СБУ инициировала внеплановую проверку ГП «Прозорро»

СБУ поручила Государственной службе специальной связи и защиты информации Украины провести внеплановую проверку состояния технической защиты информации в ГП «Прозорро». Как сообщает УНН, об этом изданию сообщили в пресс-службе СБУ, комментируя результаты аудита Счетной палаты.

«По итогам анализа, с учетом выявленных существенных недостатков эксплуатации информационно-телекоммуникационной системы (ИTC) "ProZorro", связанных с отсутствием проектной и эксплуатационной технической документации по эксплуатации указанной ИTC, а также комплексной системы защиты информации, с целью определения всех факторов, которые обусловили эксплуатацию ИTC с нарушением требований ТЗИ, СБ Украины инициировано поручили Государственной службе специальной связи и защиты информации Украины провести внеплановую проверку состояния технической защиты информации в ГП "Прозорро"», - сообщили в СБУ.

СБУ считает, что дальнейшие меры по исправлению недостатков при эксплуатации ИТС «ProZorro» ГП «Прозорро» будут определены по результатам вышеуказанной проверки.

В решении Счетной палаты по результатам анализа состояния публичных (государственных) закупок в 2017 году, к деятельности ГП «Прозорро» выдвинут ряд претензий. Например, в вину сервису госзакупок ставят то, что «информацию, которая предоставляется с ИТС "Prozorro", нельзя считать достоверной, поскольку отсутствует контроль за ее сбором и формированием государственными институтами». Также среди претензий указывает то, что часть поддоменов prozorro.org принадлежит ОО «Transparency International Ukraine».

Ну а главная претензия - в ProZorro до сих пор не создана комплексная система защиты информации, поскольку система функционирует на платформе Amazon Web Services (AWS), с которой нет прямых договоров на обслуживание. А значит, по мнению аудиторов, ГП «Прозоро» не в состоянии осуществить построение КСЗИ на ИTC «ProZorro», что создает риск возникновения угрозы национальной безопасности Украины.

Не забыли в вину ProZorro поставить и тот факт, что допороговых закупок проводится больше, чем через ИТС «Prozorro», поскольку на допороговые необходим меньший пакет документов.