Держспецзв'язки висловила свою позицію відносно подій навколо проведення державної експертизи комплексної системи захисту інформації (КСЗИ) Єдиного державного реєстру декларацій осіб, уповноважених на виконання функцій держави або місцевого самоврядування.
У Службі заявляють, що виконали усі заходи і зобов'язання з проведення державної експертизи КСЗИ Реєстру.
Роз'яснюється, що атестат відповідності може бути виданий тільки за умови відповідності цієї інформаційно-телекомунікаційної системи вимогам українського законодавства і після усунення виявлених недоліків і порушень. Нині неможливо відновити державну експертизу.
Вказано, що розробку і побудову КСЗИ інформаційно-телекомунікаційної системи Реєстру здійснило ТОВ "Міранда", яке і несе за це відповідальність.
До компетенції держспецзв'язку не відноситься оцінка і видача сертифікатів на програмне забезпечення з точки зору його функціональності. Держспецзв'язки проводить державну експертизу функцій, що реалізовуються захисту інформаційних ресурсів і інформаційно-телекомунікаційної системи в цілому. Питання державної експертизи КСЗИ, експертизи (сертифікації) засобів криптографічного, технічного захисту інформації, які віднесені до компетенції держспецзв'язку, - це не те ж саме, що оцінка функціональності програмного забезпечення.
Держспецзв'язки відмічає, що забезпечення захисту інформації в Реєстрі, зокрема підтвердження достовірності і захисту персональних цих тисяч декларантов, у тому числі інформації з обмеженим доступом, є питанням державної ваги: "Пподтверждение відповідності КСЗИ Реєстру і отримання атестата - ця вимога закону, це захист конституційних прав громадян України, ця невід'ємна умова легітимного функціонування системи електронної декларування".
Держспецзв'язки підкреслює, що рішення про видачу атестата відповідності приймається Експертною радою Служби за результатами державної експертизи і на підставі позитивного експертного укладення за відсутності недоліків і порушень вимог законодавства. До цього моменту офіційні заяви і публічні твердження про те, що держспецзв'язки зобов'язана видати атестат можуть бути розцінені і кваліфіковані як тиск на експертів для прийняття ними свідомо необ'єктивних і необгрунтованих виводів.
Відзначається, що фактично державна експертиза КСЗИ Реєстру проводилася 2 діб проти 2 місяців, які потрібні для проведення експертних досліджень системи такого класу. Навіть за таких умов виявлена значна кількість невідповідностей реалізованих рішень по захисту інформації вимогам технічного завдання на побудову КСЗИ Реєстру, не підтверджені здібності системи забезпечувати безпеку окремих задекларованих функцій.
З повним текстом заяви можна ознайомитися на сайті держспецзв'язку
Нагадаємо, в 00:00 15 серпня НАПК запустило е-декларирование, незважаючи на неузгодження. А суддя Окружного адмінсуду Києва Євгеній Аблов пояснивчому чиновник притягатиме до відповідальності за подачу недостовірних даних, починаючи з 15 серпня, навіть за відсутності сертифікату. Прем'єр-міністр вже доручив встановити осіб, причетних до можливого зриву запуску е-декларирования. При цьому представництво ЄС вважаєщо немає підстав для відмови в сертифікації системи е-декларирования. 18 серпня в парламенті обговорять зрив повноцінного запуску системи е-декларирования.
