(Patria) - Die Agentur für Identifikationsdokumente, Register und Datenaustausch von Bosnien und Herzegowina (IDDEEA) hat der Nachrichtenagentur Patria eine Aufforderung zur Veröffentlichung einer Richtigstellung des gestern Abend veröffentlichten Artikels mit dem Titel "Badnjević ignoriert das Urteil des Gerichts von BiH: IDDEEA sammelt elektronische Signaturen von Bürgern 'aus der Ferne' ohne gesetzliche Grundlage" gesendet.
Patria hat diesen Artikel, zur Erinnerung, vom Portal Istraga.ba übernommen.
IDDEEA betont, dass in den "genannten Veröffentlichungen Behauptungen aufgestellt werden, die darauf abzielen, die legale Arbeit einer staatlichen Institution zu behindern, Rechtsunsicherheit zu schaffen und tendenziöse Schlussfolgerungen zu ziehen, die darauf abzielen, allgemeinen Druck auf die Agentur und ihre Mitarbeiter auszuüben".
Die vollständige Richtigstellung von IDDEEA veröffentlichen wir im Folgenden.
Wir wenden uns hiermit an Sie wegen der unwahren Behauptungen und rechtlich unbegründeten Auslegungen, die auf dem Portal istraga.ba aufgestellt wurden, mit dem Ziel, die legale Arbeit einer staatlichen Institution zu behindern und Rechtsunsicherheit zu schaffen, verbunden mit tendenziösen Schlussfolgerungen, die darauf abzielen, allgemeinen Druck auf die Agentur und ihre Mitarbeiter auszuüben.
Tatsächlich haben Sie zu Beginn Ihres Artikels korrekt angegeben: „Vertreter der Agentur für Identifikationsdokumente, Register und Datenaustausch von Bosnien und Herzegowina (IDDEEA) und des Innenministeriums des Kantons Sarajevo stellten letzte Woche den Dienst eDokumenti – CIPS vor, über den Bürger des Kantons Sarajevo, wie gesagt, ab sofort CIPS-Bestätigungen elektronisch erhalten können, vorausgesetzt, sie besitzen eine gültige elektronische Signatur, die bei IDDEEA hinterlegt ist. Einige Tage vor dieser Veranstaltung, die als wichtiger Schritt zur Digitalisierung von Prozessen und zur Modernisierung der öffentlichen Verwaltung beworben wurde, erließ die Berufungskammer des Gerichts von Bosnien und Herzegowina ein Urteil, mit dem die Klage von IDDEEA gegen die Entscheidung der Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina abgewiesen wurde. Mit dieser Entscheidung wurde IDDEEA zuvor verboten, Bürgern ohne gesetzliche Grundlage eine elektronische Identität zuzuweisen, und es wurde angeordnet, die personenbezogenen Daten von Bürgern von Bosnien und Herzegowina zu löschen, die in der Testphase des elektronischen Identitätssystems der Bürger gesammelt wurden.“
Der Rest Ihres Artikels hat jedoch nichts mit der oben genannten Einleitung zu tun, sondern übernimmt weiterhin Unwahrheiten, die seit Monaten von Vertretern der Republika Srpska verbreitet werden. Daher werden wir Ihnen die unbestreitbaren Fakten zu dem betreffenden Thema wiederholen.
Behauptung 1.: „Trotz des genannten Gerichtsurteils und des Verbots der Datenschutzbehörde hat IDDEEA die Entwicklung von E-Diensten fortgesetzt, im Rahmen derer sie elektronische Signaturen von Bürgern sammelt. Der Direktor von IDDEEA, Almir Badnjević, behauptet, das Verbot beziehe sich nicht auf den Dienst eDokumenti, da, wie er sagt, „elektronische Identität und qualifizierte elektronische Signatur nichts miteinander zu tun haben“.
Richtigstellung 1.: „IDDEEA hat den E-Dienst eDokumenti nicht entwickelt, sondern es ist ein E-Dienst des Innenministeriums des Kantons Sarajevo, wovon Sie sich auch auf der offiziellen Website überzeugen können: https://edokumenti-mup.ks.gov.ba/.
Behauptung 2.: „Aus dem Urteil des Gerichts von BiH geht jedoch hervor, dass entgegen den Behauptungen von Badnjević die elektronische Signatur im größten Teil des Urteils erwähnt wird. Wie durch das Urteil der Berufungskammer des Gerichts von BiH vom 28. November bestätigt wurde, hat IDDEEA ein System eingerichtet und Daten in der Testphase verarbeitet, die nicht gesetzlich vorgeschrieben sind, und dieses System umfasst auch die elektronische Signatur der Bürger. Tatsächlich kennt das Gesetz über die elektronische Signatur die Begriffe 'Fernsignatur' oder 'Cloud-Signatur' nicht, und die Verarbeitung personenbezogener Daten ist durch dieses Gesetz nicht geregelt, sodass die Agentur keine gesetzliche Grundlage hat, Cloud-Signaturen oder Fernsignaturen auszustellen, da sie gesetzlich befugt ist, qualifizierte digitale Signaturen auszustellen, die Bestandteil des Personalausweises sind. Somit ist das System der elektronischen Identität nicht vorgeschrieben, und somit sind weder die Fernsignatur noch die Cloud-Signatur geregelt, und dieses System ist auch nicht durch das Gesetz über IDDEEA BIH vorgeschrieben – heißt es im Urteil des Gerichts von BiH.“
Richtigstellung 2.: Auf der Website der Agentur für den Schutz personenbezogener Daten von Bosnien und Herzegowina (AZLP) wurde die Entscheidung Nr. UP1 03-1-37-5-148-9/24 vom 02.07.2024 veröffentlicht, in der Folgendes angegeben ist:
I Der Agentur IDDEEA wird verboten, Bürgern von Bosnien und Herzegowina eine elektronische Identität ohne gesetzliche Rechtsgrundlage zuzuweisen;
II Der Agentur IDDEEA wird angeordnet, die personenbezogenen Daten von Bürgern von Bosnien und Herzegowina zu löschen, die in der Testphase des elektronischen Identitätssystems der Bürger von Bosnien und Herzegowina gesammelt wurden;
III Der Agentur IDDEEA wird verboten, biometrische Daten von Besuchern zu verarbeiten und deren Identifizierung durch Nutzung und Vergleich mit biometrischen Fotos und anderen personenbezogenen Daten vorzunehmen, die von den ursprünglichen Behörden im Register der Personalausweise der Bürger von Bosnien und Herzegowina gespeichert wurden;
IV Der Agentur IDDEEA wird angeordnet, die personenbezogenen Daten von Besuchern zu löschen, die über das System zur biometrischen Kontrolle und Suche gesammelt wurden;
V Die Agentur IDDEEA ist verpflichtet, die AZLP innerhalb von 15 Tagen nach Erhalt der Entscheidung schriftlich über die ergriffenen Maßnahmen zur Umsetzung der erlassenen Verbote zu informieren und Nachweise über die Ausführung der angeordneten Verwaltungsmaßnahmen vorzulegen.
Wie ersichtlich ist, bezieht sich die genannte Entscheidung der AZLP auf technische Aspekte der Datenverarbeitung in der Testphase und berührt in keiner Weise die Frage der qualifizierten elektronischen Signatur. Es handelt sich also um die Testphase der Zuweisung einer elektronischen Identität, auf deren Grundlage die Bürger auch diese elektronische Signatur nutzen konnten. IDDEEA hat unverzüglich gemäß der betreffenden Entscheidung gehandelt, aber auch eine Beschwerde beim Gericht von BiH eingereicht. Diese Beschwerde gegen diese Entscheidung wurde vom Gericht von BiH durch das Urteil Nr. S1 3 U 048584 25 Uvp vom 28.11.2025 abgewiesen, und es wurde festgestellt: „Der Antrag auf Überprüfung der Gerichtsentscheidung wird abgewiesen“. Somit hat das Gericht von BiH kein Urteil gegen IDDEEA bezüglich der Ausstellung qualifizierter elektronischer Signaturen gefällt, sondern bestätigt, dass die oben genannte Entscheidung der AZLP im Einklang mit dem Gesetz erlassen wurde.
Darüber hinaus hat IDDEEA danach eine neue internationale Re-Zertifizierung des Systems gemäß der EIDAS-Verordnung durchlaufen und neue Zertifizierungsrichtlinien erlassen, die es den Bürgern von Bosnien und Herzegowina ermöglichen, ihre qualifizierte elektronische Signatur durch physische Anwesenheit in einem der Registrierungsbüros eines IDDEEA-Zertifizierers zu aktivieren.
Behauptung 3.: „Aufgrund von Gerichts- und Verwaltungsentscheidungen ist klar, dass IDDEEA derzeit keine gesetzliche Grundlage hat, elektronische Signaturen aus der Ferne von Bürgern entgegenzunehmen und zu hinterlegen. Dennoch hat sich Direktor Badnjević entschieden, das Gerichtsurteil zu ignorieren und eine Art Rechtsvakuum zu nutzen, um ein System zur elektronischen Ausstellung von CIPS einzurichten, und eröffnet in diesen Tagen unermüdlich Büros zur Aktivierung elektronischer Signaturen in Städten in ganz Bosnien und Herzegowina. Novo Sarajevo, Doboj Jug, Usora, Čitluk, Bihać, Brčko sind einige der Orte, an denen bereits Registrierungsbüros von IDDEEA zur Aktivierung qualifizierter elektronischer Signaturen eingerichtet wurden.“
Richtigstellung 3.: Die Zuständigkeit der Agentur für Identifikationsdokumente, Register und Datenaustausch von Bosnien und Herzegowina (IDDEEA) in Bezug auf qualifizierte elektronische Signaturen ergibt sich aus zwei Gesetzen: dem Gesetz über die Agentur für Identifikationsdokumente, Register und Datenaustausch von Bosnien und Herzegowina (lex generalis) und dem Gesetz über die elektronische Signatur von Bosnien und Herzegowina (lex specialis).
Gemäß Artikel 8 Absatz (6) des Gesetzes über die Agentur: „Die Agentur ist zuständig für die digitale Signatur im Bereich der Identifikationsdokumente, d.h. sie ist für elektronische Zertifikate und elektronische Signaturen im Zusammenhang mit Identifikationsdokumenten gemäß dem Gesetz über die elektronische Signatur zuständig.“ Somit gibt das Gesetz über die Agentur selbst eine ausdrückliche Zuständigkeit für elektronische Signaturen, mit Verweis auf das lex specialis – das Gesetz über die elektronische Signatur.
Gemäß Artikel 2 Punkt f desselben Gesetzes: „Ein elektronisches Zertifikat ist eine Bestätigung in elektronischer Form, die garantiert, dass die Person, die ein elektronisch ausgestelltes Dokument unterzeichnet hat, ihre Signatur bei einer autorisierten Zertifizierungsstelle verifiziert hat.“ IDDEEA ist am 15.04.2022 unter der laufenden Nummer 3 im Register der Zertifizierer des Ministeriums für Kommunikation und Verkehr von Bosnien und Herzegowina eingetragen und somit eine autorisierte Zertifizierungsstelle. Damit ist sie die einzige Institution, die sowohl die gesetzliche Befugnis zur Ausstellung qualifizierter Zertifikate als auch zur Verwaltung des Verfahrens zur Verifizierung elektronischer Signaturen besitzt.
Das Gesetz über die elektronische Signatur von Bosnien und Herzegowina als lex specialis bestätigt diese Zuständigkeit zusätzlich. Artikel 7 Absatz (1) bestimmt: „Für den Beginn der Tätigkeit und die Erbringung von Dienstleistungen im Zusammenhang mit elektronischen Signaturen und Zertifizierungen ist für den Zertifizierer keine besondere Genehmigung erforderlich.“ Die Artikel 8 und 9 regeln detailliert die Verpflichtungen der Zertifizierer, die qualifizierte Zertifikate ausstellen, einschließlich der Identitätsprüfung, der Führung eines Registers und der Anwendung von Sicherheitsstandards. Die Artikel 14 und 15 legen die technischen und sicherheitstechnischen Anforderungen sowie die Akkreditierung der Stellen fest, die deren Erfüllung bestätigen. IDDEEA nutzt akkreditierte technische Mittel und Verfahren, die vom Institut für Akkreditierung von Bosnien und Herzegowina bestätigt wurden, und ihr PKI-System wurde im November 2025 gemäß internationalen Standards und der eIDAS-Verordnung re-zertifiziert.
Das Ministerium für Kommunikation und Verkehr von Bosnien und Herzegowina (MKT BiH) ist über sein Amt für Aufsicht und Akkreditierung von Zertifizierern die einzige zuständige Stelle im Land, die entscheidet, wer die Voraussetzungen für einen Zertifizierer (Certification Authority - CA) erfüllt. MKT BiH hat in seiner offiziellen Mitteilung und Entscheidung unmissverständlich bestätigt, dass IDDEEA im Register der Zertifizierer eingetragen ist und gesetzmäßig qualifizierte elektronische Zertifikate für elektronische Signaturen ausstellt. Das Innenministerium der Republika Srpska oder Snježana Novaković Bursać oder eine dritte Partei haben weder die gesetzliche Zuständigkeit noch die fachliche Kapazität, Entscheidungen des zuständigen staatlichen Ministeriums zu überprüfen oder eigenmächtig auszulegen, wer ein Zertifizierer ist, da sie keiner der Zertifizierer in Bosnien und Herzegowina sind und nicht für die Beurteilung der Rechtmäßigkeit der Tätigkeit gemäß dem Gesetz über die elektronische Signatur von Bosnien und Herzegowina („Amtsblatt von BiH“, 91/06) zuständig sind.
Ihre Behauptungen, wie die des Innenministeriums der Republika Srpska, dass IDDEEA „keine gesetzliche Grundlage“ für qualifizierte elektronische Signaturen hat, widersprechen Artikel 8 Absatz (6) des Gesetzes über die Agentur und dem gesamten Kapitel III des Gesetzes über die elektronische Signatur. Die Behauptung, dass die Agentur nicht befugt ist, Registrierungsstellen zu bestimmen, widerspricht Artikel 9 des Gesetzes über die elektronische Signatur, der es dem Zertifizierer ausdrücklich erlaubt, juristische Personen zur Durchführung der Registrierung zu bevollmächtigen. Die Behauptung, dass IDDEEA „unrechtmäßig Daten verarbeitet“, widerspricht Artikel 8 Absatz (4) des Gesetzes über die Agentur, wonach die Agentur ausschließlich für die technische Wartung und elektronische Archivierung von Daten als öffentliches Gut auf Ebene von BiH zuständig ist. Die selektive Auslegung von Vorschriften durch das Innenministerium der Republika Srpska, Snježana Bursać Novaković oder eine dritte Partei kann nicht über den geltenden Gesetzen des Staates Bosnien und Herzegowina stehen.
Behauptung 4.: „Allein für die Modernisierungsprojekte des Personalisierungszentrums für Dokumente und der Netzwerkinfrastruktur sowie für die Ausrüstung zur Personalisierung und Softwareintegration sind Ausgaben von fast fünf Millionen Euro geplant.“
Richtigstellung 4.: „IDDEEA ist bereits Anfang 2025 vollständig in das modernste Zentrum für Personalisierung, Lagerung und Transport von Dokumenten in der Region umgezogen. Somit plant sie keine zusätzlichen Ausgaben für diesen Posten. Wir informieren Sie auch darüber, dass der Haushalt für 2026 noch nicht verabschiedet ist, daher kann niemand sehen, wer was geplant hat. Außerdem weist IDDEEA ihre Haushaltsanforderungen nicht in Euro, sondern in BAM aus.
Behauptung 5.: „Istraga hat mehrere Cybersicherheitsexperten kontaktiert, die bewerteten, dass die Eröffnung lokaler Büros für elektronische Signaturen ohne vorherige Einrichtung angemessener Sicherheitssysteme ein ernstes Risiko für mögliche Hackerangriffe und den Diebstahl und Missbrauch von Bürgerdaten darstellt. Lokale IT-Systeme haben oft unsichere Netzwerke, die anfällig für Angriffe sind, und es stellt sich auch die Frage der Schulung der Mitarbeiter der Registrierungsbüros, um auf potenzielle Sicherheitsvorfälle reagieren zu können.“
Richtigstellung 5.: „Jeder Cybersicherheitsexperte hat seinen Namen und Vornamen, und wenn jemand das geschrieben hat, was Sie geschrieben haben, sagt uns das genug, dass er überhaupt nicht versteht, wie IDDEEA funktioniert, noch weiß er etwas über unsere Zertifizierungsrichtlinien.“
Behauptung 6.: „Anstatt auf konkrete rechtliche und sicherheitstechnische Dilemmata zu antworten, versucht der Direktor von IDDEEA, Almir Badnjević, die zahlreichen Kritikpunkte, die er in diesen Tagen erhält, in ein politisches Problem zu verwandeln, indem er diejenigen, die auf Mängel des bestehenden Systems hinweisen, beschuldigt, die Zuständigkeiten der staatlichen Agentur untergraben zu wollen. Politische Interessen im Zusammenhang mit der Arbeit von IDDEEA bestehen zweifellos, und das nicht nur in der Republika Srpska, wo die aktuelle Regierung standardmäßig alles behindert, was den Stempel des Staatlichen trägt, sondern auch in der Föderation Bosnien und Herzegowina. Die digitale Transformation und die „Revolution der öffentlichen Verwaltung“ sind ein Prioritätsprojekt des Ministers für Kommunikation und Verkehr, Edin Forto, der auf deren schnellstmögliche Umsetzung besteht, und es besteht kein Zweifel daran, dass gerade dieser Bereich von Naša stranka als eines der wichtigsten Argumente für den Erfolg ihrer politischen Vertreter im kommenden Wahljahr genutzt wird. Obwohl die Europäische Kommission in ihrem Erweiterungsbericht für 2025 feststellte, dass es in BiH keinen Fortschritt im Bereich der digitalen Transformation gab, behaupten Forto und Badnjević, dass „eine solche Bewertung die tatsächliche Situation nicht widerspiegelt“ und dass Bosnien und Herzegowina über eine digitale Infrastruktur verfügt, die „nach EU-Standards funktioniert“. Die Frage ist nicht, ob die Digitalisierung umgesetzt werden soll, sondern ob sie gesetzeskonform, sicher und im Interesse der Bürger umgesetzt wird oder ob die Kosten der beschleunigten „Revolution“ von denen getragen werden, deren Daten in der Grauzone von Recht und Sicherheit gesammelt werden.“
Richtigstellung 6.: IDDEEA beschuldigt niemanden. IDDEEA dementiert ausschließlich die Unwahrheiten, die über die Medien der Republika Srpska und teilweise auch der Föderation BiH an die Bürger von Bosnien und Herzegowina verbreitet werden. IDDEEA lehnt jegliche politischen Interessen aus der Föderation BiH, der Republika Srpska oder irgendeiner politischen Partei entschieden ab. IDDEEA handelt ausschließlich gemäß den gesetzlichen Bestimmungen von BiH und den verabschiedeten Plänen und Strategien der Agentur.
Darüber hinaus dienen alle Mitteilungen und Akte ohne Rechtskraft einzelnen Interessen aus der Republika Srpska und auch der Föderation BiH, um staatliche Gesetze in dem betreffenden Bereich zu untergraben, und stellen einen direkten Angriff auf die ausschließliche Zuständigkeit der Agentur dar, die gemäß Artikel 3 Absatz (1) des Gesetzes über die Agentur für die zentrale Führung von Registern und den Datenaustausch zuständig ist. Gemäß Artikel 8 Absatz (4) ist die Agentur für die technische Wartung und elektronische Archivierung von Daten und Informationen zuständig, die in den Registern geführt werden und als „öffentliches Gut auf Ebene von Bosnien und Herzegowina“ definiert sind. Daher zielt die Behauptung, dass IDDEEA „die Sicherheit der Bürger gefährdet“, ausschließlich darauf ab, ein Gefühl der Unsicherheit und Gefahr für die Leitung der Agentur und ihre Mitarbeiter zu erzeugen, und widerspricht allen relevanten rechtlichen Bestimmungen.
Daher sind die Behauptungen einzelner Personen aus der Republika Srpska und die in Ihrem Portal aufgestellten Behauptungen nicht nur rechtlich unbegründet, sondern schaffen ernsthafte Rechtsunsicherheit und institutionelle Gefährdung. Bürger und Wirtschaftsakteure werden in ein rechtliches Dilemma gebracht – ob sie die gesetzlich qualifizierte elektronische Signatur oder improvisierte entitätische und private Lösungen nutzen sollen. Dadurch wird die Rechtssicherheit des Geschäftsbetriebs, die Funktionsfähigkeit der elektronischen Verwaltung und die internationale Anerkennung des Systems von Bosnien und Herzegowina gefährdet. Würden die Anweisungen einzelner Personen aus der Republika Srpska befolgt, entstünde ein Rechtsvakuum: elektronische Dokumente hätten keine Gültigkeit vor Gerichten und internationalen Institutionen.
Darüber hinaus delegitimieren die Schreiben des Innenministeriums der Republika Srpska sowie Artikel wie dieser eine staatliche Institution, erklären ihre Arbeit für „illegal“ und gefährden damit direkt die Sicherheit der Mitarbeiter, da eine Atmosphäre des Lynchmords und politischen Drucks geschaffen wird. Ein solches Vorgehen stellt institutionelle Gewalt und einen Versuch dar, die staatliche Infrastruktur zu destabilisieren.
Letztendlich handeln die von Ihnen in Ihrem Artikel zitierten Personen aus der Republika Srpska in diesem konkreten Fall wie ein Gericht, indem sie sich das Recht nehmen, Rechtsvorschriften auszulegen, Entscheidungen zu treffen und Verwaltungsmaßnahmen für lokale Selbstverwaltungseinheiten anzuordnen – was sie nicht dürfen und können. Ein solches Verhalten stellt ein Handeln außerhalb der gesetzlichen Zuständigkeiten, einen Missbrauch von Namen und Funktionen, die sie innehaben, eine Einschüchterung des Geschäftsbereichs und einen absoluten Missbrauch der Institution für Zwecke dar, für die sie keine gesetzliche Befugnis hat.
Daher bestätigt der gesamte rechtliche Rahmen unmissverständlich, dass IDDEEA die einzige staatliche Institution ist, die für qualifizierte elektronische Signaturen zuständig ist. Sie hat eine doppelte Befugnis: lex specialis (Gesetz über die elektronische Signatur) und lex generalis (Gesetz über die Agentur).
Daher rufen wir alle Institutionen und Wirtschaftsakteure auf, ihre regulären Aktivitäten und die Nutzung der Dienstleistungen von IDDEEA fortzusetzen, da sie dafür eine vollständige gesetzliche Deckung haben, die vom zuständigen Ministerium für Kommunikation und Verkehr von BiH bestätigt wurde.
Komentari (0)
Prijavite se za komentiranje
PrijavaJos nema komentara. Budite prvi!
Minuta
Sve →Iz drugih kategorija
Hoher Repräsentant nicht gewählt: Deutsche, Franzosen und Briten gegen Amerikaner, neuer Versuch Ende Juni
ČOVIĆ OHNE GNADE Wie diejenigen, die Ademović ins Amt brachten, ihm eine politische Hölle bereiteten
Sonniger Samstag, es wird recht warm
Tragödie im albanischen Ferienort: Zwei Minderjährige ertrunken
