Система защиты информации реестра электронных деклараций разработана лишь частично, аттестат соответствия ей не выдан

Комплексная система защиты информации (КСЗИ) реестра системы электронного декларирования в настоящее время в полной мере не реализована, программное обеспечение разработано лишь частично, поэтому в выдаче КСЗИ аттестата соответствия отказано, сообщает пресс-служба Госспецсвязи в пятницу.

"Имеющаяся функциональность Реестра (Единый госреестр деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления - ИФ) не отвечает целям создания системы электронного декларирования… На сегодня КСЗИ Реестра при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования не реализовано. Программное обеспечение, которое исследовалось в рамках государственной экспертизы, разработано частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", - говорится в сообщении, опубликованном на странице Госспецсвязи в соцсети Facebook.

В продукте было обнаружено значительное количество несоответствий реализованных решений требованиям технического задания, а также не подтверждены возможности системы обеспечивать безопасность задекларированных функций, в частности, идентификации и аутентификации декларанта с помощью сервисов BankID. Среди предоставленных документов отсутствуют акты завершения опытной эксплуатации, завершения работ по созданию КСЗИ, протокол ее предыдущих испытаний.

"Учитывая изложенное, Экспертный совет принял решение о несоответствии КСЗИ Реестра требованиям нормативных документов по технической защите информации в объеме функций, отмеченных в техническом задании на создание КСЗИ, и отказал в выдаче Аттестата соответствия", - заявляют в Госспецсвязи.

При этом в Госспецсвязи подчеркивают, что после доработки и исправления недостатков КСЗИ Реестра, в любое время может быть проведена его повторная государственная экспертиза с целью получения Аттестата соответствия.

Как сообщалось, Госпецвязи ранее заявила о возможном срыве запуска системы электронных деклараций, запланированного на 15 августа, из-за неготовности программного обеспечения, ответственность за разработку которого несет ООО "Миранда". Вместе с тем, Программа развития ООН (ПРООН), осуществляющая финансирование разработки системы электронных деклараций в Украине, опровергла эту информацию.

8 августа в Госспецсвязи сообщили, что запуск системы электронных деклараций, запланированный на 15 августа, может быть отсрочен, поскольку проведение госэкспертизы КСЗИ системы декларирования невозможно из-за непредоставления разработчиком программного обеспечения ООО "Миранда" оборудования, программ и документации, необходимых для проведения экспертизы в Госспецсвязи.

11 августа президент Украины Петр Порошенко заявил, что электронное декларирование активов должно стартовать в Украине с 15 августа, его откладывание не допустимо и не рассматривается. "Другой даты я не рассматриваю и даже слышать не хочу о переносе!", - заявил он.

Глава государства подчеркнул, что несовершенство соответствующего закона и очевидная сырость программного обеспечения основанием для переноса старта этого процесса быть не может. "Не допущу здесь никаких маневров! Я лично немало сил приложил, чтобы это стало реальностью, и никому не позволю давать задний ход!" – подчеркнул П.Порошенко.