Fujitsu'nun İngiltere'deki Kamu İhaleleri Krizi: Çerçeve Anlaşmalar ve Etik Sınırlar

Teknoloji Tedarik Zincirinde Güven Krizi ve Horizon Skandalının Gölgesi

Modern dijital çağın en karmaşık ve acı verici adli vakalarından biri olarak tarihe geçen Post Office Horizon skandalı, bilişim teknolojileri ile kamu yönetiminin kesişim kümesinde yaşanan krizlerin ne kadar yıkıcı olabileceğini gözler önüne sermiştir. 1990'lı yıllarda ICL tarafından geliştirilen ve daha sonra tamamen Fujitsu bünyesine katılan Horizon sistemi, binlerce masum subpostmaster'ın (posta şubesi işletmecisinin) hayatını karartan hatalı bir EPOS ve arka uç finans sistemi olarak sarsıcı bir üne sahiptir. 1999 ile 2015 yılları arasında, sistemin hatalı veri üretmesi nedeniyle yaklaşık 700 subpostmaster haksız yere hapis cezası almış, yüzlercesi ise iflas etmiş, toplum dışına itilmiş ve en acısı, intihar vakalarıyla sonuçlanan derin trajediler yaşanmıştır.

Bu devasa adaletsizliğin merkezindeki ana teknoloji sağlayıcısı olan Fujitsu, kamuoyundan ve yasama organlarından gelen yoğun baskılar sonucunda Ocak 2024'te gönüllü bir karar alarak, devam eden resmi soruşturma tamamlanana kadar yeni kamu müşterileri için ihale süreçlerine katılmayacağını taahhüt etmiştir. Ancak teknoloji tedarik zincirlerinin karmaşık yapısı ve devletlerin merkezi satın alma mekanizmaları, bu tür taahhütlerin sahada uygulanmasını son derece güç bir hale getirmektedir. Son dönemde ortaya çıkan gelişmeler, milyarlarca sterlinlik devasa bütçelere sahip çerçeve anlaşmalar ile şirketlerin taahhütleri arasındaki gri alanların ne kadar riskli olduğunu bir kez daha kanıtlamıştır.

Çok Milyarlık Çerçeve Anlaşmaları ve Siyasi Tartışmalar

İngiltere hükümeti tarafından işletilen ve kamu kurumlarının ön onaylı tedarikçilerden hızlı bir şekilde hizmet almasını sağlayan merkezi satın alma mekanizmaları (frameworks), trilyonlarca sterlinlik ekonomik hacmi yönetmektedir. Bu sistemde bir tedarikçinin havuzda yer alması, otomatik olarak yeni sözleşmeler alacağı anlamına gelmese de, şirketlere devasa bir pazarlama avantajı ve prestij sağlamaktadır. Temmuz ayında ortaya çıkan bilgiler, Fujitsu'nun Post Office skandalındaki siciline rağmen toplamda milyarlarca sterlin değerindeki üç büyük kamu çerçeve anlaşmasına dahil edildiğini ortaya koymuştur:

• Digital Outcomes and Specialists 7 (DOS7): Yaklaşık 14.9 milyar sterlin tavan değere sahip dijital hizmetler çerçevesi.
• Technology Services 4: 19.08 milyar sterline varan büyük ölçekli teknoloji altyapı sözleşmeleri havuzu.
• Transport Technology: Yaklaşık 2.3 milyar sterlin büyüklüğündeki ulaşım teknolojileri tedarik ağı.

Bu listelere dahil olunması, Avam Kamarası İş ve Ticaret Komitesi Başkanı Liam Byrne başta olmak üzere pek çok siyasetçinin tepkisini çekmiş ve hükümet departmanlarına acil açıklama çağrısı yapılmasına yol açmıştır. Parlamentonun talep ettiği netlik, Kabine Ofisi Parlamenter Sekreteri Mark Ferguson tarafından kaleme alınan resmi bir mektupla kamuoyuna duyurulmuştur. Ferguson, Fujitsu'nun GCA (Government Commercial Agency) çerçevelerine dahil edilmesinin, şirketin gönüllü moratoryumunu ihlal ettiği anlamına gelmediğini, çünkü firmanın bu havuzlar üzerinden yeni kamu müşterileriyle 'call-off' sözleşmeleri imzalamayacağına dair devlete açık teminat verdiğini belirtmiştir.

Denetim Mekanizmaları ve Geçmişteki İstisnalar

Devletin ticari operasyonlarını yöneten GCA yetkilileri, Fujitsu'nun çerçeve sözleşmelerdeki hareketlerini düzenli olarak denetlediklerini ve şu ana kadar şirketin kendi koyduğu kurallara sadık kaldığını savunmaktadır. Kabine Ofisi'ne göre, çerçeve anlaşmalarında yer almak yalnızca onaylı sağlayıcı listesinde bulunma statüsü kazandırmakta, fiili bir müşteri kazanımı süreci yaratmamaktadır. Şirket, bu havuzlar üzerinden yalnızca mevcut kamu müşterileriyle olan ilişkilerini sürdürebilecek, ancak yepyeni kurumlarla sıfırdan sözleşme masasına oturamayacaktır.

Bununla birlikte, kamu denetçileri ve bağımsız gazeteciler bu mekanizmanın her zaman kusursuz çalışmadığına dikkat çekmektedir. Öyle ki, Nisan 2025'te ortaya çıkan bir başka detay, Fujitsu'nun moratoryumun yürürlüğe girmesinden sonra Kuzey İrlanda Finans Bakanlığı için yeni bir arazi kayıt sistemi ihalesini kazandığını gözler önüne sermişti. Yaklaşık 125 milyon sterlin değerindeki bu sözleşme, yeni bir kamu müşterisiyle imzalanmış olması nedeniyle soru işaretleri yaratmıştı. Şirket ve ilgili yerel yönetim yetkilileri, tercih edilen tedarikçi olma sürecinin moratoryum ilan edilmeden çok önce, 2023 yılında tamamlandığını savunarak durumu savunmuş ve mevcut sürecin istisna kapsamında değerlendirildiğini belirtmişti. Hükümet kanadının bu tür geçmişteki istisnalarla gelecekteki taahhütleri nasıl uzlaştıracağı ise teknoloji çevrelerinde hâlâ tartışma konusu olmaya devam etmektedir.

Kamu Bilişiminde Etik, Şeffaflık ve Gelecek Perspektifi

Fujitsu örneği, dijital dönüşüm süreçlerinde devletlerin tedarikçi bağımlılığı ile etik sorumluluklar arasında nasıl bir denge kurması gerektiğine dair küresel bir vaka çalışması niteliğindedir. Kritik kamu altyapılarının (ulaşım, tapu kayıt sistemleri, posta hizmetleri, adalet mekanizmaları) inşası ve bakımı, yüksek teknik yeterlilik gerektirdiği kadar, toplumsal güven ve kurumsal şeffaflık ilkelerine de dayanmak zorundadır. Tedarikçi havuzlarında devasa pazar payına sahip az sayıdaki küresel teknoloji devinin, yaşanan büyük skandallara rağmen kamu pazarından tamamen izole edilememesi, alternatif yerli ve açık kaynaklı ekosistemlerin desteklenmesi gerektiği argümanını her geçen gün daha gür bir şekilde seslendirmektedir.

Sonuç olarak, İngiltere hükümetinin Fujitsu ile ilgili izlediği politika, bir yandan hukuki ve ticari taahhütlerin sürekliliğini sağlama çabasını, diğer yandan ise kamu vicdanını tatmin etme zorunluluğunu barındırmaktadır. GCA'nın yürüttüğü sıkı denetimler ve şirketin verdiği sözler kağıt üzerinde tatmin edici görünse de, Horizon skandalının açtığı yaraların tamamen kapanması ve kamu sektöründe dijital güvenin yeniden tesis edilmesi uzun yıllar alacaktır. Teknoloji ekosistemi için temel ders netcedir: Bilişim sistemleri yalnızca kodlardan ibaret değildir; insan hayatına dokunan bu sistemlerin arkasındaki kurumsal sorumluluk, yazılımın kendisi kadar kritik bir önem taşımaktadır.