Національне агентство з питань запобігання корупції та Державна служба спеціального зв’язку та захисту інформації висунули звинувачення компанії «Міранда», що розробляла програмне забезпечення комплексної системи захисту інформації єдиного державного реєстру електронних декларацій, стосовно проведення експертизи та поставили під сумнів атестацію цієї системи.
Юрій Новіков, директор ТОВ “Міранда”, коментує ситуацію.
Сергій Стуканов: Розкажіть, будь ласка, в чому, власне, проблема?
Юрій Новіков: Ми провели бесіду з експертами, що проводили державну експертизу. У них є зауваження щодо опису системи, тобто не до роботи самої системи, а до функціонування самої системи згідно ГОСТів. Нам дуже довго не давали доступ до цих зауважень. Мені його дали вчора, але ж це інформація з грифом «Для службового користуванння», відповідно я не можу ділитися нею. Це був досить чіткий список зауважень. Але коли нам принесли протокол, ми помітили що, по-перше, ці зауваження не співпадають з тими, що є в закритому документі, по-друге, вони містять зауваження щодо договорів, наприклад, щодо майнових прав.
Сергій Стуканов: Чи були зауваження, що стосувалися змісту?
Юрій Новіков: Зауважень щодо змісту програми не було.
Сергій Стуканов: А система перевірялася якимось іноземними незалежними компаніями?
Юрій Новіков: Так, і іноземними, і українськими. Ті зауваження, що були зазначені були виправлені ще до того, як система подавалася до Державної служби захисту інформації.
Юрій Новіков — «Громадське радіо»
Ольга Веснянка: Чи змінилося щось станом на цю годину (розмова звучить 14 серпня о 20.30)? Чи зможете ви до півночі врахувати ті зауваження?
Юрій Новіков: Так, ми вже майже все описали. Більшість проблем, на жаль, пов’язана з бездіяльністю Державної служби спеціального зв’язку та захисту інформації. При підписанні договорів у експертів було фактично 2 доби на те, щоб ознайомитись з програмою, і у всьому величезному об’ємі інформації вони просто не встигли знайти всіх зауважень. Зараз ми даємо чіткі відповіді на те, що зазначено у протоколі, де це шукати і як описувати. Я думаю, що за годину будуть надані всі відповіді і, оскільки протокол не під грифом «Для службового користування», то вони будуть опубліковані для широкого загалу.
Сергій Стуканов: Наталя Корчак, голова Національного агенства з питань запобігання корупції, поклала відповідальність за всі проблеми, які можуть виникати з системою на вашу компанію ТОВ «Міранда». Що ви думаєте з цього приводу?
Юрій Новіков: Було безліч аудитів, у які були залучені працівники НЗК. Вони близько місяця ходили до нас, як на роботу, писали свої зауваження. Всі вони були враховані. При чому це були не зауваження до роботи системи, а стосовно більш зручного налаштування робочого місця: кнопки, фільтри та інше. Після цього була ще одна рада, на якій представники ДССЗЗІ сказали, що все було враховано. Коли нарешті на другу добу, сьогодні, моїм працівникам спромоглися надати доступ до інформації, ми побачили зауваження до правил оформлення, окрім них, жодного зауваження до системи ми не побачили.
Зауваження до правил оформлення сформульовані приблизно наступним чином: «Не досить повно викладений аспект». Тобто у нас навіть нема зауважень про те, що чогось було не враховано в документації або щось виходить за межі чинного законодавства.
Сергій Стуканов: Запускати систему без отримання сертифікату немає сенсу?
Юрій Новіков: Так, це досить серйозна проблема. Всі люблять шукати крайнього, але не люблять читати законодавство. Зараз система фактично знаходиться в дослідній експлуатації і, якщо це не змінити, то будь-яка подана декларація після 15 числа 00:01 буде підписана як тестовий користувач.
Я напишу і опублікую листа із застереженням пані Корчак стосовно того, що всі роботи мають бути проведені до кінця цієї доби, тому що в іншому випадку це буде не просто провал системи, це вже буде профанація.
Сергій Стуканов: А що буде, якщо подати декларацію після опівночі?
Юрій Новіков: Якщо опівночі подати декларацію, система її прийме і зафіксує. Але, якщо там є якісь порушення, правових наслідків не буде, тому що система ще не має атестату.
Ольга Веснянка: Отже, таким чином це буде просто публічна інформація про декларування чиновників і чиновниць?
Юрій Новіков: Навіть гірше. Проблема в тому, де провести межу між тими, хто подадуть декларації завтра і, наприклад, тими, хто подасть їх післязавтра чи через тиждень, коли атестат буде отриманий. Тобто, як розмежувати, що матиме юридичний характер, а що ні. Зараз чомусь забагато популізму і немає юристів, котрі могли б чітко це зазначити.