Чи можна використовувати «BAS», якщо правовласник інша юрособа: відповідає Держспецзв'язку

Використання програмного забезпечення, пов’язаного з підсанкційними правовласниками, може мати серйозні правові та фінансові наслідки. Якщо ПЗ внесене до Переліку через санкційний статус правовласника, його застосування в інформаційних системах, особливо в державному секторі та на об’єктах критичної інфраструктури, фактично стає неможливим та тягне за собою адміністративну відповідальність

2

48

Якщо до Переліку внесено інформацію про ПЗ «1С» та «BAS», правовласником яких є ТОВ «1С», чи можна використовувати таке ПЗ, правовласником яких визначена інша юридична особа, та які наслідки передбачені за використання підсанкційних ПЗ та обладнання?

Внесення програмного продукту до Переліку пов’язується саме із санкційним статусом правовласника або іншої особи, яка володіє майновими правами на відповідний продукт.


Водночас, необхідність і доцільність використання певного програмного забезпечення в інформаційно-комунікаційній системі визначаються на етапі її проєктування розробником або власником з урахуванням особливостей завдань, для автоматизації виконання яких вона створюється, та обмежень згідно із Законом України від 14.08.2014 №1644-VII «Про санкції».


Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності (Закон України від 05.07.1994 №80/94-ВР «Про захист інформації в інформаційно-комунікаційних системах»).

При використанні в системі підсанкційного ПЗ або обладнання пройти авторизацію або отримати сертифікат відповідності стандарту інформаційної безпеки така система не зможе. Для вже авторизованих / сертифікованих систем виявлення факту використання підсанкційного ПЗ або обладнання в системі буде означати скасування авторизації / сертифікації на підставі невідповідності нормам законодавства у сфері захисту інформації та кіберзахисту

Також при виявленні факту використання підсанкційного ПЗ або обладнання під час проведення заходів державного контролю в сфері захисту інформації власник системи буде зобов’язаний:


1) провести заміну такого ПЗ або обладнання,

2) в разі невиконання припису –


  1. буде складено протокол про адміністративне правопорушення за ст. 188-31 Кодексу України про адміністративні правопорушення (невиконання законних вимог посадових осіб органів Державної служби спеціального звʼязку та захисту інформації України), який в подальшому буде направлено до суду.


Накладається адмінвідповідальність у наступних розмірах на посадових осіб:


  1. від 50 до 100 НМДГ;
  2. ті самі дії, вчинені повторно протягом року після накладення адміністративного стягнення, – від 100 до 150 НМДГ.


Джерело: Держспецзв'язку


Читайте більше:


Оприлюднено оновлений перелік забороненого ПЗ: хто потрапив до «чорного» списку

Держспецзв’язку оприлюднило список забороненого програмного забезпечення 1С

«Чорний» список бухгалтерських програм: чи дійсно BAS під забороною

Мікро- та малі підприємства можуть отримати ваучери для переходу з 1С та BAS


Матеріали на сайті https://7eminar.ua можуть містити роз’яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
2

48

Отримуйте щодня свіжі новини та корисні подарунки 🎁👇

5

262

3

1582

3

234

1

10

1

12

2

16

3

248

2

16

3

657

2

22

1

12

2

212

2

340

3

11

4

165

3

57

4

348

4

8307

3

13