Архив новини

Атаката срещу акцизната система сочи частен интерес, според създателите й

2302 разглеждания от 24 януари 2018 г.

Българската акцизна централизирана информационна система (БАЦИС) сравнява информацията, подавана към различни бази данни, и при всяко разминаване автоматично се изпраща сигнал към органите на митническото разследване и разузнаване. Заличаването на хиляди документи е невъзможно, а всички потребители на системата (и митничари, и представители на фирмите) са влизали в нея само чрез квалифициран електронен подпис и ПИН код.

Това се казва в становище до медиите на ръководителя на групата компании, разработили системата. Горан Ангелов е управляващ консорциума "Айдом и Ай Би Ес" и управител на "Ай Би Ес България ЕООД" и в обръщението си опитва да защити разработчиците, попаднали под прицела на политическата престрелка покрай вота на недоверие към правителството заради корупцията.

Станахме свидетели на медийна истерия, която бе подклаждана от спекулативни твърдения на определени лица.

Основна причина за това според мен бе класифицирането на доклада на ДАНС като секретен. Докладът вече е публичен и е време спекулациите да бъдат прекратени и обществото да научи истината, пише Ангелов.

Под формата на "митове и факти" шефът на консорциума уверява, че практически е невъзможно изтриването на над 300 хил. документа без системата изцяло да спре. Такава критика към системата изказа пред Би Ти Ви преди дни изпълнителният директор на Българската петролна и газова акоцияция Андрей Делчев. "Информацията се разпространява на толкова много места и така е обвързана, че дори изтриване и/или модифициране само на един документ би довело до проблеми, които ще възпрепятстват работата и", казва шефът на екипа програмисти.

Мрежовата инфраструктура в агенция "Митници" представлява трислоен зонов модел, тоест най-външният слой сървъри няма достъп до вътрешните, където на практика работи БАЦИС, а това, според шефа на консорциума, означава, че достъпът на произволен брой хора до системата, при това с проста парола, е невъзможен.

Според Горанов от деветте слабости и уязвимости, посочени от ДАНС, две не отговарят на истината, три са маловажни, а останалите са преодолени. От примерите, които той дава, се разбира, че на един от компютрите служителят е оставил активни програмите ICQ и Skype, но това е нарушение на добрите практики, но не и заплаха за националната сигурност. Невярна била и констатацията, че не се водят лог файлове за одит на системни процеси - нещо невъзможно според екипа, разработил системата.

Не отговаряло на истината и твърдението, че липсва наблюдение за събитията в реално време в мрежата на устройствата за следене на средствата за измерване в данъчните складове. Обратното - неработоспособността на кое да е устройство се третирала като рисково събитие, за което се подавал сигнал. Самото устройство подавало данните в реално време, а ако връзката прекъсне, ги запазвало до възстановяването й.

Според шефа на консорциума опитите за компрометиране в публичното пространство на една от ключовите информационни системи в държавата могат да изпълняват единствено частни корпоративни интереси. Той е на мнение, че тези опити се правят и с надеждата за извличане на необосновани политически дивиденти.