НАСО РБ изпрати писмо до министъра на иновациите и дигиталната трансформация и копие до Изпълнителна агенция "Инфраструктурата на електронното управление" във връзка с постъпили сигнали за затруднения при откриването чрез интернет търсачки на официални интернет страници на общини, използващи федерирани портали:
"По предоставената информация проблемът се проявява по различен начин – в някои случаи действащата интернет страница на общината не се визуализира при търсене в Google, в други се показва значително по-назад в резултатите, а има и случаи, при които вместо актуалния федериран портал се извежда старият интернет сайт на общината. Част от общините посочват, че затрудненията се наблюдават продължително време и след подаване на сигнал временно се преодоляват, но впоследствие възникват отново.
С оглед установяване на обхвата на проблема НАСО РБ проведе проучване сред секретарите на общини и райони – членове на Асоциацията, чиито общини/райони използват федерирани портали. Получената обратна връзка потвърди, че не става въпрос за изолиран случай, а за затруднение, което се наблюдава при повече от една община. В рамките на проучването бяха споделени както случаи на пълна липса на актуалната интернет страница сред резултатите от търсенето, така и на значително влошена откриваемост.
Във връзка с един от поставените пред ИА „Инфраструктура на електронното управление“ случаи Агенцията е посочила, че във връзка с изискванията за информационна сигурност са въведени временни технически мерки за защита на Портала на електронното управление и федерираните портали. В резултат от тях е ограничен достъпът на интернет търсачките, включително Googlebot, което може да доведе до ограничаване или преустановяване на обхождането и индексирането на публичното съдържание.
Извършена външна техническа проверка на федериран портал също потвърждава наличието на затруднение при автоматизирания достъп до страниците. При обичайното им отваряне през интернет браузър сайтът функционира нормално, докато при автоматизиран достъп съдържанието не се получава. Проверката на информацията, която Google е успял да индексира, също показва съществено ограничаване на видимостта на съдържанието. Налице са основания да се предполага, че прилаганите централно защитни механизми могат да възпрепятстват правилното разпознаване и индексиране на страниците. Конкретната техническа причина и нейният обхват могат да бъдат установени в пълнота от компетентните структури, управляващи инфраструктурата.
НАСО РБ разбира необходимостта от прилагане на надеждни мерки за информационна и киберсигурност и от своевременна реакция при възникване на заплахи. Същевременно считаме, че е необходимо тези мерки да бъдат прилагани по начин, който осигурява необходимия баланс между сигурността на инфраструктурата и нормалната достъпност и откриваемост на официалните електронни ресурси на общините.
В случая въпросът не се свежда до популяризиране или оптимизация на интернет страниците за търсачки. Откриваемостта на официалната интернет страница е пряко свързана с реалната възможност гражданите и организациите да достигат до официалната информация и електронните услуги на съответната община.
Чрез общинските интернет страници се публикуват административни съобщения, актове, обяви, информация за обществени поръчки, бюджети, контакти, електронни услуги и друга обществено значима информация. Поради това продължителното затрудняване на откриването им чрез обичайно използваните интернет търсачки се отразява и върху практическата достъпност на публикуваната информация.
Поставеният въпрос има и по-широк организационен аспект. Общините създават и поддържат съдържанието на своите официални интернет страници, управляват публикуваната чрез тях информация и носят отговорност за нейната актуалност, достоверност и публичност. Същевременно техническата среда, чрез която функционират федерираните портали, се предоставя и управлява централизирано. Поради това считаме, че е необходим ясен механизъм, чрез който общините да бъдат информирани, когато промени или защитни мерки в тази инфраструктура могат да окажат съществено въздействие върху електронните ресурси, за които те продължават да носят институционална отговорност.
Разбираме, че при непосредствена киберзаплаха или инцидент може да се налага предприемането на незабавни действия и в тези случаи сигурността следва да има приоритет. Това обаче не изключва необходимостта засегнатите общини да бъдат информирани във възможно най-кратък срок за предприетите мерки, възможното им отражение върху предоставяните услуги и, когато това е възможно, за очакваната им продължителност. По този начин може да бъде осигурен необходимият баланс между защитата на инфраструктурата и отговорността на общините за публичните услуги, предоставяни чрез нея.
В тази връзка молим Министерството на иновациите и дигиталната трансформация, съвместно с ИА „Инфраструктура на електронното управление“, да предприеме необходимите действия за:
- извършване на цялостна проверка на федерираните портали с цел установяване на действителния обхват и причините за проблема, включително дали той засяга и общини, които към момента не са го идентифицирали или не са подали сигнал;
- предприемане на необходимите технически действия за възстановяване и трайно осигуряване на нормалната откриваемост на федерираните портали чрез интернет търсачките при запазване на необходимото ниво на информационна и киберсигурност;
- въвеждане на ясен механизъм за своевременно информиране на общините при технически промени или защитни мерки, които могат да окажат съществено влияние върху достъпността, откриваемостта или нормалното функциониране на техните интернет страници и други електронни ресурси.
Молим да бъдем информирани за резултатите от извършената проверка, установения обхват и причините за проблема, както и за предприетите или планираните действия за неговото разрешаване.
За НАСО РБ поставеният въпрос е важен не само с оглед на конкретните затруднения, за които ни сигнализираха наши членове. Той засяга начина, по който централизирано предоставяната държавна инфраструктура подпомага общините при изпълнението на техните публични функции. Считаме, че високото ниво на защита на инфраструктурата и надеждният достъп до официалните електронни ресурси на общините са еднакво важни и следва да бъдат осигурени паралелно.
Вярваме, че чрез координирани действия на Министерството, ИА „Инфраструктура на електронното управление“ и общините може да бъде намерено устойчиво решение, което да съчетава изискванията за сигурност с необходимостта гражданите и организациите да имат лесен и надежден достъп до официалната общинска информация.
Разчитаме на Вашето съдействие за предприемане на необходимите действия и очакваме информация за резултатите от извършената проверка."