Контакт-центр (057) 76-65-104
 
Контакт-центр (057) 76-65-104

Прес-релізи

27.09.2018 / 15:31

Розроблена «Укртрансгазом» інформаційна платформа добового балансування не захищена від втручання зловмисників

Фахівці ПАТ «Харківміськгаз» виявили, що запропонована АТ «Укртрансгаз» інформаційна платформа добової балансування не оснащена системою захисту даних за допомогою електронного цифрового підпису (ЕЦП). Фактично система відкрита для несанкціонованого використання персональних даних споживачів газу, а також анонімної зміни інформації про операції з газом - як їх обсягу, так і ціни. Тому вона не в змозі забезпечити достовірний і повний облік постачання та споживання газу, а також безпеку її учасників.

Вже на початку тестування інформаційної платформи добового балансування  від «Укртрансгазу» виявили чисельні недоліки та грубі порушення,а саме:

-  в розділі  основних даних по споживачам без якого неможлива коректна робота системи  на сьогодні дані які відображаються не відповідають тим, що були передані ПАТ «Харківміськгаз».

- також не співпадає загальна кількість споживачів в розрізі кожної категорії, та  деякі категорії  взагалі відсутні, інші дублюються.

Тобто інформація була скоригована й скомпрометована,  незважаючи на те, що дані  які передавались оператором ГРМ були коректні в розрізі кожної категорії, зашифровані та захищені електронно цифровим підписом. При цьому  ПАТ «Харківміськгаз» не має змоги відслідкувати, коли та ким були внесені зміни,тому що кожний день дані про кількість споживачів змінюються. Тому  провести ревізію завантажених даних неможливо.

Інформаційна платформа «Укртрансгазу» не має сертифікації та державного експертного висновку про криптографічний захист, також відсутній шаблон та інструкція щодо завантаження остаточної алокації щодобових подач та відборів замовника послуг транспортування. 

"В ході стислого терміну тестування інформаційної платформи ми неодноразово направляли листи до НКРЕКП та «Укртрансгазу» щодо інформації про знайдені вади та недоліки в роботі цього програмного продукту", - сказав комерційний директор Антон Яворовський.  

При значній кількості недоліків інформаційної платформи «Укртрансгазу» порушено ще й вимоги Кодексу ГТС щодо проведення  тестування в 3-х місячний термін, визначений постановою НКРЕКП, не було проведене навчання, Таким чином, функціонал інформаційної платформи не відповідає вимогам Кодексів ГТС та ГРМ.

Фахівці «Харківміськгазу» приймали участь в успішному впроваджені інформаційної платформи добового балансування як оператор ГРМ, що підтверджено міжнародним сертифікатом якості. Отриманий в ході такої роботи досвід вказує на те, що оптимальний термін тестування такої системи не менше 6 місяців, а мінімально необхідний для перевірки коректності її роботи - не менше 3 місяців.

Довідка. ПАТ «Харківміськгаз» - підприємство, яке здійснює розподіл газу на території міста Харкова. Протяжність розподільчих, ввідних,  внутрішних газопроводів та газопроводів-вводів складає більше 8 тисяч кілометрів, щорічний обсяг транспортування природного газу складає 1,4 мільярдів кубічних метрів. ПАТ "Харківміськгаз" забезпечує природним газом понад 500 тис. домоволодіньта понад 3,5 тис. промислове підприємство, організацій, установ. Найбільшими промисловими споживачами ПАТ «Харківміськгаз» є: ПАТ "Харківський плитковий завод", ДП «завод ім. В.О. Малишева», ДП Харківський машинобудівний завод "ФЕД".  У компанії працює близько 1600 чоловік.

  • Фахівець із зв’язків з громадськістю та пресою:
    Зубова Марина Олексіївна
    Тел.: +380 57 763 07 26
    E-mail: press@khgorgas.com.ua