Электронное декларирование запущено без сертификата соответствия: что это значит?
Итак, 15 августа 2016 года в Украине была запущена система электронного декларирования. Запущена со скандалом, связанным с сертификацией этой системы. Ввиду общего числа шума вокруг этого, попробуем разобраться с этим со ссылками на документы.
1. Что такое система электронного декларирования?
Система электронного декларирования – это по сути онлай-программа, размещенная на сайте Нацагентства по вопросам предотвращения коррупции (НАЗК). Её функционирование предусмотрено Законом о предотвращении коррупции, который обязал всех чиновников впредь заполнять декларации только на сайте НАЗК (до этого декларации заполнялись от руки и подавались в бумажной форме).
2. Когда система электронного декларирования должна была запуститься?
Для большинства госслужащих система электронного декларирования будет запущена только со следующего года. Исключение сделано лишь для чиновников, занимающих «ответственное или особо ответственное положение», к коим относятся президент, все депутаты, министры, судьи, прокуроры итд. Эти группы людей должны будут подать электронные декларации через сайт НАЗК в течение 60 дней с даты начала работы системы. То есть декларация в таком случае подается за прошлый, 2016 год. Это и есть так называемый первый этап декларирования.
3. Как определить дату начала работы системы?
По закону дата начала работы системы электронного деклараций указывается в решении НАЗК. В этом решении указано, что первый этап запускается 15 августа 2016 года ровно в полночь.
Ввиду того, что решений о переносе этой даты не принималось, у НАЗК не было другого варианта кроме как запустить эту систему так, как запланировано.
4. В чем проблема с запуском системы 15 августа?
Проблема сугубо в технической подготовленности этой системы, и признании её государством.
По закону все государственные информационные ресурсы должны работать с применением комплексной системы защиты информации. В подтверждение наличия такой системы защиты выдается специальный сертификат. Для его получения нужно пройти техническую государственную экспертизу.
И проблема в том, что система электронного декларирования запущена хоть и вовремя, но без этого сертификата.
5. К чему может привести запуск системы без сертификата?
Прежде всего следует знать, закон о предотвращении коррупции никак не привязан к проведению экспертизы и получению сертификата. Требования просты: с даты, что определена НАЗК в своем решении, чиновник должен заполнить декларацию на сайте этого органа. Таким образом, на само декларирование отсутствие сертификата не повлияет.
С другой стороны, возникнет проблема с подтверждением как самого факта подачи декларации, так и её содержания. Отсутствие сертификата означает, что государство не уверено в способности системы устоять от взлома, потери или искажения хранящейся в ней информации. Потому хранящиеся в ней данные хоть и могут быть доказательством в юридическом расследовании, но её достоверность постоянно будет ставиться под сомнение. Ведь если государство не уверено, то почему в этом должен быть уверен суд? А согласно Конституции, все сомнения в доказанности вины трактуются в пользу обвиняемого.
6. А может ли вообще такая система функционировать без подобного сертификата?
Теоретически может. Закон не содержит прямых запретов эксплуатации государственных информационных ресурсов без сертификатов. Тем не менее известны случаи, когда эксплуатация систем без сертификатов приводила к серьезной потере информации.
Напомним, весной этого, 2016 года Госфининспекция признала факт потери свыше 3 Терабайт электронной информации, то есть около 531 тысячи электронных документов. Судя по содержанию приказа, причиной стало как раз отсутствие комплексной системы защиты информации.
Таким образом, отсутствие у системы электронного декларирования сертификата, подтверждающего наличие системы защиты информации, вполне может стать причиной для потери данных поданных деклараций.
7. Если совсем коротко – так нужно декларации подавать или нет?
Да, декларации подавать нужно – закон никто не отменял, равно как и сроки их запуска. Но до появления у системы электронного декларирования соответствующего сертификата никто за достоверность внесенных туда данных ответственности не несет.