Алматы. 18 марта. КазТАГ – Автоматизированная информационная система (АИС) «Күнделік» не относится к объектам обязательной аттестации, сообщается в ответе заместителя премьер-министра РК Гульшары Абдыкаликовой на запрос группы депутатов мажилиса парламента РК.
«В действующем законодательстве РК нормы и порядок ввода готового программного обеспечения («коробочного программного продукта»), защищенного авторскими правами, не предусмотрены. Согласно пункту 5 Правил проведения аттестации информационной системы, информационно-коммуникационной платформы «электронного правительства», интернет-ресурса государственного органа на соответствие требованиям информационной безопасности АИС «Күнделік» не относится к объектам обязательной аттестации», — отмечается в ответе.
Вместе с тем, в договоре (ГЧП между минобразования и науки и ТОО «Күнделік») предусмотрено проведение аттестации без указания сроков.
«На сегодняшний день РГП «Государственная техническая служба» при КНБ проведена процедура испытания АИС «Күнделік» на соответствие требованиям информбезопасности (акт испытаний № 002 от 31 января 2019 года)», — уточняется в информации.
Также министерством в феврале 2019 года подано заявление в комитет информбезопасности министерства оборонной и аэрокосмической промышленности на прохождение аттестационного обследования АИС «Күнделік» на соответствие требованиям информбезопасности.
«После проверки пакета документов на комплектность будет заключен договор на прохождение аттестации на соответствие требованиям информбезопасности», — поясняется в информации.
При этом отмечается, что АИС «Күнделік» является объектом авторского права и творческой деятельности, исключительной лицензией которой обладает ТОО «Күнделік».
«В целях улучшения образовательного процесса за счет использования цифровых технологий путем перехода на электронный формат школьной документации (например, электронных журналов и дневников), упрощения процедур оказания госуслуг, минобразования и науки в 2016 году начата апробация АИС «Күнделік». По результатам апробации и в соответствии с нормами Закона РК «О государственно-частном партнерстве» заключен договор ГЧП между министерством и ТОО «Күнделік», в соответствии с которым министерству предоставлено право использования АИС «Күнделік» в рамках ее функциональных возможностей в соответствии с ее назначением», — напоминается в информации.
В целях обеспечения защиты персональных данных АИС «Күнделік» размещена в Центре обработки данных оператора информационно-коммуникационной инфраструктуры «электронного правительства» (АО «Национальные информационные технологии»), который обеспечивает периметр информбезопасности, определяет требования к хранению и защите данных и не требует наличия серверов в школах.
Как указывается в информации, согласно договору, ключевой функционал по посещению, оцениванию, домашним заданиям, поурочным календарным планам, необходимым для учащихся, родителей, учителей является бесплатным (предоставляется безвозмездный доступ пользователям) – как для детей, родителей, так и для учителей и доступен на официальном веб-ресурсе https://kundelik.kz/ на любых устройствах, в том числе и на мобильных.
«Вместе с тем, платные функции являются необязательными, дополнительными и предоставляются только по желанию родителей (к примеру, анализ успеваемости ребенка в разрезе города, области, республики, смс-оповещение, сервисы в мобильных приложениях и т.д). Правомерность отдельных пунктов «Пользовательского соглашения», связанных с предоставлением информации о пользователях третьим лицам, не противоречит нормам «О персональных данных» и, как вследствие, конституции РК. Согласно «Пользовательскому соглашению», персональные данные могут быть переданы третьим лицам в предварительно обезличенном виде», — подчеркивается в информации.
Ранее группа депутатов мажилиса парламента РК на имя экс-заместителя премьер-министра Ерболата Досаева направили запрос с требованием проверить систему «Күнделік» на соответствие законодательству по информбезопасности.
«Остается непонятным: каким образом в январе 2018 года был заключен договор ГЧП при отсутствии акта с положительным результатом испытаний на соответствие требованиям информационной безопасности, экспертизы технической документации и аттестата соответствия требованиям информационной безопасности?» — заявили депутаты.
Мажилисмены напомнили, что в мае 2018 года в ответе на депутатский запрос о легитимности и безопасности внедрения указанного продукта в школах, министр образования пояснил, что данные системы «Күнделік» «хранятся на принадлежащих государству серверах министерства».
«Вместе с тем, осенью того же года выяснилось, что информсистема «Күнделік» не прошла предусмотренных законом «Об информатизации» процедур испытаний на соответствие требованиям информбезопасности, следовательно, ввод ее в эксплуатацию и, тем более – интеграция c информсистемой госоргана оказались преждевременными», — отметили авторы запроса.
По их словам, и представители разработчика и представители министерства «не раз утверждали, что проект не финансируется государством – ни в форме тендеров, ни в форме каких-то заимствований и кредитований».
«Тогда напрашивается вопрос – неужели ТОО «Кунделик» планирует вернуть вложенные в проект инвестиций в сумме 5,8 млрд тенге, как указано на сайте АО «Казахстанский центр государственно-частного партнерства», только за счет рекламы?» — поинтересовались в мажилисе.
Депутаты раскритиковали платность ряда сервисов системы.
«Вполне понятно возмущение родителей по поводу практически навязываемого пользования указанным ресурсом и взимания платы за доступ к большинству услуг информационной системы «Күнделік» через мобильные устройства (с начала текущего года 299 тенге в месяц или 2690 тенге за год)», — заявили депутаты.
Мажилисмены отметили, что «это делается без предварительного уведомления и вопреки пункту 2.3 «Пользовательского соглашения», предусматривающего предоставление специальных дополнительных возможностей системы по запросу пользователя на возмездной основе».
«Регулироваться же данная услуга должна «Соглашением о порядке предоставления платных сервисов», которого нет на официальном сайте компании. Также есть вопросы по правомерности отдельных пунктов «Пользовательского соглашения», связанных с предоставлением информации о пользователях третьим лицам – это ставит под сомнение исполнение компанией прав граждан на неприкосновенность частной жизни, личную и семейную тайну, закрепленных в статье 18 Конституции», — заключили депутаты.