Государство как операционная система: агенты, сценарии, API и протоколы

Парадокс хороших сервисов

Вот парадокс, который легко не заметить за хорошими новостями о цифровизации. Страна может иметь сотни отличных электронных сервисов — быстрых, удобных, с приятным интерфейсом — и при этом по-прежнему заставлять человека вручную «собирать» из них государство. Справку из одного ведомства несут в другое. Один портал не знает, что вы уже сообщили то же самое соседнему. Жизненная ситуация — рождение ребёнка, переезд, потеря работы — распадается на десяток отдельных услуг, и сшивает их в единое целое не система, а сам гражданин. Иными словами, интеграционным слоем государства до сих пор работает человек.

Цифровое государство блестяще оцифровало отдельные окна. Но архитектуру, в которой эти окна действуют согласованно, оно по большей части не построило. Именно об этой архитектуре — а не об ещё одном портале — идёт речь, когда в концепции Андрея Тихонова государство описывается как операционная система.

Откуда взялась идея платформы

Мысль, что государство может работать как платформа, не нова и не российского происхождения. Её сформулировал Тим О’Райли в эссе «Government as a Platform» (2010–2011): государство открывает свои данные, сервисы и программные возможности так, чтобы на общем ядре можно было строить решения, — по аналогии с тем, как платформы вырастили вокруг себя экосистемы.

Эта идея уже стала практикой. Британская Government Digital Service с середины 2010-х строит переиспользуемые модули, которыми пользуются разные ведомства: GOV.UK Notify (уведомления) и GOV.UK Pay (платежи); через Pay, по данным самой GDS, прошло порядка £8 млрд. Эстонский X-Road — слой защищённого обмена данными, запущенный ещё в 2001 году: по официальным данным он связывает свыше 450 организаций и обслуживает более 3 000 цифровых сервисов, не создавая единого центрального хранилища и сохраняя владение данными за ведомствами. Индийский India Stack показал масштаб: идентификационный слой Aadhaar охватывает порядка 1,4 млрд человек, а платёжный UPI стал крупнейшей в мире системой мгновенных платежей. Международная инициатива GovStack (Эстония, Германия, Международный союз электросвязи, Digital Impact Alliance; с 2020 года) пошла дальше и описывает переиспользуемые «строительные блоки» как открытые спецификации — делится стандартами, а не продуктами.

Наконец, OECD закрепил это как измеримую норму: в рамочной модели цифрового правительства «государство как платформа» и «проактивность» — два из шести официальных измерений, и по индексу 2025 года именно по ним заметен рост.

Вывод из этого ряда важен и для трезвости, и для позиционирования: платформенное государство — это реальность, которая строится прямо сейчас. Но всё перечисленное — это инфраструктура: обмен данными, идентичность, переиспользуемые модули, платежи. Действующих лиц, которые ведут ситуацию человека от начала до результата и при этом подотчётны, в этой инфраструктуре ещё нет.

Российский случай: «жизненные ситуации» — и в чём разница

В России у читателя естественно возникнет ассоциация с «жизненными ситуациями» на «Госуслугах». И это правильная ассоциация — её нужно назвать честно. На портале уже собраны сервисы формата «жизненные ситуации»: наборы услуг разных ведомств вокруг типичных потребностей — от поступления в вуз до рождения ребёнка, — с заявленным движением в сторону проактивной, беззаявительной выдачи. Параллельно развивается общая государственная цифровая платформа («ГосТех») как технологическая основа.

Это серьёзный и реальный шаг. Но важно увидеть, что именно сделано, а что — нет. «Жизненные ситуации» в нынешнем виде — это интегрированные пакеты услуг: государство удобно сшивает за человека несколько процедур. Авторская модель агентного государства использует тот же термин в более сильном смысле и добавляет к пакету три вещи, которых в нём нет:

• автономных агентов, которые не просто показывают собранный пакет, а действуют — ведут ситуацию до результата;
• двустороннее представительство — рядом с агентом государства появляется агент гражданина;
• рамку прав и оспоримости — встроенную возможность объяснить, проверить и оспорить любое значимое действие.

Иначе говоря, «жизненная ситуация» как продукт «Госуслуг» и «жизненная ситуация» как единица действия в модели — это не одно и то же. Первое — удобная витрина над ведомствами. Второе — сквозной сценарий, у которого есть действующее лицо с обеих сторон и который заключён в правовой контур.

Метафора, а не буквальная ОС

Прежде чем разбирать слои, оговорим границу метафоры — иначе она вводит в заблуждение. Государство не становится буквально операционной системой вроде Windows или Linux. У реальной ОС одна цель — эффективно распределять ресурсы машины; у государства дело идёт о правах, споре и достоинстве, которые нельзя «оптимизировать» как память или процессор. Метафора полезна тем, что заставляет мыслить слоями и интерфейсами, и опасна ровно тем же — соблазном довести её до «эффективной платформы», забыв, что у государства есть то, чего у операционной системы нет: подотчётность человеку.

Поэтому метафору нужно достроить одной деталью, которой нет в обычной ОС, — об этом ниже.

Из чего состоит архитектура

Если описывать агентное государство как операционную среду, в ней различимы несколько слоёв.

• Данные — проверяемое представление реальности: кто есть кто, что произошло, какие факты признаны. Это «память» системы.
• Идентичность и полномочия — кто имеет право видеть и делать что; чьим именем совершается действие. Без этого слоя нельзя ни доверять, ни проверять.
• Правила и модели — исполнимая логика: как из фактов и норм рождается сценарий действия.
• Решения и исполнение — собственно действия: проверки, выплаты, согласования.
• Интерфейсы — то, чем слой обращается к человеку и к внешним системам.
• Аудит — сквозной след, по которому любое значимое действие можно восстановить и проверить постфактум.

Поверх этих слоёв работают два рода сущностей. Сценарий (жизненная ситуация) — единица работы: не «услуга», а связный маршрут от события в жизни человека до результата. Агенты — процессы, которые ведут сценарий: государственный агент со стороны власти, гражданский — со стороны человека.

И здесь появляется та самая деталь, которой нет в обычной ОС, — ядро прав. Это не «права, скомпилированные в код», а институциональное обязательство, выраженное через закон, архитектуру, аудит и процедуру: набор гарантий (объяснимость, оспоримость, границы власти), которые удерживаются правом, аудитом и процедурой и которые ни приложение, ни агент не могут обойти, как бы это ни было «эффективно». В обычной операционной системе ядро защищает целостность машины; в государстве-ОС ядро защищает человека от самой платформы.

API и протоколы: государство как набор интерфейсов

Если функции власти выражены как защищённые, аудируемые программные интерфейсы (государство как API), то с государством могут работать не только люди в браузере, но и агенты — в пределах полномочий и под аудитом. Протоколы задают, как агенты получают доступ, как подтверждают полномочия, как фиксируют каждое обращение. Переиспользуемые государственные модули (идентичность, уведомления, платежи, обмен данными) перестают быть ведомственными «зоопарками» и становятся общими блоками — ровно та логика, которую уже демонстрируют GOV.UK Pay/Notify, X-Road и GovStack, но достроенная агентным слоем.

Технически здесь нет магии: идентичность, разрешения, журналы доступа, границы полномочий, человек-в-контуре на критических шагах — это инженерные практики, а не фантастика. Новизна модели не в отдельных компонентах, а в их сборке: в том, что сценарий ведётся сквозь слои действующим лицом, и что у этого действия с обеих сторон есть представитель и проверяемый контур прав.

Платформенное против агентного государства

Чтобы не смешивать уже существующее с предлагаемым, полезно поставить две модели рядом.

Спутать их легко, и эта путаница опасна: она позволяет выдать «удобную платформу» за решённый вопрос о власти и правах.

Тень: скрытая централизация

Самая серьёзная тень государства-ОС — скрытая централизация. Чем более связной и переиспользуемой становится инфраструктура, тем соблазнительнее свести её к единому центру: одна модель, которая видит всё; один слой решений, через который проходит всё; одна точка, в которой сходятся данные, идентичность и исполнение. Эффективность тянет именно туда. Но единый центр — это и единая точка отказа, и единая точка контроля, и потенциальная монополия на государственный разум: способность видеть и решать, принадлежащая одному.

Операционная система, доведённая до такого вида, перестаёт быть инфраструктурой свободы и становится инфраструктурой управления людьми. Та же архитектура, что обещала избавить человека от роли интеграционного слоя, может превратить его в объект сквозного наблюдения.

Предохранители

Поэтому в модели «эффективность платформы» намеренно ограничивается институциональными условиями — и это часть архитектуры, а не оговорка в конце.

• Открытые стандарты вместо закрытого монолита: слои и интерфейсы описаны открыто, их можно проверять и реализовывать независимо.
• Распределённая реализация вместо единого хранилища: пример X-Road показывает, что обмен данными возможен без центрального склада, с сохранением владения за ведомствами.
• Журналы и границы полномочий: каждое действие агента фиксируется; что ему позволено — ограничено технически.
• Независимый аудит — внешняя проверка поведения и государственного, и гражданского агентов.
• Альтернативные модели — отказ от монополии одного «разума»: решения должны быть оспоримы, а значит, должна существовать возможность иной модели и иного маршрута.

Объединяет их одно: они не дают слою эффективности поглотить слой прав. Государство-ОС имеет смысл только вместе со своим ядром.

Что это меняет

Если убрать лозунги, суть проста. Цифровое государство дало удобные окна. Платформенное — общие модули под ними. Агентное государство предлагает следующий шаг: перенести работу по сшиванию государства с человека на систему — но сделать это так, чтобы у действия были и второй представитель (на стороне человека), и контур прав, который нельзя обойти. Без агентов «государство как ОС» остаётся витриной. Без ядра прав оно становится машиной централизации. Ценность модели — именно в том, что она держит обе эти границы одновременно.

Связанное

Материал развивает идеи книги Андрея Тихонова «Агентное государство». Каноническое определение и принципы — на странице «Агентное государство». Смежные материалы: Государство как операционная система (кратко), Закон как промпт, Цифровой Левиафан.