۱. نهاد نگهبان داده و فناوری مسئول نظارت بر هویت دیجیتال، داده، حریم خصوصی، امنیت، رأیگیری، نجمبهار، هوش مصنوعی، APIها، قراردادهای هوشمند و زیرساختهای بنیادین دیجیتال است.۲. این نهاد باید مستقل، پاسخگو، تخصصمحور، قابل حسابرسی و تابع اسناد بنیادین باشد.۳. نهاد نگهبان داده و فناوری حق ندارد خود به مرکز غیرپاسخگوی قدرت دیجیتال تبدیل شود.
وظایف این نهاد عبارت است از:۱. ارزیابی سامانههای بنیادین پیش از بهرهبرداری.۲. نظارت بر امنیت و حریم خصوصی.۳. ممیزی الگوریتمها و هوش مصنوعی.۴. نظارت بر رأیگیری دیجیتال و سامانههای مالی حساس از منظر فنی.۵. بررسی رخدادهای امنیتی.۶. پیشنهاد استانداردهای فنی.۷. رسیدگی اولیه به شکایات دیجیتال.۸. انتشار گزارشهای دورهای.۹. اعلام خطر درباره تمرکز قدرت دیجیتال یا آسیبهای جدی.
۱. سامانههای بنیادین EarthCoop باید مشمول حسابرسی دیجیتال شوند.۲. حسابرسی دیجیتال شامل بررسی امنیت، داده، دسترسیها، کد، API، الگوریتم، دفترکل، رأیگیری، هوش مصنوعی و قراردادهای هوشمند است.۳. حسابرسی باید بتواند خطا، تقلب، تبعیض، نفوذ، سوءاستفاده، تمرکز قدرت و تصمیمات غیرقابل توضیح را شناسایی کند.
۱. EarthCoop باید گزارشهای عمومی فنی در سطح مناسب منتشر کند.۲. این گزارشها میتواند شامل وضعیت امنیت، رخدادها، تغییرات مهم، ممیزیها، عملکرد سامانهها، خطاهای مهم و اقدامات اصلاحی باشد.۳. گزارش عمومی نباید اسرار امنیتی یا دادههای حساس اعضا را افشا کند.
موارد زیر تخلف بنیادین دیجیتال محسوب میشوند:۱. جعل هویت یا تصاحب حساب.۲. نفوذ غیرمجاز به سامانهها.۳. دستکاری رأیگیری یا نتایج.۴. دستکاری نجمبهار یا دفترکل.۵. افشای غیرمجاز دادههای حساس.۶. فروش یا انتقال غیرمجاز داده اعضا.۷. ایجاد درب پشتی یا کد مخرب.۸. سوءاستفاده از API.۹. دستکاری الگوریتمی برای رأی، پول، پروژه یا مشارکت.۱۰. استفاده از هوش مصنوعی برای فریب، سرکوب یا دستکاری اعضا.۱۱. حذف یا تغییر پنهانی سوابق مهم.۱۲. نقض عمدی استانداردهای امنیتی بنیادین.
۱. رسیدگی به تخلفات دیجیتال باید مستند، زمانمند، فنی، منصفانه و قابل اعتراض باشد.۲. تخلفات دارای اثر بر هویت، رأی، پول، داده، پروژه یا امنیت عمومی باید در اولویت رسیدگی قرار گیرند.۳. رسیدگی باید با حفظ زنجیره شواهد دیجیتال، حریم خصوصی و حق دفاع انجام شود.
ضمانت اجراهای دیجیتال میتواند شامل موارد زیر باشد:۱. اخطار.۲. محدودیت دسترسی.۳. تعلیق حساب یا قابلیت خاص.۴. ابطال عملیات دیجیتال.۵. بازگردانی نسخه یا اصلاح داده.۶. تعلیق دسترسی توسعهدهنده.۷. توقف API یا قرارداد هوشمند.۸. جبران خسارت.۹. ارجاع به دیوان عدالت و داوری EarthCoop.۱۰. سایر اقدامات قانونی متناسب.
۱. هیچ عضو نباید بدون دلیل، اطلاع، امکان دفاع و مسیر اعتراض از دسترسی بنیادین به حساب، داده، رأی، نجمبهار یا شکایت محروم شود.۲. تعلیق فوری فقط در موارد خطر جدی و مستند مجاز است.۳. تعلیق فوری باید پس از اجرا بهسرعت بازبینی شود.
