ГП "УСС" говорит, что не выдавало фейковую подпись Рябошапки
ГП "Украинские специальные системы" заявляет, что информация о возможном использовании для взлома автоматизированной системы электронного декларирования ключа, выданного предприятием, не соответствует действительности.
Об этом говорится в заявлении на Facebook-странице "УСС" "в связи с распространением лживой информации о причастности Государственного предприятия "Украинские специальные системы" к выдаче фейковой (ненастоящей) электронной цифровой подписи Руслана Рябошапки".
"Аккредитованный центр сертификации ключей Государственного предприятия "Украинские специальные системы" всегда действовал и действует исключительно в строгом соответствии с законодательством Украины, в том числе, правилами усиленной сертификации", - отмечается в заявлении.
"За время функционирования АЦСК ГП "УСС", с 2014 по настоящее время, гражданин Рябошапка В.В. не обращался к ГП "УСС" за услугой по выдаче ему усиленного сертификата открытого ключа, поэтому информация о возможном использовании для взлома автоматизированной системы электронного декларирования ключа, выданного ГП "УСС", не соответствует действительности", - отмечают на предприятии.
В базе ЦСК ГП "УСС" информация о выдаче гражданину Рябошапке В.В. усиленного сертификата открытого ключа отсутствует, отмечается в сообщении.
"Введение электронной декларации Рябошапки, Джеймса Бонда и других персонажей подтверждают возможность анонимного входа в систему электронного декларирования с помощью любых сертификатов, в том числе выданных неаккредитованными ЦСК, в том числе частных, без обязательной проверки статуса сертификата пользователя на его подлинность", - утверждают в "УСС".
"Все это свидетельствует о том, что программное обеспечение системы электронного декларирования не обеспечивает основополагающих принципов защиты информации", - говорится в заявлении.
Разработчики системы впоследствии заявили, что взлома системы е-деклараций не было, вместо этого был использован тестовый ключ.
По данным технических сотрудников НАПК, электронная цифровая подпись, которой подписана фальшивая декларация от имени члена НАПК Руслана Рябошапки, не является "тестовым" и был сертифицирован государственным предприятием "Украинские специальные системы".
