На сайте ГНС отсутствуют риски утечки информации о налогоплательщиках, относящейся к налоговой тайне

Бишкек, 12.06.20. /Кабар/. Государственная налоговая служба (ГНС) КР относительно распространившейся в социальных сетях и ряде СМИ информации о том, что якобы информационный портал ведомства был взломан хакерами и данные более 800 тыс. налогоплательщиков Кыргызстана оказались в свободном доступе, заявляет об отсутствии рисков утечки информации, относящейся к налоговой тайне, сообщает пресс-служба ведомства.

Ранее авторы канала «Утечки информации» написали, что «файл, содержащий 879271 запись, изначально был выложен в середине апреля этого года на англоязычный форум, а 2 июня перевыложен тем же пользователем на русскоязычный форум».

Предварительный анализ свидетельствует, что в файле, о котором идет речь, собраны реквизиты налогоплательщиков, в частности, ФИО/название, ИНН и адрес налогоплательщика.

Отметим, что указанные данные – наименование и реквизиты налогоплательщика, в соответствии с 54 статьей Налогового кодекса КР, являются открытой информацией и к налоговой тайне не относятся.

На сайте ГНС опубликован открытый электронный сервис по запросу указанных реквизитов. Аналогичные общедоступные сервисы по получению данных из реестров налогоплательщиков также имеются в Европе, Казахстане, России, Узбекистане и других странах.

Вместе с тем, с начала 2019 года Налоговой службой был предпринят комплекс мер по устранению возможных уязвимостей путем использования так называемых SQL инъекций при использовании открытых электронных сервисов.

Кроме того, с начала 2020 года в рамках подготовки к запуску проектов фискализации налоговых процедур ГНС совместно с уполномоченными государственными органами проводит комплексный аудит информационных систем и имеющейся технической инфраструктуры. По предварительным результатам, каких-либо уязвимостей по данным IT специалистов зафиксировано не было, при этом были получены отдельные рекомендации по усилению требований информационной безопасности.

Таким образом, ГНС на постоянной основе принимает необходимые меры по защите своих информационных систем и технической инфраструктуры и не допустит утечки информации, относящейся к налоговой тайне.