Centrul Național Cyberint (SRI) respinge acuzațiile că va avea acces la datele din cloud-ul guvernamental: “Echipamentele care vor fi instalate de SRI pentru asigurarea securității cibernetice nu permit vizualizarea și accesarea datelor existente în cloud

Serviciul Român de Informații (SRI) nu va avea acces la datele stocate în viitorul cloud guvernamental, echipamentele instalate de serviciu urmând să joace doar rolul de a asigura securitatea cibernetică a infrastructurii, au precizat pentru ZF reprezentanții serviciului secret, adăugând că de 7 ani de zile SRI protejează mai multe instituții, iar în toată această perioadă nu a avut de asemenea acces la informații. ZF a primit aceste informații după ce a transmis în urmă cu câteva zile solicitări către principalele instituții implicate în redactarea proiectului de cloud guvernamental – respectiv SRI, STS, ADR, MCID – în contextul acuzațiilor dure aduse de mai mulți jucători din industria de IT, și în contextul escaladării tonului cu care sunt lansate aceste acuzații.

SRI are doar rolul de a proteja infrastructura de atacurile cibernetice, au precizat reprezentanții serviciului. “Conform proiectului de OUG, SRI asigură securitatea cibernetică a cloud-ului guvernamental, prin implementarea de mecanisme care să asigure confidențialitatea, integritatea și disponibilitatea datelor entităților găzduite în cloud, inclusiv protejarea datelor în tranzit, precum și detectarea și prevenirea atacurilor cibernetice complexe, de tip APT.
Echipamentele care vor fi instalate de SRI pentru asigurarea securității cibernetice nu permit vizualizarea și accesarea datelor existente în cloud-ul guvernamental. Acestea generează alerte de securitate cibernetică, în scopul detectării și prevenirii materializării unor atacuri.

SRI nu va avea acces la datele stocate și vehiculate în cloud-ul guvernamental, ci doar la alertele generate de aceste echipamente. Asigurarea securității cibernetice a cloud-ului guvernamental este o continuare naturală a proiectului Țițeica – „Sistemul național de protecție a infrastructurilor IT&C de interes național împotriva amenințărilor provenite din spațiul cibernetic”, operaționalizat în anul 2015 și actualizat în 2021, prin care SRI asigură securitatea cibernetică a 61 de instituții publice. Având în vedere modul de implementare și operaționalizare a Țițeica, în cei 7 ani de funcționare a proiectului (2015 – 2022), SRI nu a avut acces la datele instituțiilor beneficiare.