ІНФОРМУВАННЯ ЩОДО ЗАХИСТУ ІНФОРМАЦІЙНИХ РЕСУРСІВ ДПС УКРАЇНИ

ПОДАТКОВЕ ПРАВО. ІНФОРМАЦІЙНІ РЕСУРСИ ДПС

До Єдиної служби правової допомоги (далі Служба) від платників податків надходить інформація щодо встановлених протиправних фактів розповсюдження конфіденційної інформації про операції платників ПДВ, при цьому заявниками наголошується про можливу причетність працівників ДПС до зазначених протиправних дій.

У відповідності до абз. 2 статті 8 закону України «Про захист інформації в інформаційно-телекомунікаційних системах» державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності комплексної системи захисту інформації здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством.

З метою отримання відомостей щодо стану виконання ДПС України вимог даного закону Службою направлено запит до Державної служби спеціального зв'язку та захисту інформації України з проханням надати інформацію:

• Чи направлялась до Адміністрації Держспецзв'язку від Державної податкової служби України заява про проведення первинної державної експертизи КСЗІ інформаційної системи «Податковий блок», ІС «Єдине вікно подання електронної звітності»?
• Чи видавався атестат відповідності комплексних систем захисту інформації інформаційної системи «Податковий блок», ІС «Єдине вікно подання електронної звітності»?

Від Державної служби спеціального зв'язку та захисту інформації України отримано відповідь:

Висновок

Враховуючи отриману відповідь спеціалісти Служби наголошують, що податкова інформація з обмеженим доступом обробляється ДПС України в IКC «Єдине вікно подання електронної звітності» без застосування комплексної системи захисту інформації з підтвердженою відповідністю, тобто з порушенням вимог статті 8 закону України «Про захист інформації в інформаційно-телекомунікаційних системах».

Попередні матеріали по темі:

ДЕРЖСПЕЦЗВ'ЯЗКУ ПОВТОРНО ВИМАГАЄ ВІД ДФС ПРИПИНИТИ ОБРОБКУ ІНФОРМАЦІЇ, ЯКА ВІДБУВАЄТЬСЯ З ПОРУШЕННЯМ ЗАКОНОДАВСТВА

ЩОДО СТАНУ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЙНОЇ СИСТЕМИ «ПОДАТКОВИЙ БЛОК»

ДЕРЖСПЕЦЗВ'ЯЗКУ ВИМАГАЄ ВІД ДФС ПРИПИНИТИ ОБРОБКУ ІНФОРМАЦІЇ В ІТС «ПОДАТКОВИЙ БЛОК»

ІНФОРМУВАННЯ ЩОДО ЗАХИСТУ ІНФОРМАЦІЙНИХ РЕСУРСІВ ДФС УКРАЇНИ

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------