Державна служба спеціального зв'язку й захисту інформації відмовила Національному агентству із запобігання корупції у видачі атестата відповідності комплексної системи захисту інформації Єдиного державного реєстру декларацій осіб, уповноважених на виконання функцій держави або місцевого самоврядування. Про це сказано в повідомленні на сторінці відомства в соціальній мережі Facebook, передають Українські Новини.
"Після прийняття Нацагентством із запобігання корупції рішення про проведення державної експертизи (2 серпня) необхідні для експертизи матеріали й програмний код були надані Держспецзв'язку тільки 10 серпня, і тільки 11 серпня був забезпечений короткостроковий двогодинний доступ до технічних/апаратних засобів реєстру без надання паролів", - сказано в повідомленні.
Згідно з ним, все це значно ускладнило проведення експертизи.
"Навіть за таких умов було виявлено значну кількість невідповідностей реалізованих рішень із захисту інформації вимогам технічного завдання на побудову КСЗІ Реєстру, а також не підтверджена здатність системи забезпечувати безпеку окремих задекларованих функцій, зокрема в частині ідентифікації й аутентифікації декларанта за допомогою сервісів BankID. Серед наданих документів відсутні акти завершення дослідної експлуатації, завершення робіт зі створення КСЗІ, протокол її попередніх випробувань, що може свідчити про незавершеність робіт зі створення КСЗІ Реєстру", - сказано в повідомленні.
Крім того, у Держспецзв'язку наголошують, що наявна функціональність реєстру не відповідає цілям створення системи електронного декларування, що було зазначено на робочій зустрічі представників державних органів і зацікавлених сторін Європейського Союзу, США 9 серпня.
"На сьогодні КСЗІ реєстру з її взаємодією з іншими реєстрами, базами й банками даних для забезпечення повної функціональності системи електронного декларування не реалізована. Програмне забезпечення, що досліджувалося в межах державної експертизи, виконано (розроблено) частково, що не дозволяє говорити про забезпечення надійного захисту інформації в системі електронного декларування", - сказано в повідомленні.
Зважаючи на викладене, експертною радою ухвалено рішення про невідповідність КСЗІ реєстру вимогам нормативних документів з технічного захисту інформації в обсязі функцій, зазначених у технічному завданні на створення КСЗІ, і відмовлено у видачі атестата відповідності. У повідомленні також сказано, що після дороблення й виправлення недоліків КСЗІ реєстру, з ініціативи Нацагентства із запобігання корупції, будь-коли може бути проведена державна експертиза з метою отримання атестата відповідності КСЗІ реєстру системи електронного декларування.
Як повідомляли Українські Новини, керівник Національного агентства із запобігання корупції Наталя Корчак допускає відтермінування запуску системи електронного декларування доходів посадовців у випадку, якщо Державна служба спеціального зв'язку й захисту інформації не надасть у п'ятницю висновки державної експертизи встаткування, програмного забезпечення й комплекту документації.
Хто ми такі: Про нас та Контакти. Як ми пишемо новини та наші принципи: Редакційний кодекс. Ми старались, якщо вам сподобалось – задонатьте.
Якщо Ви помітили орфографічну помилку, напишіть нам.