Щодо сертифікації програмно-апаратних комплексів та програмного забезпечення негласного отримання інформації

Доброго дня!

Користуючись нагодою, висловлюю Вам свою глибоку повагу та звертаюсь до Вас з приводу наступного.

Державна служба спеціального зв'язку та захисту інформації України — є спеціально уповноваженим центральним органом виконавчої влади із спеціальним статусом з питань організації спеціального зв’язку та захисту інформації.

Питання дотримання законодавства при придбанні та збуті спеціальних технічних засобів негласного отримання інформації — є предметом широкої суспільної дискусії та стала темою численних публікацій в засобах масової інформації має високий суспільний інтерес та викликало нагальну необхідність звернутись з цим запитом.

✯ ✯ ✯

Відповідно, до статті 19 Загальної декларації прав людини, прийнятої та проголошеної резолюцією 217 A (III) Генеральної Асамблеї ООН від 10 грудня 1948 року та статті 10 Конвенції з прав людини і основоположних свобод від 04 листопада 1950 року кожна людина має право безперешкодно шукати, одержувати й поширювати інформацію та ідеї будь-якими засобами та незалежно від державних кордонів.

Керуючись правом на доступ до офіційних документів визначеним Конвенцією Ради Європи про доступ до офіційних документів (Конвенція Тромсе), ратифікованої Законом України № 631-IX від 20.05.2020 року, яка надає право кожному, без дискримінації за будь-якою ознакою, на доступ, за вимогою, до офіційних документів, що знаходяться в розпорядженні державних органів. Під поняттям «офіційні документи» розуміється будь-яка інформація, записана в будь-якій формі, складена або отримана, та яка перебуває у розпорядженні державних органів.

Відповідно до статті 19 Конституції України органи державної влади та органи місцевого самоврядування, їх посадові особи зобов'язані діяти лише на підставі, в межах повноважень та у спосіб, що передбачені Конституцією та законами України. Статтею 68 Конституції України передбачено, що кожен зобов'язаний неухильно додержуватися Конституції України та законів України, не посягати на права і свободи, честь і гідність інших людей.

Згідно зі статтею 40 Конституції України усі мають право направляти індивідуальні чи колективні письмові звернення або особисто звертатися до органів державної влади, органів місцевого самоврядування та посадових і службових осіб цих органів, що зобов'язані розглянути звернення і дати обґрунтовану відповідь у встановлений законом строк.

На підставі статті 34 Конституції України та статті 5 Закону України «Про інформацію» кожен має право на інформацію, що передбачає можливість вільного одержання, використання, поширення, зберігання та захисту інформації, необхідної для реалізації своїх прав, свобод і законних інтересів.

Згідно зі статтею 5 Закону України «Про доступ до публічної інформації» доступ до інформації забезпечується шляхом надання інформації за запитами на інформацію, при цьому відповідно до статті 19 цього самого закону запитувач має право звернутися до розпорядника інформації із запитом на інформацію, незалежно від того, стосується ця інформація його особисто чи ні, без пояснення причини подання запиту.

✯ ✯ ✯

На підставі наведеного та керуючись статтями 19, 34, 40, 68 Конституції України, статей 5, 9, 28, 29, 32, 33 Закону України «Про інформацію», статтями 1, 3, 4, 5, 6, 13, 19, 20, 24 Закону України «Про доступ до публічної інформації», які надають право звертатись із запитами до розпорядників інформації щодо надання публічної інформації, —

ПРОШУ:

(1) Надати інформацію чи проводилась сертифікація, державна експертиза в сфері технічного та/або криптографічного захисту інформації та чи реєструвались і видавались експертні висновки на спеціальні технічні засоби отримання інформації, а саме:

• програмно-апаратні комплекси Cellebrite Touch UFED та програмне забезпечення UFED Physical Analyzer;
• програмне забезпечення Cellebrite UFED Touch та оновлення до нього;
• програмне забезпечення Oxygen Forensic Detective та оновлення до нього;
• програмне забезпечення X-Way Forensics та оновлення до нього;
• програмне забезпечення UFS Explorer Professional Recovery та оновлення до нього;
• програмне забезпечення Magnet Axiom та оновлення до нього;
• програмне забезпечення XRY (компанії MSAB) та оновлення до нього.

(2) Надати інформацію про програмно-апаратні комплекси та програмне забезпечення негласного отримання інформації з мобільних телефонів, смартфонів і месенджерів до них, яке на даний час пройшло сертифікацію в Україні, щодо якого проведено державну експертизу в сфері технічного та/або криптографічного захисту інформації або отримано експертні висновки як на спеціальні технічні засоби отримання інформації.

(3) Надати інформацію чи можлива експлуатація спеціальних технічних засобів негласного отримання інформації без їх сертифікації та проведення державної експертизи в сфері технічного та/або криптографічного захисту інформації і отримання експертних висновків на спеціальні технічні засоби отримання інформації.

З повагою,

Володимир БОГАТИР