Госспецсвязи высказала свою позицию относительно событий вокруг проведения государственной экспертизы комплексной системы защиты информации (КСЗИ) Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
В Службе заявляют, что выполнили все мероприятия и обязательства по проведению государственной экспертизы КСЗИ Реестра.
Разъясняется, что аттестат соответствия может быть выдан только при условии соответствия этой информационно-телекоммуникационной системы требованиям украинского законодательства и после устранения выявленных недостатков и нарушений. В настоящее время невозможно восстановить государственную экспертизу.
Указано, что разработку и построение КСЗИ информационно-телекоммуникационной системы Реестра осуществило ООО «Миранда», которое и несет за это ответственность.
К компетенции Госспецсвязи не относится оценка и выдача сертификатов на программное обеспечение с точки зрения его функциональности. Госспецсвязи проводит государственную экспертизу реализуемых функций защиты информационных ресурсов и информационно-телекоммуникационной системы в целом. Вопрос государственной экспертизы КСЗИ, экспертизы (сертификации) средств криптографической, технической защиты информации, которые отнесены к компетенции Госспецсвязи, - это не то же самое, что оценка функциональности программного обеспечения.
Госспецсвязи отмечает, что обеспечение защиты информации в Реестре, в частности подтверждение достоверности и защиты персональных данных тысяч декларантов, в том числе информации с ограниченным доступом, является вопросом государственной важности: «Пподтверждение соответствия КСЗИ Реестра и получения аттестата - это требование закона, это защита конституционных прав граждан Украины, это неотъемлемое условие легитимного функционирования системы электронной декларирования».
Госспецсвязи подчеркивает, что решение о выдаче аттестата соответствия принимается Экспертным советом Службы по результатам государственной экспертизы и на основании положительного экспертного заключения при отсутствии недостатков и нарушений требований законодательства. К этому моменту официальные заявления и публичные утверждения о том, что Госспецсвязи обязана выдать аттестат могут быть расценены и квалифицированы как давление на экспертов для принятия ими заведомо необъективных и необоснованных выводов.
Отмечается, что фактически государственная экспертиза КСЗИ Реестра проводилась 2 суток против 2 месяцев, которые необходимы для проведения экспертных исследований системы такого класса. Даже при таких условиях обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций.
С полным текстом заявления можно ознакомиться на сайте Госспецсвязи
Напомним, в 00:00 15 августа НАПК запустило е-декларирование, несмотря на несогласование. А судья Окружного админсуда Киева Евгений Аблов пояснил, почему чиновник будет привлечен к ответственности за подачу недостоверных данных, начиная с 15 августа, даже при отсутствии сертификата. Премьер-министр уже поручил установить лиц, причастных к возможному срыву запуска е-декларирования. При этом представительство ЕС считает, что нет оснований для отказа в сертификации системы е-декларирования. 18 августа в парламенте обсудят срыв полноценного запуска системы е-декларирования.
