Госспецсвязь отказала в аттестации комплекса е-декларирования

Государственная служба специальной связи и защиты информации 12 августа вечером сообщила об отказе в сертификации комплекса сбора и обработки электронных деклараций.

Об этом Госспецсвязь сообщила в Facebook.

В своем решении администрация службы ссылается на результаты государственной экспертизы системы э-декларирования.

"Сегодня, 12 августа 2016 года, состоялось заседание Экспертного совета по вопросам государственной экспертизы в сфере технической защиты информации, на котором рассмотрены результаты проведения государственной экспертизы построенной комплексной системы защиты информации (КСЗИ) Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления (далее - Реестр).

Заказчиком государственной экспертизы является Национальное агентство по предупреждению коррупции (НАПК). Разработчиком программного обеспечения в соответствии с соглашением заключенным с Программой развития ООН, выступает ООО «Миранда».

Необходимо обратить внимание, что после принятия НАПК решения о проведении государственной экспертизы (02.08.2016) необходимые для экспертизы материалы и программный код были предоставлены Госспецсвязи только 10 августа и только 11 августа был обеспечен краткосрочный двухчасовой доступ к техническим / аппаратным средствам без предоставления паролей. Все это значительно осложнило проведение экспертизы. Даже при таких условиях было обнаружено значительное количество несоответствий реализованных решений по защите информации требованиям технического задания на построение КСЗИ Реестра, а также не подтверждены способности системы обеспечивать безопасность отдельных задекларированных функций, в частности в части идентификации и аутентификации декларанта с помощью сервисов BankID.

Среди предоставленных документов отсутствуют акты завершения опытной эксплуатации, завершение работ по созданию КСЗИ, протокол ее предыдущих испытаний, что может свидетельствовать о незавершенности работ по созданию КСЗИ Реестра.

Следует заметить, что имеющаяся функциональность Реестра не соответствует целям создания системы электронного декларирования, что было отмечено на рабочей встрече представителей государственных органов и заинтересованных сторон ЕС, США, ПРООН во вторник, 9 августа.

На сегодня, КСЗИ Реестр при его взаимодействии с другими реестрами, базами и банками данных для обеспечения полной функциональности системы электронного декларирования, не реализована. Программное обеспечение, которое исследовалось в рамках государственной экспертизы, выполнено (разработанное) частично, что не позволяет говорить об обеспечении надежной защиты информации в системе электронного декларирования.

Учитывая изложенное, Экспертным советом принято решение о несоответствии КСЗИ Реестр требованиям нормативных документов по технической защите информации в объеме функций, указанных в техническом задании на создание КСЗИ, и отказано в выдаче Аттестата соответствия. Это непростое решение, которое принято осознавая возможный общественный резонанс на фоне искусственных обвинений в адрес Госспецсвязи. Но это единственное правильное решение, которое основывается на предписаниях закона и требованиях нормативных актов, уважении и защите прав наших граждан и их персональных данных, безусловном обеспечении безопасности информации, охраняется в соответствии с действующим законодательством.

После доработки и исправления недостатков КСЗИ Реестр, по инициативе НАПК в любое время может быть проведена государственная экспертиза с целью получения Аттестата соответствия комплексной системы защиты информации Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
Госспецсвязь, в свою очередь, готова немедленно осуществить все необходимые мероприятия по проведению государственной экспертизы КСЗИ с целью предоставить Аттестат соответствия комплексной системы защиты информации Единого государственного реестра деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
В Госспецсвязи осознают, насколько большой и общественно значимый вес приобрел вопрос об электронном декларировании, и готовы работать круглосуточно для проведения экспертизы и выдачи аттестатов. Рассчитываем на конструктивное сотрудничество с НАПК и высокую гражданскую сознательность и ответственность разработчиков программного продукта", - отметили в Госспецсвязи.

Таким образом "время Ч" для госслужащих, которое должно было наступить в полночь 15 августа снова переносится на неопределенный срок.

Читайте: Время Ч для госслужащих: В полночь 15 августа запустят электронное декларирование.