АТ “Прозорро.Продажі” розпочало перевірку стану отримання майданчиками, акредитованим в електронній торговій системі, сертифікатів відповідності комплексної системи захисту інформації (КСЗІ), а також погоджених Державною службою спеціального зв'язку та захисту інформації технічних завдань.
Як адміністратор системи АТ “Прозорро.Продажі” звернулося до Держспецзвʼязку для отримання інформації про статус направлення майданчиками своїх документів Службі з метою отримання атестатів відповідності КСЗІ.
На підставі отриманої інформації та з метою дотримання вимог чинного законодавства, що регулює роботу електронної системи, Прозорро.Продажі звертатимуться до Комісії з відбору, підключення операторів електронних майданчиків та розгляду скарг (звернень) щодо проведення електронних аукціонів в електронній торговій системі Prozorro.Продажі ЦБД2 (далі — Комісія) за рекомендаціями про відключення тих майданчиків, які не матимуть погоджених Держспецзвʼязком технічних завдань та/або сертифікатів КСЗІ.
Рішення про припинення майданчикам доступу до системи адміністратор ухвалюватиме виключно на підставі рекомендацій Комісії, яка оцінюватиме всю сукупність фактів та отриманої інформації щодо майданчика та його статусу отримання сертифікації КСЗІ.
Відновити роботу в системі Прозорро.Продажі ті майданчики, яким буде припинено доступ, зможуть не раніше ніж за пів року після припинення доступу. Для цього їм потрібно буде подати заявку на акредитацію в системі до Міністерства юстиції та підтвердити отримання сертифіката КСЗІ.
За попередніми оцінками адміністратора системи, переважна більшість авторизованих майданчиків вже виконала вимоги законодавства у сфері захисту інформації щодо отримання КСЗІ та/або погоджених Держспецзвʼязком технічних завдань. Відтак учасники й організатори і далі зможуть обирати для оголошення та участі у торгах один з акредитованих в системі маркетплейсів, актуальний перелік яких завжди можна знайти на офіційному сайті https://prozorro.sale/brokers/.
Нагадаємо, що обов'язковість сертифікації КСЗІ для роботи в електронній торговій системі Прозорро.Продажі передбачена чинним Законом України "Про захист персональних даних", а також Постановою Уряду №433 від 10 травня 2018 року, яка регулює проведення електронних аукціонів. Відповідно до документів, в електронній торговій системі повинна бути створена КСЗІ з підтвердженою відповідністю згідно з вимогами законодавства у сфері захисту інформації.
Довідково:
Комплексна система захисту інформації (КСЗІ) ― це сукупність організаційних та інженерно-технічних заходів, які спрямовані на забезпечення захисту інформації від розголошення, витоку і несанкціонованого доступу. КСЗІ є глобальною концепцією безпеки і основою для безпеки інфраструктури підприємства в цілому. Наявність сертифіката КСЗІ гарантує, що дані, які мають державне значення (у тому числі персональні дані) не можуть бути модифіковані або знищені.
