Реестры восстановили работу после атаки, но это не финал: какие изменения грядут для системы?

Сегодня, 20 января, ровно через месяц после масштабной кибератаки, инициированной россиянами, Министерство юстиции Украины сообщило о полном восстановлении всех Государственных и Единых реестров. В то же время продолжается расследование, которое должно выяснить, кто ответственен за временную приостановку работы системы. Одновременно парламентарии подготовили предложения по изменениям в законодательстве, которые помогут избежать подобных ситуаций в будущем. Об этом в комментарии "Телеграфу" рассказал народный депутат от партии "Слуга народа" и заслуженный юрист Украины Игорь Фрис, возглавляющий рабочую группу при ВСК по устранению последствий блокирования госреестров.

Ключевые государственные реестры, вебсайты Минюста и государственного предприятия "Национальные информационные системы", портал государственных услуг "Дия" и другие критически важные системы "упали" 20 декабря 2024 года. Это произошло в результате целенаправленной атаки со стороны противника. Сразу после инцидента сообщались различные сроки восстановления работы систем, подвергшихся внешнему воздействию. Запустить первые три реестра – Единый реестр доверенностей, Наследственный реестр и Единый реестр специальных бланков нотариальных документов – специалистам удалось на 11-й день. По прогнозам, на возобновление работы остальных систем должно было уйти еще от 7 до 20 дней.

В результате, 9 января заработал Единый госреестр юридических лиц, физических лиц-предпринимателей и общественных формирований (ЕГР). 10 января было завершено внесение актовых записей гражданского состояния с бумажных носителей в Государственный реестр актов гражданского состояния граждан, а на следующий день они стали доступны в приложении "Дия". По информации Минюста, последняя группа реестров была восстановлена 20 января, включая Государственный реестр прав на недвижимое имущество; Государственный реестр обременений движимого имущества; Автоматизированную систему исполнительного производства; Электронный реестр апостилей; Единый реестр осужденных и лиц, находящихся под стражей; Автоматизированную систему "Банкротство и неплатежеспособность"; Единый государственный реестр лиц, к которым применяются положения Закона Украины "Об очищении власти".

- Мы уложились в оговоренные сроки, я даже ожидал, что работа продлится до 26 января, но справились до 20-го. Молодцы, — кратко оценил работу НАИС и всех, кто был причастен к восстановлению работы реестров, Игорь Фрис. – Однако на данный момент нотариусы и регистраторы не имеют доступа к Государственному реестру вещественных прав на недвижимое имущество. Необходимо актуализировать бумажную информацию — решения судов, исполнительные производства, аресты, запреты на отчуждение, которые возникли с 19 декабря по настоящее время. Как только эта информация будет внесена в систему, можно будет говорить о полном восстановлении работы реестров. Но сложно прогнозировать, сколько времени это займет.

Нардеп также отметил, что в настоящее время остается нерешенным вопрос о принадлежности ГП "Национальные информационные системы" к критической инфраструктуре и бронировании работников этого предприятия.

- По информации руководителя НАИС, в один из дней ключевому системному администратору, который отвечает за инфраструктуру государственных реестров, была вручена повестка, — добавил Игорь Павлович. – Не знаю, как этот вопрос был решен, но прецедент имел место, и мы говорили, что Кабмин должен был принять соответствующее решение. По нашему запросу в Минобороны сообщили следующее: НАИС признали объектом критической инфраструктуры до внесения изменений в соответствующий порядок, поэтому предприятию нужно повторно подать документы. Это в одном письме. А во втором говорится, что госпредприятие является объектом критической инфраструктуры, но это не подразумевает увеличения числа забронированных работников (должно составлять не более 50% от военнообязанных работников – Авт.). В Минюсте нас заверили, что ведут переговоры с Минобороны и будут убеждать их в необходимости таких решений. Таким образом, пока наблюдаем некий "футбол" в государственных органах, который не приводит к результативной игре.

Что касается кадровых изменений в госпредприятии, ответственном за работу реестров, и ответа на вопрос, кто виноват (кроме российских хакеров, конечно), что система не устояла, депутат отметил: первое — зона ответственности Минюста, а второе — СБУ. При этом министр юстиции Ольга Стефанишина одновременно с новостью о восстановлении инфраструктуры госреестров сообщила, что расследование в рамках уголовного производства, открытого сразу после атаки, продолжается, как и служебное расследование. В то же время сотрудничество с руководителем ГП "Национальные информационные системы" прекращено. Речь идет об Алексее Бережном, который возглавлял предприятие с 2019 года.

– Мы просили, чтобы на время восстановления работы реестров Минюст обеспечил наличие профессионального представителя, который знаком с тонкостями функционирования государственных реестров, – отметил Игорь Фрис. – И мне кажется, что заместитель руководителя НАИС, взявший на себя всю тяжесть этой работы, справляется вполне адекватно.

Также и глава Минюста, и нардеп сообщили, что продолжается разработка и утверждение механизмов, направленных на защиту государственной системы от кибератак противника. В частности, уже в первом чтении Верховная Рада Украины приняла законопроект №11290. "Это важный шаг. Будет создана профессиональная сеть специалистов по кибербезопасности во всех государственных учреждениях, где обрабатываются важные данные украинцев. Это станет частью того же "Пентагона для государственных реестров". Но это лишь часть плана по усилению", — подчеркнула в сообщении на своей странице в Facebook Ольга Стефанишина.

Кроме того, депутаты предлагают вернуться к вопросу ограничения доступа к определенным данным, содержащимся в государственных реестрах. Соответствующий законопроект №11533 был представлен еще в конце августа и согласован с профильным комитетом.

- Думаю, в ближайшее время будем рассматривать его в первом чтении, — отметил Игорь Фрис, являющийся одним из авторов этого законопроекта. – Мы предлагаем ввести ограничения доступа к чувствительной информации из реестра юридических лиц и реестра прав на недвижимое имущество. Эти данные, находящиеся в открытом доступе, представляют угрозу для оборонной сферы государства и граждан Украины.

И уже вечером на странице НАИС появилось сообщение, что к утру вторника, 21 января, будут проводиться плановые технические работы по обслуживанию программного обеспечения реестров, поэтому их работа может быть нестабильной.