Наша Партия предлагает объединить три учреждения, отвечающие за кибербезопасность: «Атака показала, что никто не берёт на себя ответственность. Необходимо единое учреждение»

Объединить Службу информационных технологий и кибербезопасности (STISC), Агентство электронного управления и Агентство по кибербезопасности в одно учреждение — с таким предложением выступила фракция Нашей Партии по итогам парламентских слушаний, посвящённых кибератакам на государственные информационные системы. Представители политформирования утверждают, что между тремя учреждениями отсутствовала коммуникация и ни одно из них не взяло на себя ответственность за инцидент, в результате которого были извлечены данные, связанные примерно с 750 тысячами человек.

Слушания с участием компетентных органов публичной власти состоялись в рамках парламентской комиссии по национальной безопасности, обороне и общественному порядку и проходили в закрытом режиме. Заместитель председателя фракции Нашей Партии Елена Грицко заявила после заседания, что первые выводы носят предварительный характер и предстоит провести аудит задействованных учреждений. Однако уже очевидно, что три ответственных учреждения не обменивались информацией и не координировали свои действия, а об инциденте стало известно лишь после обращений граждан.

Елена Грицко: три учреждения, но никто не берёт на себя ответственность

«У нас пока предварительные выводы. Предстоит провести аудит учреждений, работа которых пострадала, а граждане понесли ущерб из-за бездействия некоторых органов. Фракция Нашей Партии и в ходе этих слушаний заявила, что настаивает на создании следственной комиссии для установления нарушений, допущенных учреждениями, которые позволили похитить данные граждан Республики Молдова. В рамках этой комиссии мы могли бы также сформулировать предложения по изменению законодательства, в том числе об объединении трёх ответственных государственных учреждений, однако в итоге ни одно из них не берёт на себя ответственность. Это один из выводов сегодняшних слушаний», — заявила Елена Грицко.

Депутат также поставила под сомнение работу систем оповещения государственных органов. По её словам, несанкционированный доступ к данным мог начаться 19 октября, а учреждения узнали об инциденте лишь после того, как граждане сообщили о возникших проблемах.

«Учреждение узнало об инциденте только после того, как об этом сообщили граждане Республики Молдова. Вопросов очень много, однако на данном этапе это вся информация, которую мы можем сообщить», — отметила Грицко.

Парламентарий утверждает, что слушания выявили отсутствие координации между учреждениями, ответственными за защиту данных и кибербезопасность.

«Именно потому, что существуют три учреждения, отвечающие за защиту персональных данных и кибербезопасность, но в итоге мы услышали, что никто не несёт ответственности, мы пришли к выводу, что между этими учреждениями отсутствовали коммуникация и координация действий. Элементарно, они не особо понимали, что происходит и как взаимодействовать друг с другом. Поэтому мы выступили с предложением объединить эти учреждения, чтобы в нашей стране существовал единый орган, ответственный за эту сферу. В связи с этим предстоит изменить законодательство, чтобы создать единое учреждение. Учреждения поняли, что происходит что-то неладное, только после обращений граждан», — заявила депутат.

Александр Берлинский: увольнение не освобождает от ответственности

Депутат Александр Берлинский обратил внимание, что наряду с уголовным делом о незаконном доступе к компьютерной информации необходимо проверить и возможную халатность должностных лиц. Он уточнил, что в слушаниях также участвовали представители органов уголовного преследования.

«В ходе этих слушаний возникает один и тот же вопрос: у нас есть три государственных учреждения — STISC, Агентство электронного управления и Агентство по кибербезопасности. Посмотрите, как красиво звучит: все обеспечивают кибербезопасность, а в итоге мы узнаём, что были похищены сотни тысяч персональных данных. Поэтому простое увольнение не означает, что ответственные лица освобождаются от ответственности. Органы уголовного преследования должны сообщить нам, исполнялись ли должностные обязанности или нет», — заявил Александр Берлинский.

Константин Куюмжу: аудит прояснит обстоятельства кибератаки

В свою очередь, депутат Константин Куюмжу сообщил, что представители Агентства электронного управления заверили: до 27 ноября будут обнародованы результаты аудита и дополнительная информация об инциденте.

«Мы не можем сообщить много подробностей, но меня определённо проинформировали, что до 27 ноября вся информация будет обнародована и ситуация станет более ясной. До этого времени, надеемся, будет завершён и аудит. В этом нас заверили представители Агентства электронного управления», — сказал Константин Куюмжу.