Власть, Коррупция
  282  0

 Госспецсвязи заявила о невозможности возобновить экспертизу системы электронного декларирования

Госспецсвязи заявляет о невозможности возобновления экспертизы системы электронного декларирования, которая необходима для обеспечения ее законной работы.

Об этом говорится в заявлении Госслужбы специальной связи и защиты информации Украины, передает БизнесЦензор.

Согласно заявлению, выдача аттестата соответствия комплексной системы защиты информации (КСЗИ) реестра электронных деклараций возможна только при условии соответствия этой системы требованиям законодательства и после устранения выявленных недостатков и нарушений.

"В то же время Госспецсвязи сообщает о невозможности в настоящее время восстановить государственную экспертизу КСЗИ реестра и констатирует отсутствие какого-либо подтверждения ООО "Миранда" об устранении выявленных недостатков", – сказано в заявлении.

Как отмечают в госслужбе, представитель Госспецсвязи во время испытаний системы отметил, что функции защиты информации не демонстрировались и не оценивались, а такое оценивание является предметом государственной экспертизы в сфере защиты информации.

При этом к компетенции Госспецсвязи не относится выдача сертификатов на программное обеспечение с точки зрения его функциональности, в соответствии с законодательством ведомство проводит государственную экспертизу функций защиты информационных ресурсов и информационно-телекоммуникационной системы в целом.

"Госспецсвязи отмечает, что обеспечение защиты информации в реестре, в частности подтверждение достоверности и защиты персональных данных тысяч декларантов, в том числе информации с ограниченным доступом, является вопросом государственной важности. Подтверждение соответствия КСЗИ реестра и получения Аттестата – это требование закона", – подчеркивается в заявлении.

В ведомстве отмечают, что реестр – это информационно-телекоммуникационная система, в состав которой кроме программного обеспечения входит соответствующее оборудование (серверное, коммуникационное). Однако, согласно акту приема-передачи, подписанным Нацагентстсвом по предотвращению коррупции (НАЗК), ПРООН и ООО "Миранда" 27 июля, фактически НАЗК принято только программное обеспечение системы электронной декларирования и только в объеме трех результатов из пяти, определенных договором.

"Особое беспокойство вызывает тот факт, что на сегодня НАЗК не является собственником и даже распорядителем оборудования, обеспечивающего работу реестра, сохранения его информационных ресурсов, в том числе электронных деклараций с полным объемом персональных данных, включая информацию с ограниченным доступом", – заявляют в Госспецсвязи.

Так, согласно заявлению, оборудование находится на технической площадке государственного предприятия "Украинские специальные системы" по договору о предоставлении услуг по колокейшен.

"Договор, который заключен с ПРООН, предусматривает участие третьей стороны, действует до конца года и может быть расторгнут в любое время", – сказано в заявлении.

Как сообщалосьэлектронная система декларирования доходов чиновников начала работу 15 августа,  хотя ранее Государственная служба специальной связи и защиты информации отказалась сертифицировать комплекс сбора и обработки электронных деклараций. 

В связи с этим в представительстве ЕС в Украины выразили обеспокоенность неполным запуском системы электронного декларирования активов НАПК без необходимой сертификации.

Подписывайтесь на БизнесЦензор в Facebook и Twitter

Разработчиком программного обеспечения для реестра деклараций является ООО "Миранда", которое было определено ПРООН в декабре 2015 года.

Источник: https://biz.censor.net.ua/n3009744
 
 
 вверх