«Официальные заявления и публичные утверждения о том, что Госспецсвязь обязана выдать аттестат могут быть расценены и квалифицированы как давление на знатоков для принятия ими заведомо не беспристрастных и необоснованных выводов и виновные в данном должны быть привлечены к ответственности в соответствии с законом», — сказано в сообщении.
Государственная служба особой связи и защиты информации считает невозможным сертифицирование комплексной системы защиты информации (КСЗИ) реестра е-декларирования из-за неустраненных дефектов в ее разработке, проинформировали morning-news.ru в пресс-центре ведомства.
Pr-служба Госспецсвязи передает, что сертификацию система пройдет только после выполнения предписаний их ведомства.
«Все это значительно осложнило проведение экспертизы».
В Госспецсвязи подчеркнули, что в процессе исследования системы уполномоченный службы в протоколе отмечал, что функции защиты информации при всем этом не демонстрировались и не оценивались.
«С июля данного года оборудование находится на технической площадке государственного учреждения „Украинские особые системы“, согласно контракту о предоставлении услуг с колокейшен программного обеспечения системы е-декларирования».
На сей день КСЗИ список при его взаимодействии с иными реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования не реализована. Однако с юридической стороны на текущий момент информацию из деклараций нельзя использовать против чиновников в суде, т.к. система еще не сертифицирована.
Беря во внимание изложенное, Экспертным советом принято решение о различии КСЗИ Реестра условиям нормативных документов по технической защите информации в размере функций, указанных в техническом задании на создание КСЗИ, и отказано в выдаче Аттестата соотношения.
— Официально заявляем, что Госспецсвязи выполнило все мероприятия и обязательства по проведению национальной экспертизы комплексной системы защиты информации Реестра, — констатировали в ведомстве.
В ведомстве выделили, что выдача аттестата соотношения КСЗИ реестра возможна только при условии соотношения данной информационно-телекоммуникационной системы требованиям украинского законодательства и после устранения выявленных дефектов и нарушений.
«Это единое правильное решение, которое основывается на предписаниях закона и требованиях нормативных актов, уважении и защите прав наших жителей и их персональных данных, безусловном обеспечении безопасности информации, охраняется в соответствии с действующим законодательством», — акцентирует Госспецсвязи.