ИнАУ считает нелегитимными «Требования к оператору реестра домена .УКР»

ИнАУ просит подтвердить легитимность разработки «Требований к оператору реестра домена .УКР», а также аргументации необходимости предоставлении техзадания на разработку и внедрение комплексной системы защиты информации в реестре домена .УКР. Об этом говорится в письме ИнАУ председателю Координационного совета

«Украинского сетевого информационного центра» (УСИЦ) Петру Яцуку относительно требований к оператору реестра домена .УКР, передает корреспондент «proIT» со ссылкой на письмо ИнАУ.

Согласно временной концепции внедрения и развития домена .УКР, одобренной решением координационного совета УСИЦ администратор должен предоставить координационному совету предложения об утверждении оператора реестра домена .УКР из нескольких претендентов.

Как отмечает ИнАУ, содержание временной концепции не содержит нормы о необходимости разработки документа «Требования к оператору реестра домена .УКР».

Полномочия директора УСИЦ, определенные уставом УСИЦ, согласно которому «Директор объединение реализует права и обязанности, которые возлагаются на исполнительный орган организации» (п.5.23), а также «в компетенцию директора объединения относятся вопросы, связанные с текущей деятельностью объединение» (п.5.26 ).

«Директор ОП УСИЦ не имеет достаточного объема полномочий для утверждения документа «Требования к оператору реестра домена .УКР». Просим разъяснить легитимность такого документа, а также обязательность соблюдения претендентами на определение оператора реестра домена .УКР регламентированных им требований», — говорится в письме.

Кроме того, анализируя содержание «Требований к оператору реестра домена .УКР» установлено, что заявление претендента на оператора реестра домена .УКР и приложений к ней должны содержать техническое задание на разработку и внедрение комплексной системы защиты информации в реестре домена .УКР и соответствующие должностные инструкции ( пп. 6 п. 1.4 требований).

«Согласно нормам действующего законодательства, в частности Закона Украины «О защите информации в информационно-телекоммуникационных системах» применение комплексной системы защиты информации требуется только в случае обработки информации, которая является собственностью государства, или информация с ограниченным доступом, требование относительно защиты которой установлено законом», — отмечают авторы обращения.

По мнению ИнАУ, требование к претенденту на оператора реестра домена .УКР о предоставлении технического задания на разработку и внедрение комплексной системы защиты информации в реестре домена .УКР и соответствующие должностные инструкции является чрезмерной.

«Просим предоставить основания истребования у претендента документов на разработку и внедрение комплексной системы защиты информации в реестре домена .УКР», — пишет ИнАУ.