Держспецзв'язок не атестував систему електронних декларацій

Державна служба спеціального зв’язку та захисту інформації України відмовила Національному агентству України з питань запобігання корупції у видачі атестату відповідності системи електронного декларування вимогам захисту персональної інформації.

Про це повідомляє УНІАН з посиланням на прес-службу Держспецзв’язку у соціальній мережі Фейсбуці.

Як зазначили у Держспецзв’язку, сьогодні, 13 серпня, відбулося засідання Експертної ради з питань державної експертизи в сфері технічного захисту інформації, на якому розглянули результати проведення державної експертизи побудованої комплексної системи захисту інформації (КСЗІ) Єдиного державного реєстру декларацій осіб, уповноважених на виконання функцій держави або місцевого самоврядування.

У Держспецзв'язку звернули увагу, що після прийняття НАЗК рішення про проведення держекспертизи необхідні для експертизи матеріали та програмний код надали Держспецзв’язку лише 10 серпня і тільки 11 серпня було забезпечили двогодинний доступ до технічних та апаратних засобів реєстру без надання паролів.

"Усе це значно ускладнило проведення експертизи. Навіть за таких умов виявили значну кількість невідповідностей реалізованих рішень із захисту інформації вимогам технічного завдання на побудову КСЗІ Реєстру, а також не підтверджені спроможності системи забезпечувати безпеку окремих задекларованих функцій, зокрема в частині ідентифікації та автентифікації декларанта за допомогою сервісів BankID", - йдеться у повідомленні.

"КСЗІ Реєстру при його взаємодії з іншими реєстрами, базами і банками даних для забезпечення повної функціональності системи електронного декларування, не реалізована. Програмне забезпечення, що досліджувалося в рамках державної експертизи, виконане (розроблене) частково, що не дозволяє говорити про забезпечення надійного захисту інформації в системі електронного декларування", - йдеться у повідомленні.

"Враховуючи викладене, Експертною радою прийнято рішення про невідповідність КСЗІ Реєстру вимогам нормативних документів з технічного захисту інформації в обсязі функцій, зазначених у технічному завданні на створення КСЗІ, та відмовлено у видачі Атестату відповідності", - наголосили у Держспецзв'язку.

У цьому повідомленні зазначається, що це непросте рішення, яке прийнято усвідомлюючи можливий суспільний резонанс на тлі штучних звинувачень на адресу Держспецзв’язку.

---

Підписуйтесь на наш Telegram-канал, аби першими дізнаватись найактуальніші новини Волині, України та світу

---