«Market management system» – програмне забезпечення, на якому працює ПАТ «НЕК «Укренерго»

Одним із ключових і системостворюючих суб’єктів оптового ринку електричної енергії України є ПАТ «НЕК «Укренерго». Зазначене підприємство здійснює використання програми/платформи/програмного продукту «Market management system».

Використання програмного забезпечення у роботі суб’єктів оптового ринку електроенергії

Даний програмний продукт має обраховувати узагальнені балансуючі показники електричної енергії, обсяги виробленої електричної енергії тощо. Без цього, своєю чергою, неможливо здійснювати елементарні облікові операції на енергоринку.

Нами отримано відомості про те, що зазначена платформа (програмний продукт) має істотні вади. Наявні недоліки унеможливлюють його використання та знижують довіру до результатів застосування системи/програмного продукту. А саме, це системні суперечності та конфлікти, за яких низка показників довільно і безконтрольно зазначається в «ручному режимі» тощо.

Для перевірки зазначених відомостей Центром економіко-правових досліджень було подано відповідний запит на адресу Адміністрації Державної служби спеціального зв’язку та захисту інформації України (Адміністрації Держспецзв’язку).

Предметом уваги наших фахівців є питання стосовно наявності вказаного програмного продукту, його автора (авторів, розробників). Для повноти дослідження відіграє важливу роль розмір коштів, витрачених на запровадження програмного продукту: придбання, обслуговування, вдосконалення, в тому числі суми фактично сплачених/перерахованих коштів і тих коштів, щодо сплати яких існує заборгованість або спір. Окремо ми узагальнюємо і аналізуємо відомості про введення в експлуатацію та підтвердження експлуатаційних характеристик програмного продукту, включаючи наявність існуючих зауважень до застосування, можливих недоліків та їх істотності. У межах дослідження здійснюється аналіз відомостей про дотримання вимог законодавства про захист інформації в інформаційно-телекомунікаційних системах, наявності аудиту (аудиторських висновків) коректності роботи системи.

Офіційна інформація від Адміністрації Держспецзв’язку

За інформацією, одержаною від Адміністрації Держспецзв’язку щодо програмного продукту «Market management system»,  відповідно до пунктів 30, 38 ч. 1 ст. 14 Закону України «Про Державну службу спеціального зв’язку та захисту інформації України» до повноважень Держспецзв’язку належить встановлення порядку організації та проведення державної експертизи у сфері криптографічного та технічного захисту інформації, надання та/або реєстрація експертних висновків за результатами державної експертизи.

Перелік об’єктів експертизи визначено у п. 4 розділу І Положення про державну експертизу в сфері технічного захисту інформації. Дане Положення затверджене наказом Адміністрації Держспецзв’язку від 16.07.2007 р. № 820/14087.

Як ідеться з листа Адміністрації Держспецзв’язку, якщо програмний продукт «Market management system» належить до зазначених вище об’єктів експертиз, то він повинен мати сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації.

Отже, на цей час заявок на проведення державної експертизи у сфері технічного та/або криптографічного захисту інформації програмного продукту «Market management system» до Адміністрації Держспецзв’язку не надходило. Державна експертиза не проводилася. Експертні висновки не реєструвалися і не видавалися.

Інформація про реалізацію механізмів захисту у програмному продукті «Market management system» в Адміністрації Держспецзв’язку відсутня.