НАПК и Госспецсвязи договорились о доработке и повторной аттестации системы защиты информации реестра электронных деклараций до 14 августа

Национальное агентство по вопросам противодействия коррупции (НАПК) поручило разработчику программного обеспечения ООО "Миранда" доработать комплексную систему защиты информации (КСЗИ) реестра системы электронного декларирования, а Государственной службе специальной связи и защиты информации Украины (Госспецсвязи) - провести ее повторную оценку до 14 августа.

Таким образом, 14 августа система может получить аттестат и начать работать в понедельник, 15 августа, рассказал в субботу на расширенном заседании агентства член НАПК Руслан Рябошапка.

"Возможен такой вариант, согласно которому ошибки будут исправлены вместе с теми экспертами Госспецсвязи, которые делают экспертизу. Мы можем объединить эти две стадии и доработку превратить в экспертизу. Таким образом, мы бы могли 14 августа на 14.00 назначить заседание экспертного совета и получить аттестат", - сказал он.

Председатель Госспецсвязи Леонид Евдовченко согласился указать разработчику на недостатки системы и провести ее повторную аттестацию в кратчайшие строки, до 14 августа.

В свою очередь председатель НАПК Наталия Корчак отметила, что решение НАПК о запуске системы электронного декларирования 15 августа не отменено, однако, если сертификата Госспецсвязи не будет получено, система представления деклараций будет заблокирована.

"Если не будет аттестата соответствия, интерфейс представления деклараций не будет активирован", - сказала она.

Министр финансов Украины Александр Данилюк, который присутствовал на заседании, отметил исключительную важность своевременного внедрения электронного декларирования активов чиновников в контексте сотрудничества с Международным валютным фондом (МВФ) и правительством США.

"В тексте меморандума с МВФ это не предусмотрено, однако мы выходим на совет директоров и в случае, если система будет иметь недостатки и не соответствовать своим задачам, это может быть воспринято как негативный сигнал. То есть цель может быть не достигнута", - отметил он.

Как сообщалось, 12 августа стало известно, что комплексная система защиты информации (КСЗИ) реестра системы электронного декларирования в настоящее время в полной мере не реализована, программное обеспечение разработано лишь частично, поэтому в выдаче КСЗИ аттестата соответствия отказано.

"Имеющаяся функциональность Реестра (Единый госреестр деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления - ИФ) не отвечает целям создания системы электронного декларирования… На сегодня КСЗИ Реестра при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования не реализовано. Программное обеспечение, которое исследовалось в рамках государственной экспертизы, разработано частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования", - говорится в сообщении Госспецсвязи.

В продукте было обнаружено значительное количество несоответствий реализованных решений требованиям технического задания, а также не подтверждены возможности системы обеспечивать безопасность задекларированных функций,