Госспецсвязь отказала НАПК в выдаче аттестата соответствия системы е-декларирования требованиям защиты информации

Государственная служба специальной связи и защиты информации Украины отказала Национальному агентству Украины по вопросам предотвращения коррупции в выдаче аттестата соответствия системы электронного декларирования требованиям защиты персональной информации. Об этом сообщает пресс-служба Госспецсвязи в социальной сети Facebook. Как отметили в Госспецсвязи, сегодня состоялось заседание Экспертного совета по вопросам государственной экспертизы в сфере технической защиты информации, на котором рассмотрены результаты проведения государственной экспертизы построенной комплексной системы защиты информации (КСЗИ) Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления. В Госспецсвязи обратили внимание, что после принятия НАПК решения о проведении госэкспертизы необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим/аппаратным средствам реестра без предоставления паролей. ”Все это значительно осложнило проведение экспертизы. Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта з помощью сервисов BankID”, - говорится в сообщении. ”На сегодняшний день, КСЗИ Реестр при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования, не реализован. Программное обеспечение, исследовалось в рамках государственной экспертизы, выполнено (разработанное) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования”, - говорится в сообщении. ”Учитывая изложенное, Экспертным советом принято решение о несоответствии КСЗИ Реестра требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании по созданию КСЗИ, и отказано в выдаче Аттестата соответствия”, - отметили в Госспецсвязи. В этой связи отмечается, что это непростое решение, которое принято осознавая возможный общественный резонанс на фоне искусственных обвинений в адрес Госспецсвязи. Как сообщалось, президент Украины Петр Порошенко 11 августа заявил, что система электронного декларирования чиновниками своего имущества и денежных средств, разработана как ключевой инструмент очищения власти и противодействия коррупции, должна быть запущена, как и планировалось, не позднее 15 августа - без каких-либо тестовых периодов или технических задержек. Также вчера Национальное агентство Украины по вопросам предотвращения коррупции представило детективам Национального антикоррупционного бюро новую систему электронного декларирования, которая должна заработать с 15 августа.