Госспецсвязь забраковала систему е-декларирования НАПК
Государственная служба специальной связи и защиты информации Украины отказала Национальному агентству Украины по вопросам предотвращения коррупции в выдаче аттестата соответствия системы электронного декларирования требованиям защиты персональной информации. Как передает "ДС", об этом сообщает пресс-служба Госспецсвязи в Facebook.
Как отметили в Госспецсвязи, сегодня состоялось заседание Экспертного совета по вопросам государственной экспертизы в сфере технической защиты информации, на котором рассмотрены результаты проведения государственной экспертизы построенной комплексной системы защиты информации (КСЗИ) Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
В Госспецсвязи обратили внимание, что после принятия НАПК решения о проведении госэкспертизы необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим/аппаратным средствам реестра без предоставления паролей.
"Все это значительно осложнило проведение экспертизы. Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта з помощью сервисов BankID", - говорится в сообщении.
"На сегодняшний день, КСЗИ Реестр при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования, не реализован. Программное обеспечение, исследовалось в рамках государственной экспертизы, выполнено (разработанное) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", - говорится в сообщении.
"Учитывая изложенное, Экспертным советом принято решение о несоответствии КСЗИ Реестра требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании по созданию КСЗИ, и отказано в выдаче Аттестата соответствия", - отметили в Госспецсвязи.
В этой связи отмечается, что это непростое решение, которое принято осознавая возможный общественный резонанс на фоне искусственных обвинений в адрес Госспецсвязи.