Госорганы Казахстана теряют контроль над собственными IT-системами: депутат указал на угрозу нацбезопасности
Депутат Нурсултан Байтилесов обратил внимание на брешь в цифровом управлении страны
Депутат Мажилиса, член фракции партии «AMANAT» Нурсултан Байтилесов обратился с депутатским запросом к заместителю премьер-министра - министру искусственного интеллекта и цифрового развития Жаслану Мадиеву о необходимости проведения полной инвентаризации информационных систем государственных органов, передает Azattyq Rýhy.
По словам депутата, несмотря на активное развитие цифровизации госуправления, в действующих государственных информационных системах накопились серьёзные правовые, организационные и технологические проблемы.
«На сегодняшний день государственные органы, включая правоохранительные структуры, используют множество информационных систем, платформ и ведомственных баз данных. Однако во многих случаях отсутствует единая и прозрачная модель управления этими системами, то есть собственник, оператор, балансодержатель, администратор и владелец авторских прав на программное обеспечение зачастую являются различными субъектами. В результате снижается уровень ответственности и не осуществляется эффективный контроль над важной цифровой инфраструктурой.
Особую обеспокоенность вызывает ситуация в системах, где обрабатываются персональные данные, материалы расследований, налоговая и финансовая информация. Значительная часть таких систем создавалась фрагментарно, на разных технологических платформах и различными подрядчиками. Это привело к дублированию данных, несовместимости систем, росту затрат на сопровождение и модернизацию, а также увеличению рисков информационной безопасности.
Кроме того, до настоящего времени отсутствует единый подход к учету государственных информационных систем, постановке их на баланс, инвентаризации цифровых активов, передаче государству исходного кода и технической документации. На практике государственные органы в отдельных случаях оказываются технологически зависимыми от ограниченного круга поставщиков, без участия которых сопровождение и модернизация систем затруднены либо невозможны», - сказал Нурсултан Байтилесов, озвучивая депутатский запрос на пленарном заседании Мажилиса в четверг.
В качестве примера он привел ситуацию с информсистемой Министерства национальной экономики - Реестром субъектов предпринимательства.
«Показательной является ситуация с информсистемой Министерства национальной экономики – Реестром субъектов предпринимательства, где после прекращения взаимодействия с поставщиком возникли трудности с контролем над администрированием, доступами, ключами и сопровождением. Это свидетельствует о рисках утраты государством полного контроля над своими информационными системами. С учетом того, что речь идет о системах, обрабатывающих персональные данные, финансовую и служебную информацию, указанные пробелы приобретают не только управленческий, но и потенциально критический характер, затрагивая вопросы информационной безопасности и национальной устойчивости», - отметил парламентарий.
В запросе Нурсултан Байтилесов просит правительство Казахстана:
- провести полную инвентаризацию государственных IT-систем с установлением их фактических владельцев, операторов, балансодержателей и администраторов, а также выяснить, располагает ли государство правами на используемое программное обеспечение и исходный код;
- проверить случаи, при которых госорганы не имели полного технического контроля над своими информационными системами, и дать правовую оценку таким фактам;
- рассмотреть вопрос о создании единого государственного реестра IT-систем с обязательным указанием владельца, оператора, подрядчика, источника финансирования и уровня критичности каждой системы.
