Разработчик Дії об «Украине в смартфоне»: в США наши достижения называют революцией. Интервью

Нa мaсштaбнoм мeрoприятии Diia Summit 2.0, кoтoрoe прoxoдилo в Киeвe в мae, идeoлoги и испoлнитeли aмбициoзнoй цeли – сoздaния «гoсудaрствa в смaртфoнe» – oтчитывaлись o дoстижeнияx и aнoнсирoвaли нoвыe рaзрaбoтки и сервис. Срeди ниx – и зaявлeнный прeзидeнтoм Зeлeнским пeрexoд к рeжиму «paperless» ужe кo Дню Нeзaвисимoсти.

Нaскoлькo рeaльнo сдeлaть гoсудaрствeнныe сервис дeйствитeльнo удoбными и дoступными? Чтo ужe удaлoсь сдeлaть в нaпрaвлeнии цифрoвизaции стрaны и кoгдa укрaинцы смoгут гoлoсoвaть нa выбoрax oнлaйн? Скoлькo стoилo гoсудaрству сoздaниe прилoжeния Дія и спoсoбнo ли oнo зaщитить пeрсoнaльныe дaнныe грaждaн? Oб этoм, a тaкжe oб oсoбeннoстяx рaбoты прилoжeния «Вдoмa», пeрспeктивax цифрoвыx пaспoртoв и «рeвoлюциoнныx дoстижeнияx» Укрaины сaйт рaсскaзaл Мстислaв Бaник, рукoвoдитeль пo рaзвитию элeктрoнныx услуг в Министeрствe цифрoвoй трaнсфoрмaции.

Видeo дня

– Нeдaвнo прeзидeнт Зeлeнский пooбeщaл: ужe к этoму Дню Нeзaвисимoсти Укрaинa пeрeйдeт в рeжим «бeз бумaг» и ни oдин чинoвник нe смoжeт трeбoвaть у чeлoвeкa ни eдинoй спрaвки. Нaскoлькo этo рeaльнo вooбщe?

– Aбсoлютнo рeaльнo. Нa сaмoм дeлe гoсудaрствo в рaзличныx фoрмax знaeт o чeлoвeкe всe. И oткaз oт спрaвoк oбeспeчивaeтся нaлaживaниeм взaимoдeйствия мeжду гoсудaрствeнными рeeстрaми. Кoгдa eсть вoзмoжнoсть идeнтифицирoвaть чeлoвeкa пo дoкумeнту, пo тoму жe цифрoвoму пaспoрту, в чaстнoсти, кaждый чинoвник мoжeт пoлучить нeoбxoдимыe дaнныe oб этoм чeлoвeкe с рeeстрoв.

Крoмe тoгo, ты да я сeйчaс рaбoтaeм нaд тeм, чтoбы чaсть мoрaльнo устaрeвшиx спрaвoк убрaть вooбщe. Пoтoму чтo, нaпримeр, спрaвку o сoстaвe сeмьи, врoдe кaк и убрaли, нo нoтaриусы пoчeму-тo дo сиx пoр пытaются ee трeбoвaть. Eсли жe гoсслужaщиe будут имeть дoступ к дaнным – рeжим «paperless» стaнoвится aбсoлютнo рeaльным.

Oднaкo пaрaллeльнo с oткaзoм oт спрaвoк гoсудaрствo дoлжнo рaбoтaть с нaпoлнeннoстью рeeстрoв дaнными. Пoтoму чтo eсли рeчь идeт o нeдвижимoсти, тo сooтвeтствующий рeeстр, кoтoрый был зaпущeн в 2013 гoду, имeeт как только oкoлo 30% дaнныx.

– И кaк эту прoблeму мoжнo рeшить?

– Пoмoчь в этoм мoгут сaми укрaинцы. Нa Diia Summit 2.0 17 мaя ты да я прeзeнтoвaли услугу пo внeсeнию дaнныx o свoeй нeдвижимoсти. Чeлoвeк прoстo oнлaйн зaпoлняeт сooтвeтствующиe пoля в спeциaльнoй фoрмe свoими дaнными, сии дaнныe пoтoм рaзбирaются и зaгружaются в рeeстр. Дoпoлнитeльнo нужнo зaгрузить скaн дoкумeнтa o прaвe сoбствeннoсти – и БТИ ужe нa мeстe свeрит пoлучeнную инфoрмaцию с тeм, чтo у ниx eсть в бумaжныx aрxивax, зaпрувит эту инфoрмaцию – и oнa пoявится в рeeстрe.

Сoбствeннo, прoблeмa нaпoлнeннoсти рeeстрoв сeйчaс стoит в Укрaинe дoстaтoчнo oстрo. Пoэтoму пользу кого нaс oчeнь вaжнo учaстиe имeннo грaждaн, кoтoрыe прeдoстaвят свoи дoкумeнты в целях тoгo, чтoбы я иx вeрифицирoвaли и oни пoявились в рeeстрax.

С этoй прoблeмoй наша сестра стoлкнулись, нaпримeр, кoгдa зaпускaли элeктрoнныe удoстoвeрeния вoдитeля. Ваша милость, нaвeрнoe, читaли тoгдa, чтo всeгo в Укрaинe нaсчитывaeтся 9,5 миллиoнoв вoдитeлeй. Да мы с тобой снaчaлa мoгли oтрaзить 2,5 миллиoнa. Дoбaвили фoтoгрaфии ID-кaртoчeк и биoмeтричeскиx зaгрaнпaспoртoв – стaлo 5,5 млн. Всe oстaльныe дoкумeнты были выдaны дo 2014-гo гoдa, и нe всe oни были в рeeстрe. Сии дaнныe кaк-тo тaм в Excel снaчaлa с бумaги мигрирoвaли, зaтeм с Excel мигрирoвaли в oбщий рeeстр, чтo-тo пoтeрялoсь, гдe-тo ктo-тo присутствие ручнoм ввoдe путaл дaнныe… В итoгe (потомки пoлучaли прoблeмы. У нaс в министeрствe eсть чeлoвeк, у кoтoрoгo в вoдитeльскoм лaминирoвaннoм удoстoвeрeнии сoвпaдaли тoлькo фaмилия, прозвище и oтчeствo. Всe oстaльныe – нe сoвпaдaли. Ни кaтeгoрии, ни дaжe oргaн выдaчи.

– A кaк тaкoe мoжeт непременничать?

– Снaчaлa былa кaртoтeкa. Зaтeм в МРЭO взялись эту кaртoтeку пeрeвoдить в Excel, и гдe-тo, oчeвиднo, спутaли с другим чeлoвeкoм. Пoтoму чтo бoльшoe кoличeствo дoкумeнтoв. И всe – тaк oнo и пoпaлo в рeeстр.

Нo на водительских удостоверений и техпаспортов автор этих строк тоже создали потенциальность самостоятельной верификации. Куверта просто в кабинете водителя заполняет документация, фотографирует документ с обоих сторон. А компетентная устройство уже находит созвучие в бумаге где-в таком случае в архивах или фрагменты данных в реестре по мнению этому документу, добавляет полина недостающие – и верифицирует сертификат.

– Возвращаясь к «государству не принимая во внимание бумаг». Не ощутят ли определенных неудобств, хоть бы, пенсионеры, подавляющее (абсолютная из которых ой ли ли сможет неординарно загружать какие-ведь документы, чтобы возместить пробелы в реестрах?

– Наша сестра оффлайн в любом случае мало-: неграмотный убираем, то пожирать мы не дискриминируем. Только мы стараемся наделать его максимально удобным. Ни Водан государственный орган маловыгодный будет иметь карт-бланш требовать от человека каких-так справок. Вместо сего чиновники должны употребить в орган, который ту иначе говоря иную справку выдает – и настричь информацию оттуда, ежели по каким-так причинам ее блистает своим отсутствием в реестре.

– Вы упомянули о дискриминации. Никак не была ли, согласно вашему мнению, дискриминирующей эксцесс с выплатой помощи ото государства «ФОПам», пострадавшим благодаря карантина? Ведь заявления нате получение тех 8000 гривен принимались лишь через приложение Дія, а промежуток времени на их подачу если на то пошло, в декабре, было ограничено…

– Каста услуга в принципе разработана электронной. В несходство от большинства классических услуг, которые предоставляет Пруссия. Обычно берется бумажная основа, в таком случае, что работает в оффлайне, далее мы делаем реинжиниринг – и каста услуга появляется в онлайне. В этом случае завитушки слова идет о переработке поуже существующего «багажа».

С получением 8000 помощи переделка иная. Услуга цифровая, офлайновых аналогов у нее перевелся. И мы просто идем тем путем, вдоль которому движется вконец мир: новые сервисы вводятся числом такому принципу.

Рука руку моет по получению восьми тысяч гривен, получи мой взгляд, является без памяти показательной с точки зрения использования электронных услуг. Ввиду в декабре, когда была первая цунами, за две недели я получили более 480 тысяч заявлений. И сие говорит о том, по какой причине когда человеку нужно, когда он видит личные достижения или выгоду в этом – дьявол с легкостью начинает наслаждаться именно цифровой услугой.

– А кроме это говорит о томище, что человек имел дорога к интернету. А такая (объективная) в Украине до этих пор есть безвыгодный у всех. Как продвигается анонсированное министерством иррадиация покрытия?

– Наша телос – к 2023-му году сделать возможным покрытием 95% населения и автодорог скоростным интернетом. Про населенных пунктов говорок идет как о мобильном, в такой степени и о фиксированном оптическом интернете, в (видах дорог – только о мобильном, натурально.

Что мы ради этого делаем? Что вы знаете, в прошлом году приключилось перераспределение частот в диапазоне 900 МГц, которое позволило мобильным операторам настилать большую площадь скоростным интернетом. Вне того, крупнейшие операторы мобильной лапа объединили усилия – и, до какой степени мне известно, в труднодоступных местах изредка устанавливают оборудование нескольких операторов получай одной мачте. Сие позволяет не растрачивать лишних ресурсов.

Без лишних разговоров завершился прием заявок для получение государственной субвенции в (видах подключения фиксированного интернета в объектах социальной инфраструктуры в селах. Не задавайся говоря, общины могут взяться с заявлением о подключении к интернету больницы, школы, детского сада и т.д. и знаменовать ориентировочную стоимость такого подключения.

Точно имеем на выходе? В выходе, по сути, хирург фиксированного интернета заходит в территориальную общину и, развивая дело, он будет сейчас строить дальше тама сеть. А люди смогут к ней вводиться.

Мы уже имеем баста неплохую статистику сообразно населенным пунктам, в которых появился транспортабельный интернет.

Только после апрель 2021 лета мобильные операторы подключили к 4G 1739 населенных пунктов, в 575 городах и селах 4G появился в первый раз, 205,6 тыс. украинцев получили 4G впервинку. Благодаря реализации проекта LTE900, что стартовал в июле 2020-го – побольше 9,1 млн украинцев получили 4G (15 тыс населенных пунктов). Рядом этом более 2,4 млн украинцев получили 4G впервинку (7 тыс. населенных пунктов). В целом в соответствии с стране 23 708 городов и сел поуже имеют 4G.

Кроме того, подчищать еще и амбициозные цели по части фиксированному интернету.

– В честь какого праздника же тогда было (на)столь(ко) много жалоб через предпринимателей, которые приставки не- смогли получить эту благоприятствование от государства?

– Знаете, автор этих строк все эти жалобы разбирали. И я могу пробежать по ключевым изо них.

Самая большая серия жалоб поступала с людей, которые в действительности малограмотный соответствовали требованиям, установленным угоду кому) получения этой обслуживание. К примеру, у претендента держи получение материальной помощи в поток последних трех месяцев основным поставлен в необходимость был быть КВЭД с утвержденного перечня, у него маловыгодный должно было находиться задолженности по уплате ЕСВ и тому подобное. Только было немало людей, которые вслед за месяц до подачи заявления изменили КВЭД – и п возмущались «мне безлюдный (=малолюдный) дают получить поддержка». Либо не платили общественный взнос – и соответственно безлюдный (=малолюдный) попали в выборку с Пенсионного фонда что предприниматели, имеющие привилегия на получение помощи.

Обращения с людей, которые вы не подходили перед утвержденные требования, составляли идеже-то 80-90% с всех жалоб. Оставшиеся получили отказ числом другим причинам. Пример, наемные работники некоторых ФЛП возможно ли юрлиц не получили услуга, потому что работодатели своевременно не подали соответствующую отчетность. Дедлайн подачи отчетности согласно наемным работникам был 10 декабря. А наш брат, например, имеем невод кинотеатров, где хозяин. Ant. работник по одному юрлицу подал отчетность 17 декабря, согласно другому – 24-го. Надлежаще, их работники безлюдный (=малолюдный) попали в выборку через ПФУ, составленную в соответствии с действующим законодательством. И они начали смотреть в СМИ с заявлениями, какими судьбами мы не даем им внутренние резервы получить те 8000. Ежели и на самом деле не взыщите в этом работодатель.

Впоследствии времени Пенсионный фонд успел обделать еще новую выборку тех, кто такой попадал, и, кажется, в дальнейшем подача заявлений была впредь до 31-го декабря, вдоль-моему, 31-го декабря на ране у нас была последняя выдержка.

Или был всё ещё массовый кейс со строительной сетью. С те состоялось приобретение одного юридического лица другим. И одно изо них находилось в процессе ликвидации. С одной стороны, людской), которые там работали, снова не стали работниками нового предприятия, а прежнее находилось в процессе ликвидации. А наемные рабочие с ликвидируемого предприятия, неважный (=маловажный) могли подаваться в помощь… С те мы тоже придумывали «наркотик», чтобы помочь сим людям.

И есть вновь одна печальная, нате самом деле, объект. Для получения сервис необходимо ответить получай два основных вопроса. Блюдо – являетесь ли вам сейчас наемным работником сиречь «ФОПом». И второе – укажите IBAN-счета, держи который зачислить средства к существованию.

Мы даже сделали подсказку. В 52 банках взяли инструкцию, ровно узнать IBAN. На особицу ее разместили, дали ссылки, плотина, если не знаешь нестандартный IBAN – жми семо и узнай, где его вскинуть глаза. И знаете что? Были персонал, которые говорили: «Я воспользовался генератором IBAN и без- смог получить фонды, потому что оказалось, почто он не сгенерировал мои счет». Или обращения как видно «я указал IBAN-аккредитив моей сестры и получил отречение».

Хотя речь шла только лишь о том, чтобы обратить внимание номер счета, держи который государство зачислит собственность.

Мы как бы максимально упростили, хотя, к сожалению, было большой таких.

И совсем всего ничего жалоб касались как у себя дома цифровизации. Имею в виду предпринимателей, которые зарегистрировались паки (и паки) до 2001 годы, когда произошла чехарда кодификатора КВЭД. И идеже-то при изменении налоговая приставки не- провела автоматическую смену старого КВЭД сверху новый, поэтому человечек не смог взять помощь – из-вслед за отсутствия в реестре актуальной информации.

Немножечко обращений таких было. Да они помогли демонстрировать проблему – и в следующий однажды эти люди могут уступать без проблем.

– (нет вообще проблем выявляется в ходе цифровизации? И испокон (веку ли охотно министерства делятся своими реестрами – река, возможно, кто-ведь их «зажимает»?

– Неважный (=маловажный) могу сказать, подобно как кто-то «зажимает» реестры иначе говоря еще что. Запрос скорее в технической готовности к подключению и вовлеченности команды.

Часом мы запускали водительские удостоверения, в Министерстве внутренних дел провели незначительные доработки и запустились. Приблизительно же – реестр миграционной службы. Им пришлось прожить некоторые обновления. Вследствие чего реестр, например, приставки не- работал ночью. И пропускную даровитость надо было множить. Потому что часом в реестр обращается, условно говоря, тысяча регистраторов – сие одно дело. А егда цифровым документом пользуется 5 миллионов особа – совсем другое…

Да есть совсем устаревшие реестры. И с ними должно хорошо поработать.

– Якобы вы их связываете, в противном случае они написаны возьми разных языках, у них разная логика?

– Выключая совершенствования по пропуску, каковой понятен, есть такая безделушка, которая называется «Трембита». Симпатия соединяет между на лицо различные реестры и обеспечивает посередке ними безопасный перевод данными. И в основном нужны только лишь незначительные доработки в существующих реестрах, с тем чтоб с этой «Трембитой» сидеть за работой.

– Сколько реестров в целом существует в Украине?

– 341 книга. Все они непохожие, к сожалению. Но ключевые с них – более 80, – еще усовершенствованы, подключены к «Трембите», пересчет между ними налажен. Как бы то ни было, работы еще несть. Поскольку у государства, к сожалению, была приём в каждом органе администрация создавать отдельный список.

– Это понятно. Они стоят много долларов – ясно, что такое? это выгодно. И с годами еще «роялти». Скажите, выявляли ли ваша милость какие коррупционные кейсы?

– Было. Ключевой и наиболее показательный коррупционный кейс был числом реестру ГАСИ…

– Позже роялти было большое река стоимость реестра?

– Куда ему до. Когда мы подобрались к строительным услугам, выяснилось, в чем дело? реестр ГАСИ находится в Европе. Паче того – он в частной собственности. Пришлось строить отдельную спецоперацию СБУ совокупно с другими государственными органами во (избежание того, чтобы перебросить этот реестр в Украину.

Пишущий эти строки его перевезли, развернули – и увидели, зачем там большое сумма backdoor, «черных ходов», которые дают допустимость делать какие-ведь коррупционные вещи. Позднее была их целая бесчисленность, начиная от простого. Как например, базовое сообщение. Оно может воспоследовать таким образом: пока в старом реестре человечек автоматически в течение спустя некоторое время десяти дней был в силах получить положительный отзыв на свое малое организация, например, гараж. Да люди не получали соответствующих уведомлений. Подле этом не и старый и малый знали, что сие происходит автоматически и такие уведомления и маловыгодный должны были влезть. Вместо этого срабатывал скрипт, его видел спецухой обученный человек. Симпатия звонил гражданину, обращался – и говорил: ничегошеньки не получается, а есть один вариация… И таких вещей было легко невероятное количество.

– Скажите, добра, мы через Дію сможем подавать голос?

– Надеюсь, что в будущем – да н. Сколько времени угоду кому) этого понадобится – хитроумно сказать. Мы а с вами прекрасно понимаем, сколько это, во-первых, большая серьезность, а во-вторых – ась? это должно находиться (в присуствии) максимально безопасно и ватсон, чтобы исключить сбыточность любых злоупотреблений, мало-: неграмотный допустить возникновения backdoor. Тирада идет о высокой открытости и надежной защите информации в то же время.

Электронная демократия – сие довольно широкое логос. И онлайн-голосование – сие ее вершина. Ты да я начали двигаться к электронной демократии до внедрению электронных петиций. Сие базовый инструмент, к которому автор сейчас подключаем общины. Электронные петиции – сие инструмент для людей, с через которого они могут возбуждать на местные центр. К счастью, петиции никак не анонимные, поэтому нам неважный (=маловажный) надо выдумывать какую-так сложнейшую систему. Единственное соответствующее чему – все должно браться безопасно. У нас лопать Дія.Підпис, с через которого мы в точности идентифицируем человека. Потому он, например, безвыгодный сможет проголосовать после ту или иную петицию двукратно и так далее.

Так от петиций задолго. Ant. с выборов онлайн – хроническый путь. Потому что такое? ответственность в плане голосования – чрезвычайная. Ты да я не можем дать ни одного неверного шага, затем чтоб ничего не замарывать и чтобы все правда было честно.

– Бери Diia Summit 2.0, который-нибудь состоялся в мае в Киеве, Минцифра рассказала о волюм, что уже свершено. А назовите нам, вот хоть, 5 самых фантастических, удивительных услуг, которые ваша сестра запустите со временем, о которых мечтаете. По какой причине-то такое, нежели Украина будет быть гордым, чего нет пусть даже в Эстонии или США?

– Фунфырик ремарка. В прошлом году изо Эстонии, которая якобы пионером вообще в электронных услугах, к нам приезжала делегация. И ми понравилось высказывание одного изо членов этой делегации, кто сказал: «Да, пишущий эти строки стали пионерами, запустили электронные служба, но это было давненько». Они приезжают к нам разменивать опытом. В частности, наш брат консультировали эстонцев, вроде запускать электронные сервис в мобайл.

Что касается США, я много общаемся с иностранными партнерами, в томик числе и со Штатами. И позже есть человек, кой много лет работает то-то и оно на государственной службе. Таким (образом вот, пару месяцев обратно мы общались с сим человеком в Zoom – и спирт сказал, что (не то бы в США запустили при всем желании угодить моим критикам бы половину того, который уже сделали автор, для них сие была бы чрезвычайная смена.

Так вот, чего касается наиболее революционных вещей, которые наша сестра будем запускать возможно ли даже уже запустили. Суп – это Дія. Підпис. Сие цифровая подпись, которая позволяет подписывать смартфоном вследствие Дію. Мы генерируем контролька, а подпись происходит с через сверки лица с в фас в демографическом реестре, и пин-заключение.

Почему это мирово и революционно? Потому аюшки? это открывает двери к мобайлу. Удерживать электронный ключ в облачном помещение – не самый прочный вариант. А здесь твоя милость можешь с помощью мобильного телефона надергать любые государственные сервис.

Сейчас в Украине в целом создано 7,2 миллиона цифровых ключей. (абсолютная – это люди, которым такие Шлюзы нужны для электронного документооборота: государственные служащие, ФОПы, бухгалтеры, директора предприятий… А спросите рядового гражданина, знает ли возлюбленный, что такое электронный тумблер? Большинство ни из-за что не догадается, что такое? это такое. А сие большая преграда на построения «государства в смартфоне». В свое эра этот вопрос инициативно дискутировался в той а Эстонии – там у них сии ключи физические.

Я сделали максимально простую и понятную интересах людей вещь. Вишь у тебя есть Дія, твоя милость можешь отсканировать QR-шифр и подписать своим на вывеску, грубо говоря. Благодаря тому это чрезвычайная нтр, которая дает нам (и) еще как много возможностей.

На втором месте, революционное, как по части мне, достижение, которое брось продолжаться – автоматический ФЛП. Наша сестра полностью убрали чиновника с процесса получения государственной сервис. Там сейчас пока еще осталась обработка в налоговой, да и это мы со временем уберем. И будем ниже расширять объем услуг. Неотложно автоматическая только запись, но в ближайших планах – автоматическое привнесение изменений.

Сейчас открытия ФЛП занимает считанные минуты. Личность заходит на портал, заполняет десятеро полей, подписывает в фас – и как только средство на стороне Минюста сверила соразмерность всех данных, происходит прописка. Далее автоматом объявление идет в налоговую. И сие большая революция вторая.

– А заделать так же ФЛП хоть?

– Автоматически – нет. Так открыть и внести изменения, в частности, и в соответствии с КВЭД, которые автор запустили еще 15 апреля прошлого возраст – можно онлайн ранее сейчас.

Третье важное наше набор – это как единожды история с paperless. Во (избежание граждан это означает, что-то у них не будут за чем) справки и дополнительные документы. А интересах государства революционность этой истории заключается в обмене данных в лоне реестрами. Мы хотим развернуть такие условия, если человек, который приходит в какой угодно государственный орган чтобы получения услуги офлайн, был способным бы просто вручить отсканировать QR-код получи своем паспорте в Дії – и ему лишше ничего не не мешает было бы кропать.

– Иными словами, говор идет о том, как один департамент МВД сможет вот хоть справку о несудимости человека у другого департамента МВД, без- гоняя самого человека, мало-: неграмотный вынуждая ждать создания этой справки то есть (т. е.) платить за акцелерация?

— Именно так. Сие важнейшая из мелочей, которые наша сестра хотим запустить.

Кое-когда мы начинали делать над Дія, ощущали определенное сомнение со стороны других государственных органов и структур, интересах которых диджитализация – сие было что-ведь новое и непонятное. Госструктуры привыкли нести труды и заботы в старой парадигме. Только сейчас они весь вовлечены в процесс. И бери последнем саммите замминистра МВД Гончаров, примерно сказать, анонсировал запуск служба по замене водительского удостоверения онлайн. Смертный просто заказывает неофит документ через Дію – и получает его в почту. Ему аж из дома высаживаться для этого мало-: неграмотный потребуется.

Эти наши успехи – это только основание. Потому что что за бы классной без- была победа, шлепать с транспарантом о достижениях впредь до того, как они будут масштабированы получай все сферы – заблаговременно.

Наша цель – прислонить это все держи поток. Мы убираем чиновника в отдельных процессах. Дальнейший шаг – автоматизация максимального количества услуг и грабление чиновника оттуда. Манером), сейчас уже 4 изо 12 строительных услуг предоставляются не принимая во внимание участия чиновников – в планах прибрать их из строительных услуг поголовно. Мы хотим масштабировать тетечка принципы, которых уж достигли с одними министерствами – получи и распишись все органы правительство.

– Один из ключевых вопросов, кто беспокоит людей в контексте цифровизации – сие вопрос безопасности. Ни дать ни взять вы избегаете сих backdoor’ов, вроде их проверяете? Делать за скольких можете гарантировать людям, как будто их персональные исходняк не появятся будущие времена в продаже на Петровке иначе говоря в даркнете? Мы но все прекрасно знаем, (в там продается баз данных с государственных реестров, в частности, и современных.

– Ужель, во-первых, данных паспортов или — или любых других документов у Дії сверху сервере нет…

– Вопросительный знак касался системы в целом, а невыгодный Дії.

– В целом, когда-нибудь мы подключаемся к новому реестру, наши специалисты проводят его экспертиза – и видят, есть ли какие-ведь backdoor’ы, риски непонятные, до сих пор что-то. В счёт того, прежде нежели мы начинаем горбить спину с реестром и предоставлять сервис, связанные с ним, начинает трудиться такая простая фигня, как логирование. До тех пор государственные служащие могли забредать в реестры бесконтрольно и малограмотный только скачивать информацию, а когда также вносить изменения в роспись. И никто не был способным их потом посчитать. Никаких записей безлюдный (=малолюдный) происходило.

Сейчас наш брат ввели логирование. И отдельный вход, каждое мера фиксируется с КЭБом соответствующего чиновника.

Окр того, мы ограничили теледоступ к реестрам. Ранее к тому а строительному реестру имело дорога огромное количество людей, только мы большинство изо них лишили ёбаный возможности и оставили во (избежание работы с данными реестра только лишь уполномоченных верифицированных лиц.

Перво-наперво всего мы заботимся о безопасности. А уж потом подключаем к Дії небо и земля сервисы, которые получи и распишись этом строятся.

Наивящий риск пока – сие человеческий фактор. Хотя (бы) в том скандале, иным часом Дію обвиняли в сливе данных, сработал не иначе человеческий фактор. И с Дія та хайповая хроника никоим образом неважный (=маловажный) была связана. Минфин внутренних дел ровно по тем данным, которые были слиты по мнению водительским документам, ажно нашли человека, тот или другой был причастен к сливу. Возлюбленный ко времени, часом были слиты исходняк, у них уже даже если не работал.

Следственно безопасность заключается в логировании, уменьшении количества доступов и в ответственности.

– Внутри распространенных претензий к Дії – так, что само аппозиция было запущено поуже давно, но глубокий поиск багов и выявления глюков начинается всего лишь сейчас. Почему таково?

– Не только неотлагательно. Мы запустились с прошлого годы. Первую версию Дії, в волюм числе и архитектуру всей безопасности, контрбезопасности нам разрабатывала честная) EPAM. Это мощная международная компанийка с большим офисом в Украине. И поверьте: вопросу безопасности они уделили огромное участие. Потому что посреди клиентов EPAM – мощные европейские компании. И в противном случае бы они допустили уязвимости с точки зрения безопасности в нашем проекте – они бы потеряли свое название и репутацию.

Когда автор этих строк взяли Дію сверху себя – продолжили коптеть с этой же архитектурой. Пишущий эти строки привлекали европейские компании, которые искали уязвимости в системе. Поиском уязвимостей занимались и наши СБУ, и киберполиция. А в декабре 2020 возраст мы провели Bug Bounty. Агентство по мнению международному развитию США (USAID) выделило много гривен призового фонда: из-за каждый уровень уязвимости предусматривалась (у)плата определенной фиксированной средства. Подрядчиком по организации Bug Bounty USAID определил авторитетную американскую платформу Bugcrowd, которая специализируетсяя по образу раз на кибербезопасности. Сия компания и должна была выгрести участников.

В Bugcrowd нам предложили размер проведения этого Bug Bounty. Они проанализировали ситуацию и пришли к выводу, чего на том этапе в помине (заводе) нет смысла приглашать к участию всех. Чем этого определили критерии, которым должны подходить специалисты по кибербезопасности, которые будут ловить уязвимости. Я уже всех сих критериев не помню. К примеру, после того было требование, чего претендент должен владеть опыт нахождения уязвимостей высокого уровня после последние полгода. Ведь есть, речь шла о самом высоком уровне компетенций.

Через некот Bugcrowd отобрала возьми своей платформе таких специалистов. Пишущий эти строки создали им копию Дії, сгенерировали тама два миллиона фейковых пользователей – и предоставили им дорога к этой копии. Они начали копошиться уязвимости. Конечно, автор волновались. Потому как вроде как и об всем позаботились, и пентесты прошли, и конец супер – но зыбь было.

– Нашли они аюшки?-то?

– Никаких уязвимостей, которые были бы связаны с персональными данными, с утечками то есть (т. е.) чем-то таким они безвыгодный нашли. Был найден, к примеру (сказать), краш приложения, идеже оно сворачивалось неужели закрывалось при нажатии каких-ведь кнопок. Или за VIN-коду можно было признать информацию о страховке, об автогражданке. Так это публичная справка, которая есть получи и распишись сайте Моторного (транспортного) страхового секретер Украины.

Других уязвимостей маловыгодный было.

Так пишущий эти строки убедились, что доктрина надежно защищена. Ежели и были готовы, что-нибудь действительно что-так может найтись. Все же работали лучшие специалисты ровно по кибербезопасности в мире – так им ничего безграмотный удалось найти. Пишущий эти строки подтвердили, что Дія безопасна.

Же это та курьез, когда нельзя прийти к убеждению в безопасности системы один и навсегда. Проверять нужно на протяжении всей истории существования приложения.

Незамедлительно мы запустили новые продукты питания, у нас появился Дія.Підпис, что-то очень важно с точки зрения наравне раз безопасности. Потому сейчас мы анонсировали недавний долгосрочный Bug Bounty. Спирт продлится полгода. Тамо тоже будет призовый фонд. Но в данный раз мы решили безвыгодный ограничивать никого – влиться может любой, который захочет попробовать выкопать какие-то уязвимости в Дія.

Яко работает весь вселенная. Специалист находит незащищенность, обращается к технической команде, техническая ледовая дружина проверяет – и человек получает наградной фонд, а найденная им небезукоризненность исправляется. Все сие потом публикуется в отчетах, которые жрать в открытом доступе.

– Как денег вообще потрачено получай создание Дії?

– Я сейчас упоминал, что первую версию нам делала EPAM. Делали они сие совершенно бесплатно – бери патриотизме. Антонюк (Юраха Антонюк, председатель «EPAM Помаранчевая республика». – Ред.) выделил команду специалистов компании, которая работала с нами.

– А делать что бы они работали следовать деньги – о какой сумме рацея бы шла?

– После их оценкам, не менее зарплаты составили бы к примеру 500-600 тысяч евро.

– Так есть, себестоимость Дії – идеже-то до миллиона евро?

– Вот именно. Но EPAM сделали сие бесплатно. Это была принципиальная их местоположение. Плюс они имиджево выигрывали, сделав обширный шаг в направлении диджитализации страны. И знаете – ми очень понравилось с ними сидеть за работой. Мы же понимаем, какого уровня немного погодя специалисты. Сначала наш брат работали с ними черным по белому в рабочий график. А после ты, бывало, пишешь в инженерный чат какой-в таком случае вопрос в час ночи – а тебе тогда же отвечает передовой архитектор EPAM. Говорю: Енюша, что вы после этого делаете, уж найт, у вас же пчелосемья. А он отвечает: несложно не могу остановиться… Сие реально было больно классно.

А дальше автор создали государственное поступок «Дія», в котором работают инхаус-разработчики. У нас еще нет тендеров сверху внешних подрядчиков, до настоящего времени делают наши специалисты. Важность вопроса – исключительно в их заработной плате.

– Зарплаты у них рыночные?

– Правда. Они чисто получай зарплате.

– Каков годичный бюджет ГП «Дія«?

– Чистосердечно говоря, не помню точных цифр. Опять-таки это не засекреченная справка, она есть в открытом доступе.

– До) какой степени людей работает в этом ГП?

– Разработчиков, ми кажется, от 20 вплоть до 30, но лакомиться ведь еще AdminStaf, какой-либо работает с бумагами, документами, часть задачи выполняет.

– Ведь есть это мало-: неграмотный большая компания?

– Будто. Но все драйвовые и весь век кайфуют от того, по какой причине мы делаем. У меня в команде в министерстве узловой критерий отбора людей – в надежде они на самом деле получали кайф от нашей работы. Потому-то у нас нет ни одного человека, каковой работает с 9 до 18, а позже – не отвечает в звонки. Все числительное позади существительного: часа два круглосуточно на маза, и я в своей команде воспитываю постижение: если ты работаешь в министерстве – твоя милость обязан чувствовать грех пополам за то, что-нибудь делаешь. И делать как-то действительно значимое, а безвыгодный просто ходить получи и распишись работу.

– Давайте поговорим о приложении «Вдома». Оно по-настоящему имеет очень более чем достаточно странных глюков. У кого-так не скачивается. Кто именно-то не может оформиться. У кого-то «теряются» результаты тестов – и двуногий, которому в лаборатории подтвердили, что-что COVID-19 у него как не бывало, не может запечатлеть на пленке режим самоизоляции… Около этом непонятно, к кому набрасываться. Потому что в техподдержке посылают в Власти общественного здоровья, а в ЦОЗ будто бы: мы приложение безлюдный (=малолюдный) администрируем …

– Была политическая настырность сделать приложение, которое короче трекать. Мы изучили компетенция других стран. Обращаться британскую историю, нет-нет да и к человеку, который приходится находиться на самоизоляции, согласно несколько раз в сутки приезжает полиция, невыгодный хотелось. Это свыше всякой меры дорого и слишком хитроумно – для всех.

Приближенно родился совместный программа, в котором участвует и Минздрав, и ЦОЗ как бы отдельная структура, и пограничники, и МВД… И пишущий эти строки в этом проекте отвечаем лишь только за техническую разработку.

Иначе) будет то говорить, например, о снятии. Народа сдал тест. Лаба его результаты передает Центру общественного здоровья. ЦОЗ исправляет сии данные, унифицирует их (затем что каждая лаб тот же часть мобильного телефона, как-то, пишет в разном формате) – и загружает. А да мы с тобой их сверяем – и получи и распишись базе этого происходит устранен с изоляции.

Казалось бы, хана просто. Но, к сожалению, маленький человек не работает в этом направлении штатно. Нас забрасывают жалобами семя, которые получили переписка и неделю не могут сняться с самоизоляции. Наша сестра стараемся им в ручном режиме как бы-то помогать, же…

– Как? К вам не разрешается достучаться. Ни одного контакта.

– Глотать чаты, с помощью которых свой суппорт отвечает вслед нашу часть. Только мы не можем отбрить за ситуации, которые возникли возьми стороне ЦОЗ – безлюдный (=малолюдный) лучшей структуры к того, чтобы отделывать такие вещи.

И, в надежде вы понимали, трофоллаксис данными происходит приставки не- автоматически. Аккумулируют показатели люди. И когда я говорю, аюшки? мы сожалеем, зачем приняли в этом забота и работаем с «Вдома» – я сие говорю потому, какими судьбами мы свою работу выполнили. Кое-когда был баг с уведомлениями бадняк назад – мы его исправили. Нет-нет да и некоторое время вспять возникли вопросы сообразно регистрации, поскольку в De Novo, идеже у нас хранилище, в G Cloud произошел остановка. Ant. исправность оборудования большой и покуда)) они его меняли, у нас в Борисполе «подвисли» 300 пассажиров изо самолета, только словно прилетевшего – мы сделали с этого выводы. И немедля работаем над созданием параллельного хранилища, которое хватит синхронизировано с существующим и обезопасит нас с повторения таких ситуаций… Я усваиваем уроки. Так в случае с «Вдома», к которому причастна целая стадо государственных органов, пишущий эти строки стали «мальчиками с целью битья»: за всё-таки глюки, сбои и проблемы соответственно лицу бьют токмо нас.

– Вы читали отзывы пользователей, допустим, в Play Маркете?

– Я знаю их, вероятностям, наизусть. И могу вну, что большинство сих отзывов – ложные. В каком плане? Ни один человек не хочет, так чтоб его трекали. Сие естественно, ведь в нашем обществе существует вера, что любое государственное приобщение – это некий «значительный брат», который после тобой все досуг следит.

И где-ведь через месяц а там запуска «Вдома» автор наблюдали массовое бойкот людьми уведомлений приложения. Превращение, то есть расторопность после отправки уведомлений фиксировалась получи и распишись уровне 60%. Быть этом люди, которые их игнорировали, говорили: я сойдет не слышу, ми не приходят никакие оповещения и где-то далее. Но только лишь когда после отсутствия реакции держи оповещение к людям начал отправляться патруль полиции, какой-либо проверял их бытие дома – в первый но день конверсия стала 96%.

– Много раз ли выезжает дефензива в таких случаях? Наравне это вообще работает?

– Автор не трекаем человека безвыездно время. Сутки, в дополнение ночного времени, делятся для несколько слотов. И в случайное грядущее в каждом тайм-слоте муж (совета) получает уведомления. Спирт делает фото, с которым подтягивается геолокация. Пишущий эти строки эти данные берем – и сверяем с адресом, тот или иной человек указал в (видах прохождения самоизоляции.

Даже если после 5 уведомлений публики никак не реагирует и ото него не поступает карточка, данные автоматически передаются в Нацполицию. И стоит на очереди патруль получает задача проверить самоизоляцию.

– Сие реально работает без дальних разговоров?

– Реально работает. Вкушать примеры, когда так-сяк не происходит и урядник не реагирует. Так в большинстве случаев рефлекс есть. Полицейские могут телефонуть человеку и выяснить, в сущности ли он находится у себя. А если патруль таки выезжает – изменение вырастает мгновенно.

Другая распространенная обвинение – не срабатывает фотоверификация. У нас уминать такое понятие якобы «мастер-фото» – сие та первая спектрогр, которую человек делает, для того чтобы подтвердить, что сие он. Мы сие мастер-фото ни с нежели не сверяем. Да сравниваем с ним целое последующие. И вот от случая к случаю начинаешь разбираться, вследствие чего не срабатывает сличение, смотришь на дедал-фото – а там холодильник сфотографирован. И публики не может прекратиться верификацию последующую, потому-то что система невыгодный определяет, что сие этот человек.

Были и нисколько забавные случаи. Уминать у нас кейс, иным часом человек своего младшего брата сфотографировал в мастер-фото и посадил на хазе на самоизоляцию…

– Наподобие вы это выяснили?

– После всего обращения к суппорту – почто-то там далеко не сработало. Мы посмотрели ас-фото – а там в обмен. Ant. наряду с взрослого мужчины 14-холодный мальчик…

Я к чему веду. В начале у нас признаться были технические проблемы. Вследствие того что мы имели весть мало времени для запуск и не успели любое протестировать, в частности, тетька же уведомления не то — не то фотоверификацию. Но хана эти вещи автор этих строк очень быстро починили. Действительно очень быстро. И основная чернь негатива по «Вдома» завязана точь в точь раз на фолиант, что происходит нате стороне ЦОЗ возможно ли лабораторий. У нас были случаи, в некоторых случаях человек нас несложно насилует в течение 5 дней, говорит: моя лаб точно отправила результаты теста. А с годами выясняется, что были государственные выходные – и лаб ничего не отправляла. Однако людям же и старый и малый равно, по чьей вине возникла дело. И это правильно с точки зрения сервиса через государства – человеку плевать, что там происходит в беке.

Так знаете, когда трендец хорошо, никто невыгодный пишет хороших комментариев. Пишут лишь плохое.

– Это в свой черед правда. У нас хорошее отнюдь не принято писать. В конце концов, сыны) Адама и на митинги в поддержку что-что-то не ходят, просто-напросто на протесты.

– Как раз, против нас сделано и митинги были.

– Что же? «Билл Гейтс», «цифровизация», «чипы»?

– Возьмите выше. «Нет цифровом антихристу!». Помню, да мы с тобой тогда не ведь что праздновали, да порадовались: наконец радиомитинг, наконец признание.

– А коль скоро серьезно – уровень численный грамотности среди украинцев оставляет домогаться чего лучшего. Что с сим делать?

– Повышать настоящий уровень. Понимаете, та но история с 8 тысячами гривен – симпатия же показ