Перейти к содержимому





- - - - -

Cybershit для Киберщита

Опубликовал: vturekhanov, в Казнет 08 Август 2017 · 1 314 Просмотров

egov
Cybershit для Киберщита Не так давно Министр информации и коммуникаций РК Даурен Абаев объяснил, что получение государственных услуг на портале Egov с помощью SMS не противоречит законодательству РК.

Возьмём первую услугу из списка государственных услуг, которые, фактически, можно получить без ЭЦП. Это получение адресной справки. Стандарт оказания государственной услуги «Выдача адресных справок с места жительства» (далее — Стандарт) утверждён приказом Министра внутренних дел Республики Казахстан от 10 апреля 2015 года №332. Зарегистрирован в Министерстве юстиции Республики Казахстан 26 мая 2015 года №11174.

Согласно Стандарту, а именно, подпункту 2 пункта 9 Стандарта, при получении услуги через портал «электронного правительства» подаётся «электронный запрос, удостоверенный электронно-цифровой подписью услугополучателя». Обратите внимание, никаких одноразовых паролей.

А теперь ознакомимся с видео, на котором видно, как данную услугу можно получить при помощи только одних одноразовых паролей.


О чём это говорит? О том, что, если следовать нормам действующего законодательства РК, то адресные справки, полученные на портале «электронного правительства» без подписания запроса услугополучателем своей ЭЦП, должны признаваться недействительными.

Я, безусловно, согласен с Дауреном Абаевым в том, что необходимо упрощать для граждан процесс получения государственных услуг. Но это нельзя делать в ущерб информационной безопасности и с нарушением законодательства. Иначе, получается, с одной стороны мы создаём Киберщит, а с другой, ещё не создав, делаем некоторые его места мягкими.

Всех благ,
Ваш vturekhanov


PS: Ну и на сладкое шедевр от портала «электронного правительства». Если при проверке только что полученной справки нажать на ссылку «Просмотреть ЭЦП сотрудника ГО», получим информацию о том, что его подпись не верна. Информация о том, что подпись сотрудника государственного органа не верна, выходит также если получать адресную справку подписывая запрос своей ЭЦП.

МИК 20170808 адресная справка


Приказ Министра внутренних дел Республики Казахстан от 10 апреля 2015 года №332. Зарегистрирован в Министерстве юстиции Республики Казахстан 26 мая 2015 года №11174.
Прикрепленный файл  90237_rus_20170808.pdf (422,36К)
Количество загрузок:: 231

  • 0



Май 2018

П В С Ч П С В
 123456
78910111213
141516171819 20
21222324252627
28293031   

Профиль в Google+

X

Размещение рекламы на сайте     Предложения о сотрудничестве     Служба поддержки пользователей

© 2011-2017 vse.kz. При любом использовании материалов Форума ссылка на vse.kz обязательна.