Госспецсвязи готова обсуждать законопроект о создании реестра средств защиты информации
Государственная служба специальной связи и защиты информации готова проводить общественное обсуждение законопроекта, которым на неё ложится функция ведения реестра средств, систем, комплексов, объектов и типовых решений в сфере защиты информации, имеющих подтверждение соответствия в установленном им порядке.
Об этом говорится в ответе Госспецсвязи на письмо ИнАУ, передает InternetUA.
20 июля на официальном сайте Администрации Госспецсвязи был обнародован проект Закона Украины «О внесении изменений в Закон Украины «О Государственной службе специальной связи и защиты информации Украины». Как указано, разработка проекта Закона обусловлена необходимостью систематизации и унификации процедур подтверждения соответствия в сфере криптографической и технической защиты информации и необходимостью уточнения определения термина «государственные информационные ресурсы» для возможности однозначного с юридической и технической точки зрения отнесения информации к государственным информационным ресурсам и ее идентификации.
В случае принятия закона, Госспецсвязи будет осуществлять ведение реестра средств, систем, комплексов, объектов и типовых решений в сфере защиты информации, которые имеют подтверждение соответствия в установленном им порядке.
Администрация Госспецсвязи считает, что принятие закона позволит уменьшить нагрузку на субъекты хозяйствования, упростив процедуры подготовки технической документации по разработке КСЗИ и проведение экспертных исследований при государственной экспертизе КСЗИ путем сбора всех решений по защите информации в единый реестр, а также уменьшить нагрузку на орган государственной власти, ответственный за проведение оценки систем защиты информации, которые разрабатывают субъекты хозяйствования, относительно проверки технической документации. Кроме того, по утверждению разработчика, ожидается уменьшение нагрузки на государственный и частный сектор в части проведения работ по оценке соответствия в области защиты информации.
В Интернет Ассоциации Украины считают, что Анализ регуляторного влияния к проекту Закона все же не раскрывает реальных последствий предложенных разработчиком новаций для субъектов рынка телекоммуникаций. По мнению ИнАУ, Анализ регуляторного влияния не дает ответа на ряд вопросов: о минимизации нагрузки по разработке документов; о дополнительных правах и обязанностях операторов, провайдеров телекоммуникаций в связи с внедрением реестра; о последствиях ведения и включения/невключения данных в такой реестр и о дальнейших планируемых действиях в связи с нововведениями. Так, в ИнАУ предлагают продолжить общественное обсуждение проекта Закона и провести открытое обсуждение (или рабочее совещание) проекта Закона при участии профильных ассоциаций, объединений в сфере телекоммуникаций, других участников рынка.
– Только после проведения такого открытого обсуждения, выяснения оснований и цели принятия закона, определения последствий его принятия для операторов, провайдеров телекоммуникаций может быть предоставлено обоснованные замечания и предложения к проекту Закона, – отмечается в обращении ИнАУ.
В ответ на письмо ИнАУ в Госспецсвязи, кроме обещания провести общественное обсуждение законопроекта, отмечают, что:
- уменьшение нагрузки на субъекты хозяйствования состоит в том, что собрание в одном электронном ресурсе всех объектов экспертизы с подтвержденным соответствием значительно упрощает, а в некоторых случаях и удешевляет проектирование, разработку и реализацию мер по защите информации;
- включение и исключение средств, систем, комплексов, объектов и типовых решений в реестр, как и в настоящее время средств ТЗИ в перечень, будет осуществляться в соответствии с ЗУ «О защите информации и ИТС», Положением о ТЗИ на тех же основаниях, что и в настоящее время.
- сущностью законопроекта является расширение перечня объектов, которые будут вноситься в Реестр, аналог которого в настоящее время ведет Администрация Госспецсвязи.