Державна служба спеціального зв'язку й захисту інформації відмовила у видачі атестата відповідності системи електронного декларування вимогам захисту персональної інформації. Про це сказано в повідомленні на сторінці відомства у Facebook.
У Держспецзв'язку звернули увагу, що необхідні для експертизи матеріали й програмний код були надані тільки 10 серпня, і тільки 11 серпня був забезпечений короткостроковий двогодинний доступ до технічних/апаратних засобів реєстру без надання паролів.
«Усе це значно ускладнило проведення експертизи. Навіть за таких умов було виявлено значну кількість невідповідностей реалізованих рішень із захисту інформації вимогам технічного завдання на побудову КСЗІ Реєстру, а також не підтверджені спроможності системи забезпечувати безпеку окремих задекларованих функцій, зокрема в частині ідентифікації та автентифікації декларанта за допомогою сервісів BankID», – йдеться у повідомленні.
- Також дивіться інфографіку про особливості електронного декларування
«Програмне забезпечення, що досліджувалося в рамках державної експертизи, виконане частково, що не дозволяє говорити про забезпечення надійного захисту інформації в системі електронного декларування», – зазначається в повідомленні.
Зважаючи на викладене, експертною радою відмовлено у видачі атестата відповідності. У Держспецзв’язку також поінформували, що після доробки та виправлення огріхів КСЗІ Реєстру, у будь-який час може бути проведено державну експертизу.
Відтак, систему електронного декларування не може бути запущено у повноцінну роботу 15 серпня, як йдеться у календарному плані та як було погоджено із західними партнерами.
Нагадаємо, 18 березня в Україні набув чинності «безвізовий» закон про електронне декларування.