Ми вже розповідали, що з 6 січня діє перелік забороненого ПЗ: саме тоді Державна служба спеціального зв'язку та захисту інформації України оприлюднила відкритий перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання. Йшлося про ПЗ та обладнання, чиї правовласники або кінцеві бенефіціари перебувають під українськими чи міжнародними санкціями або якщо це передбачено рішенням суду. Першими у переліку опинилися 27 видів ПЗ, усі - виробництва ТОВ «1С», тобто програми передусім для бухгалтерів та підприємців.
Зрозуміло, що в бухгалтерському середовищі виникло чимало питань з цього приводу. І ось ДССЗЗІ оприлюднила відповіді на поширені запитання щодо переліку забороненого програмного забезпечення та обладнання. Погляньмо на ті з них, які безпосередньо впливають на роботу бухгалтерів і ФОПів.
Чи можна використовувати ПЗ та обладнання, включене до Переліку, якщо система, де воно використовується, не має доступу до мережі Інтернет, знаходиться в закритій внутрішній мережі (тобто використання в АС-1, АС-2) або якщо таке ПЗ не оновлюється?
У службі пояснили, що вимоги законодавства стосуються всіх систем і їх складових (систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, та систем ОКІ). Вимоги законодавства застосовуються незалежно від наявності або відсутності доступу до мережі Інтернет.
Чи поширюється заборона на хмарні сервіси (SaaS)?
Законодавство не розмежовує програмне забезпечення за моделлю використання (локальне встановлення, використання через мережу Інтернет, хмарна інфраструктура тощо). Вирішальним є сам факт використання програмного забезпечення у складі інформаційно-комунікаційної системи.
Таким чином, якщо програмне забезпечення включено до Переліку, його використання у вигляді хмарного сервісу (SaaS) у системах, на які поширюються вимоги законодавства, також підпадає під встановлені обмеження.
Якщо до Переліку внесено інформацію про ПЗ «1С» та «BAS», правовласником яких є ТОВ «1С», чи можна використовувати таке ПЗ, правовласником яких визначена інша юридична особа, та які наслідки передбачені за використання підсанкційних ПЗ та обладнання?
У ДССЗЗІ нагадали: відповідно до вимог Закону України «Про захист інформації в інформаційно-комунікаційних системах» державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об'єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Тобто при використанні в системі підсанкційного ПЗ або обладнання пройти авторизацію або отримати сертифікат відповідності стандарту інформаційної безпеки така система не зможе. Для вже авторизованих/сертифікованих систем виявлення факту використання підсанкційного ПЗ або обладнання в системі буде означати скасування авторизації/сертифікації на підставі невідповідності нормам законодавства у сфері захисту інформації та кіберзахисту.
Також при виявленні факту використання підсанкційного ПЗ або обладнання під час проведення заходів державного контролю в сфері захисту інформації власник системи буде зобов'язаний провести заміну такого ПЗ або обладнання, а в разі невиконання припису - буде складено протокол про адміністративне правопорушення за ст. 188-31 КпАП (передбачає для посадовців-порушників штраф від 850 до 1700 грн, а за повторне протягом року порушення - штраф від 1700 до 2550 грн - Ред.), який в подальшому буде направлено до суду, пояснили у Державній службі спеціального зв'язку та захисту інформації України.
Сьогодні бухгалтерія - це не лише про звітність, а про управління ризиками та аналітику. У LIGA360 ви не просто відстежуєте зміни законодавства й офіційних роз'яснень, а й формуєте власну аналітичну базу, отримуєте AI-підсумки нових нормативних актів і автоматично відстежуєте зміни. Замовте персональну презентацію LIGA360 та переконайтеся, як система може підтримати вас у нових реаліях.
Читайте також:
