliği engellemeden parçalanmayı önler. Kurumlar kendi ihtiyaçlarına uygun hizmet geliştirebilir; ancak güvenlik, veri taşınabilirliği, erişilebilirlik ve kayıt standartlarından kopamaz. Böylece merkezî koordinasyon teknik tekelleşmeye değil, birlikte çalışan kamu ekosistemine dönüşür.