Госспецсвязи заявила о невозможности возобновить экспертизу системы электронного декларирования
Госспецсвязи заявляет о невозможности возобновления экспертизы системы электронного декларирования, которая необходима для обеспечения ее законной работы.
Об этом говорится в заявлении Госслужбы специальной связи и защиты информации Украины, передает БизнесЦензор.
Согласно заявлению, выдача аттестата соответствия комплексной системы защиты информации (КСЗИ) реестра электронных деклараций возможна только при условии соответствия этой системы требованиям законодательства и после устранения выявленных недостатков и нарушений.
"В то же время Госспецсвязи сообщает о невозможности в настоящее время восстановить государственную экспертизу КСЗИ реестра и констатирует отсутствие какого-либо подтверждения ООО "Миранда" об устранении выявленных недостатков", – сказано в заявлении.
Как отмечают в госслужбе, представитель Госспецсвязи во время испытаний системы отметил, что функции защиты информации не демонстрировались и не оценивались, а такое оценивание является предметом государственной экспертизы в сфере защиты информации.
При этом к компетенции Госспецсвязи не относится выдача сертификатов на программное обеспечение с точки зрения его функциональности, в соответствии с законодательством ведомство проводит государственную экспертизу функций защиты информационных ресурсов и информационно-телекоммуникационной системы в целом.
"Госспецсвязи отмечает, что обеспечение защиты информации в реестре, в частности подтверждение достоверности и защиты персональных данных тысяч декларантов, в том числе информации с ограниченным доступом, является вопросом государственной важности. Подтверждение соответствия КСЗИ реестра и получения Аттестата – это требование закона", – подчеркивается в заявлении.
В ведомстве отмечают, что реестр – это информационно-телекоммуникационная система, в состав которой кроме программного обеспечения входит соответствующее оборудование (серверное, коммуникационное). Однако, согласно акту приема-передачи, подписанным Нацагентстсвом по предотвращению коррупции (НАЗК), ПРООН и ООО "Миранда" 27 июля, фактически НАЗК принято только программное обеспечение системы электронной декларирования и только в объеме трех результатов из пяти, определенных договором.
"Особое беспокойство вызывает тот факт, что на сегодня НАЗК не является собственником и даже распорядителем оборудования, обеспечивающего работу реестра, сохранения его информационных ресурсов, в том числе электронных деклараций с полным объемом персональных данных, включая информацию с ограниченным доступом", – заявляют в Госспецсвязи.
Так, согласно заявлению, оборудование находится на технической площадке государственного предприятия "Украинские специальные системы" по договору о предоставлении услуг по колокейшен.
"Договор, который заключен с ПРООН, предусматривает участие третьей стороны, действует до конца года и может быть расторгнут в любое время", – сказано в заявлении.
Как сообщалось, электронная система декларирования доходов чиновников начала работу 15 августа, хотя ранее Государственная служба специальной связи и защиты информации отказалась сертифицировать комплекс сбора и обработки электронных деклараций.
В связи с этим в представительстве ЕС в Украины выразили обеспокоенность неполным запуском системы электронного декларирования активов НАПК без необходимой сертификации.
Подписывайтесь на БизнесЦензор в Facebook и Twitter
Разработчиком программного обеспечения для реестра деклараций является ООО "Миранда", которое было определено ПРООН в декабре 2015 года.
