В Госспецсвязи сказали, почему не могут сертифицировать е-декларирование

В Госспецсвязи сказали, почему не могут сертифицировать е-декларирование

589
Ukrinform
Государственная служба специальной связи и защиты информации считает невозможной сертификацию комплексной системы защиты информации реестра электронного декларирования из-за неустраненных недостатков в ее разработке.

Об этом говорится в заявлении, обнародованном на сайте  ведомства.

"Выдача Аттестата соответствия комплексной системы защиты информации (КСЗИ) Реестра возможна исключительно при условии соответствия этой информационно телекоммуникационной системы требованиям украинского законодательства и после устранения выявленных недостатков и нарушений.

В то же время Госспецсвязи сообщает о невозможности в настоящее время возобновить государственную экспертизу КСЗИ Реестра, и констатирует отсутствие какого-либо подтверждения ООО «Миранда» относительно устранения обнаруженных недостатков.  Подчеркиваем, ООО «Миранда» осуществило разработку и построение КСЗИ информационно- телекоммуникационной системы Реестра и несет за это ответственность, а не только за функциональность переданных НАПК частей программного продукта", - говорится в заявлении.

В ведомстве отметили, что разработчиком программного обеспечения для системы электронного декларирования ПРООН избрало ООО «Миранда», относительно чего в декабре в 2015 году заключен соответствующий договор. 

В то же время в компетенцию Госспецсвязи не входит оценка и выдача сертификатов на программное обеспечение с точки зрения его функциональности. "В соответствии с законодательством Госспецсвязи проводит государственную экспертизу реализованных функций защиты информационных ресурсов и информационно-телекоммуникационной системы в целом, чем является Реестр. Подчеркнем, что вопрос государственной экспертизы КСЗИ, экспертизы (сертификации) средств криптографической, технической защиты информации, которые отнесены к компетенции Госспецсвязи, – это не то же, что оценка функциональности программного обеспечения", - отметили в Госспецсвязи. 

Также в ведомстве считают общественный резонанс вокруг отказа в выдаче аттестата соответствия попыткой отдельных личностей и заинтересованных сторон избежать личной ответственности за запуск системы электронного декларирования с ограниченными функциями и с нарушением требований законодательства в сфере защиты информации.

Как сообщалось, в полночь 15 августа сайт Национального агентства по предотвращению коррупции открыл доступ к интерфейсу электронного декларирования.

В то же время, из-за отсутствия аттестата защиты информации эти декларации нельзя использовать в качестве доказательство в суде. Соответственно, должностных лиц, которые опубликуют неправдивую информацию о своих состояниях, невозможно будет привлечь к ответственности.


При цитировании и использовании каких-либо материалов в Интернете открытые для поисковых систем гиперссылки не ниже первого абзаца на «ukrinform.ru» — обязательны. Цитирование и использование материалов в офлайн-медиа, мобильных приложениях, SmartTV возможно только с письменного разрешения "ukrinform.ua". Материалы с маркировкой «Реклама» публикуются на правах рекламы.

© 2015-2017 Укринформ. Все права соблюдены.

Дизайн сайта — Студия «Laconica»
Расширенный поискСпрятать расширенный поиск
За период:
-