Cybershit для Киберщита

Не так давно Министр информации и коммуникаций РК Даурен Абаев объяснил, что получение государственных услуг на портале Egov с помощью SMS не противоречит законодательству РК.

Возьмём первую услугу из списка государственных услуг, которые, фактически, можно получить без ЭЦП. Это получение адресной справки. Стандарт оказания государственной услуги «Выдача адресных справок с места жительства» (далее — Стандарт) утверждён приказом Министра внутренних дел Республики Казахстан от 10 апреля 2015 года №332. Зарегистрирован в Министерстве юстиции Республики Казахстан 26 мая 2015 года №11174.

Согласно Стандарту, а именно, подпункту 2 пункта 9 Стандарта, при получении услуги через портал «электронного правительства» подаётся «электронный запрос, удостоверенный электронно-цифровой подписью услугополучателя». Обратите внимание, никаких одноразовых паролей.

А теперь ознакомимся с видео, на котором видно, как данную услугу можно получить при помощи только одних одноразовых паролей.


О чём это говорит? О том, что, если следовать нормам действующего законодательства РК, то адресные справки, полученные на портале «электронного правительства» без подписания запроса услугополучателем своей ЭЦП, должны признаваться недействительными.

Я, безусловно, согласен с Дауреном Абаевым в том, что необходимо упрощать для граждан процесс получения государственных услуг. Но это нельзя делать в ущерб информационной безопасности и с нарушением законодательства. Иначе, получается, с одной стороны мы создаём Киберщит, а с другой, ещё не создав, делаем некоторые его места мягкими.

Всех благ,
Ваш vturekhanov


PS: Ну и на сладкое шедевр от портала «электронного правительства». Если при проверке только что полученной справки нажать на ссылку «Просмотреть ЭЦП сотрудника ГО», получим информацию о том, что его подпись не верна. Информация о том, что подпись сотрудника государственного органа не верна, выходит также если получать адресную справку подписывая запрос своей ЭЦП.




Приказ Министра внутренних дел Республики Казахстан от 10 апреля 2015 года №332. Зарегистрирован в Министерстве юстиции Республики Казахстан 26 мая 2015 года №11174.
 90237_rus_20170808.pdf (422,36К)
Количество загрузок:: 925