Госслужба особой связи и защиты информации (ГСССЗИ) в конце рабочей недели вечером сказала об отказе в сертификации комплекса сбора и обработки электронных деклараций (Реестра).
Как информирует pr-служба ведомства, это решение было принято на совещании экспертного совета Госспецсвязи 12 августа.
В ведомстве убеждены, что система не готова к работе и в ней есть существенное количество несоответствий техническому заданию.
«Было выявлено существенное количество несоответствий реализованных решений по защите информации условиям технического задания на построение КСЗИ Реестра, а кроме этого не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в том числе в части идентификации и проверки подлинности декларанта при помощи сервисов BankID», — сказано в оповещении.
Корчак сообщила, что НАПК завтра планирует провести совещание и пригласить туда уполномоченных Госспецсвязи, представителей Программы развития ООН, что профинансировала и способствовала запуска системы электронного декларирования, а еще уполномоченных ООО «Миранда», которая выступает разработчиком программного обеспечения.
«Следует понимать, что-то, что мы не получили сертификат либо аттестат соотношения, это не значит, что его нельзя получить и экспертиза не будет дальше продолжаться».
В Госслужбе подчеркнули, что после исправления дефектов КСЗИ список государственная экспертиза для получения Аттестата соотношения может быть проведена в любое время.
В этой связи отмечается, что это сложное решение, которое принято осознавая возможный публичный резонанс на фоне искусственных обвинений в адрес Госспецсвязи.
По утверждению Корчак, на этот момент нет никакой информации, что необходимо исправить в системе защиты для прохождения аттестации.
Напомним, запуск системы электронного декларирования является предпосылкой для представления Украине транша МВФ и введения безвизового режима с ЕС.
До этого президент Украины Петр Порошенко объявил, что хочет строго сражаться с коррупцией в государстве, поэтому ждет начала полноценной работы электронного декларирования активов чиновников с 15 августа. Напомним, что запуск системы электронного декларирования является предпосылкой для представления Украине транша МВФ и для отмены визового режима с ЕС.
Начало полноценной работы НАПК, включая систему электронного декларирования, остается основной преградой для внедрения безвизового режима.
Отмечается, что заказчиком государственной экспертизы является Национальное агентство по задачам предотвращения коррупции (НАЗК).
Так Рябошапка прокомментировал отказ службы в сертификации комплекса сбора и обработки электронных деклараций.
«Очевидно, что это требует немедленных оценки и реагирования со стороны руководителя государства, правительства и компетентных правоохранительных органов», — обозначил Рябошапка.
Она поведала, что лично присутствовала на совещании экспертного совета по задачам национальной экспертизы в сфере защиты технической информации Госспецсвязи.
Председатель НАПК отметила, что эти выводы будут переданы организатору экспертизы — Государственному центру киберзащиты, который потом передаст в НАПК соответствующие документы как собственнику программного обеспечения.