Маусым айының басында ФБРК редакциясына мемлекеттік-жекешелік әріптестік (МЖӘ) аясында автомобиль жолдарындағы зияткерлік бақылау жүйесін (АЖБЖ) енгізу жобасының келісімшарты белгілі болды.
Біз Freedom Telecom және Sergek Group бірлесіп әзірлеп жатқан жобаның қалай жүзеге асырылатыны туралы толық айтып бердік.
Алдымен, жарияланған жүйенің негізгі қызметі - бүкіл ел аумағы бойынша жүк тасымалын бақылау, сонымен қатар жүк көлігінің салмағын бақылау екенін еске саламыз.
Сонымен қатар, АЖБЖ әзірлеушісі Sergek Group компанияларының бірі – "Көркем Телеком" ЖШС болып табылатын белгілі "Сергек" жүйесінің бірқатар функцияларын орындайды деп күтілуде.
Атап айтқанда, жүйе тәулік бойы мемлекеттік органдарға кез келген жол қозғалысы ережелерін бұзу туралы деректерді жеткізуі керек.
Әзірлеушілердің есептеуінше, АЖБЖ-нің 10 жылдағы бюджеттік тиімділігі 2,855 трлн теңгені құрамақ.
Біздің деректеріміз бойынша, жоба мемлекетке 470 млрд теңгеге түседі.
Сонымен бірге, бізге белгілі болғандай, жүйенің өзі және оның жұмысы үшін қажетті барлық жабдық мемлекет балансына өтпейді, керісінше инвесторлардың меншігінде қалады.
Басқаша айтқанда, жүйенің жұмысы Freedom Telecom және Sergek Group компанияларына толығымен тәуелді болады, бұл жобаға орасан зор қаражат салған мемлекетті осы мәселеде мүлдем тәуелсіз емес етеді.
Мемлекеттің кез келген ірі бейнебақылау жүйесін бақылауы неге соншалықты маңызды?
Мұндай жүйе қауіп-қатерді жылдам тануға және алдын алуға мүмкіндік беретін қауіпсіздіктің бір түрі болып табылады.
Деректердің ағып кетуі жеке адам үшін де, жалпы мемлекет үшін де өте ауыр зардаптарға әкелуі мүмкін. Сондықтан мұндай жүйенің сенімділігі стратегиялық маңызды.
Дәл осы себепті әзірлеушілер АЖБЖ-нің басты артықшылығы ретінде жоғары ақпараттық қауіпсіздікті атайды.
АЖБЖ енгізу келіссөздер сатысында тұрғанда, біз жобаның ақпараттық қауіпсіздігі туралы Sergek Group компаниясының тағы бір өнімі – "Сергек" қоғамдық және жол қауіпсіздігінің зияткерлік жүйесі жобасына жүгіну арқылы бағамдай аламыз.
"Сергек" пайдаланылған бүкіл кезең ішінде жүйенің қауіпсіздігі мен тиімділігі туралы тынымсыз пікірталастар жүргізілуде.
Мысалы, "Сергек" камералары қолайсыз ауа райында пайдасыз деген пікір өте танымал. Көпшілік жүйе "адами факторды" ескермейді және тым регламенттелген деп санайды.
Бұл туралы Алматыда өткен соңғы баспасөз мәслихатында белсенділер айтып, "Сергек" жұмысын қайта қарауды талап етті.
Дегенмен, наразылықтың басты нысаны - әртүрлі жол қозғалысы ережелерін бұзу фактілерін тіркеу кезінде алынатын қазақстандықтардың қозғалысы туралы деректерге қол жеткізе алатын жүйенің қорғалмағандығы.
Өйткені, "Сергектің" техникалық серіктесі қытайлық алып компания Dahua Technology екені ешкімге құпия емес.
2019 жылы АҚШ бір-бірімен бәсекелес қытайлық Dahua Technology және Hikvision компанияларына қарсы санкциялар енгізді. Оған себеп - деректерді билікке беретін екі жүйедегі бет тану функциясы болды.
Ұлыбритания мен Австралияда Dahua камераларын ұлттық қауіпсіздік мақсатында мемлекеттік және стратегиялық нысандарға орнатуға тыйым салынған.
2024 жылғы ақпанда Азаттық радиосының украин редакциясы анықтағандай, интернетке қосылған Dahua камералары шифрланған ақпаратты қытайлық компаниялардың серверлеріне жіберген.
Сонымен қатар, деректердің бір бөлігі Қытайдың мемлекеттік провайдері – Chinanet серверлеріне кеткен.
Қытайдың деректер қауіпсіздігі туралы заңына сәйкес, үкімет жеке компаниялардың деректеріне қол жеткізу құқығына ие екенін еске сала кеткен жөн.
Ал, айталық, Қытай мен Ресей көршілестік туралы шартқа сүйене отырып, стратегиялық деректермен алмасуды жүзеге асырады.
ҚР ІІМ мәліметіне сәйкес, "Сергек" жүйесіне кіретін Dahua Technology өндірісінің 22 мыңнан астам камерасы бүкіл Қазақстан бойынша орнатылған.
Sergek Group өкілдері камералардан алынған деректер тек қазақстандық серверлерде сақталады және тек құзыретті органдарға қолжетімді деп мәлімдейді.
Компания кез келген өндірістің камералары міндетті түрде "қайта баптаудан" өтетінін, яғни дүрбелеңге ешқандай негіз жоқ екенін сендіреді.
2022 жылы "Көркем Телеком" ЖШС Түркістан, Семей және Тараз қалаларында "Сергек" жүйесінің ақпараттық қауіпсіздігі бойынша сынақтар жүргізуге өтінім берді.
"Мемлекеттік техникалық қызмет" АҚ жүргізетін жүйені тексеру және МЦРИАП Ақпараттық қауіпсіздік комитетінің тиісті аттестатын табыс ету МЖӘ шарты бойынша мемлекеттік бюджеттен төлемдер алудың міндетті талаптары болып табылады.
ФБРК редакциясының қолында компанияның жүйенің бағдарламалық қамтамасыз ету кодын ұсынғаны туралы мәліметтер бар, ол серверлерде орнатылған нақты кодтан өзгеше болған, бұл "Көркем Телекомға" тексеруден өтуге мүмкіндік берген.
Компания бұл қадамды, бәлкім, кейіннен аппараттық-бағдарламалық кешенді мемлекеттік органдарға сату мүмкіндігіне ие болу үшін жасады.
Айта кетейік, 2022 жылғы желтоқсанда "Сергек" Семей қаласында өнеркәсіптік пайдалануға енгізілді, ал компания мемлекеттік бюджеттен аралық төлем алды.
Сонымен бірге, ақпараттық қауіпсіздік сынақтары компанияның өнімді сатуы үшін ғана емес, сонымен қатар жүргізілетінін атап өткен жөн.
Мемлекет жүйенің рұқсатсыз кіруден осал еместігіне, сондай-ақ қолданыстағы мемлекеттік ақпараттық жүйелерге зиян келтіре алмайтындығына көз жеткізуі керек.
Бұл жағдайда да "Сергекке" қатысты сұрақтар туындайды. Біздің деректеріміз бойынша, "Көркем Телеком" компаниясы жүргізушілердің әкімшілік құқық бұзушылықтары туралы материалдарды Әкімшілік құқық бұзушылықтардың бірыңғай тізілімінің (ӘҚБТ) Процессингтік орталығына жіберген.
Алайда бұл процесс Астана қаласындағы "Сергек" жүйесіндегі бар шлюз арқылы және ӘҚБТ серверлеріне тікелей қосылу арқылы жүзеге асырылды, бұл ақпараттық қауіпсіздік талаптарын өрескел бұзу болып табылады.
Сонымен қатар, бізге "Көркем Телеком" ЖШС жүйедегі материалдарды қолмен жою мүмкіндігіне ие екені, яғни басқалармен қатар, жол қозғалысы ережелерін бұзудан түсетін айыппұлдардан бюджетке түсетін түсімдерді бақылай алатыны белгілі болды.
Бірақ бұл әлі бәрі емес.
Редакцияның қолына "Көркем Телеком" ЖШС Астана қаласындағы МЖӘ жобасы бойынша кейіннен мемлекеттік бюджетпен өтелген шығыстарды негізсіз көтермелегені туралы құжаттар түсті.
Астанадағы "Сергек" жүйесін 2017 жылы енгізуге уәде етілген, бірақ ол тек 2018 жылғы тамызда ғана пайдалануға берілді, әрі ішінара. Жүйе толыққанды жұмысын 2020 жылы