Государственная служба специальной связи и защиты информации Украины отказала Национальному агентству Украины по вопросам предотвращения коррупции в выдаче аттестата соответствия системы электронного декларирования требованиям защиты персональной информации.
Об этом сообщает пресс-служба Госспецсвязи в социальной сети Facebook.
Как отметили в Госспецсвязи, 12 августа состоялось заседание Экспертного совета по вопросам государственной экспертизы в сфере технической защиты информации, на котором рассмотрены результаты проведения государственной экспертизы построенной комплексной системы защиты информации (КСЗИ) Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
В Госспецсвязи обратили внимание, что после принятия НАПК решения о проведении госэкспертизы необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим/аппаратным средствам реестра без предоставления паролей.
"Все это значительно осложнило проведение экспертизы. Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта з помощью сервисов BankID", — говорится в сообщении.
"На сегодняшний день, КСЗИ Реестр при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования, не реализован. Программное обеспечение, исследовалось в рамках государственной экспертизы, выполнено (разработанное) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", — говорится в сообщении.
"Учитывая изложенное, Экспертным советом принято решение о несоответствии КСЗИ Реестра требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании по созданию КСЗИ, и отказано в выдаче Аттестата соответствия", — отметили в Госспецсвязи. В этой связи отмечается, что это непростое решение, которое принято осознавая возможный общественный резонанс на фоне искусственных обвинений в адрес Госспецсвязи.
Напомним, запуск системы электронного декларирования является предпосылкой для предоставления Украине транша МВФ и введения безвизового режима с ЕС. Так, по решению НАПК, система е-декларирования должна заработать 15 августа 2016 года. Так, в соответствии с принятыми решениями, каждый декларант пройдет электронную идентификацию с помощью электронной цифровой подписи или BankID и будет иметь свой персональный электронный кабинет на сайте НАПК. Декларации будут подаваться через сайт НАПК путем заполнения соответствующих форм и в порядке, установленном Законом Украины "О предотвращении коррупции".
Ранее Президент Украины Петр Порошенко заявлял, что электронное декларирование активов украинских чиновников стартует с 15 августа 2016 без задержки.