Константин Куюмжу требует проверить возможную связь между невыполнением рекомендаций Счётной палаты по безопасности информационных систем и кибератакой

Депутат Нашей Партии Константин Куюмжу требует проверить, существует ли связь между задержками в выполнении рекомендаций Счётной палаты по обеспечению безопасности информационных систем и кибератакой, в результате которой были несанкционированно извлечены данные, связанные примерно с 750 000 идентификационных номеров граждан (IDNP). Парламентарий подчёркивает, что любые выводы должны основываться на документах и результатах официальной проверки.

«Чтобы понять, насколько хорошо защищены данные в государственных информационных системах, я изучил выводы Счётной палаты о безопасности АИС GEAP — автоматизированной информационной системы управления и выдачи разрешительных документов. Через эту систему государство организует выдачу предпринимателям разрешений и других разрешительных документов. Рекомендации Счётной палаты были адресованы в том числе Агентству электронного управления.

Согласно Постановлению Счётной палаты № 60 от 8 июля 2025 года, из 25 рассмотренных рекомендаций семь были выполнены полностью, 14 — частично, а четыре утратили актуальность. Доля рекомендаций, выполненных в полном объёме, составила лишь 26,9%», — заявил Константин Куюмжу.

Депутат обращает внимание на то, что срок выполнения некоторых мер безопасности истекал 22 июля 2026 года. В сентябре Агентство электронного управления попросило перенести их реализацию на второй квартал 2027 года. Месяц спустя произошёл киберинцидент.

«Есть ли связь между ранее выявленными задержками и этим инцидентом? Мы не можем делать выводы без документов и официальной проверки. Именно поэтому я, как депутат фракции Нашей Партии, запросил у Агентства электронного управления информацию о бюджетах и расходах на кибербезопасность, заключённых контрактах, проведённых аудитах, выявленных уязвимостях и мерах, принятых для их устранения.

Граждане доверили государству свои данные. Государство должно объяснить, что произошло, кто несёт ответственность и что будет изменено, чтобы подобные случаи не повторялись», — отметил депутат.

Согласно хронологии событий, представленной Куюмжу, кибератака началась 19 октября. 22 октября граждане сообщили, что в приложении EVO отображались обращения Агентства электронного управления к их данным. Извлечение данных удалось остановить 23 октября, а публично об инциденте сообщили 24 октября.

В этой связи депутат также поднял вопрос о задержке с информированием общественности, поинтересовавшись, узнали ли власти об инциденте позднее или же знали о происходящем, но решили не сообщать гражданам об этом незамедлительно.