Міністр цифровох трансформації Михайло Федоров у великому інтерв’ю УП розповів про поточний стан речей щодо генерації цифрових сертифікатів та довідок, про фейкову «Дію» та хакерів, нові проєкти міністерства та перспективи своєї роботи в уряді, який постійно оновлюється.
dev.ua обрав сім найважливіших тез чиновника, які стосуються кожного.
Міністр цифровох трансформації Михайло Федоров у великому інтерв’ю УП розповів про поточний стан речей щодо генерації цифрових сертифікатів та довідок, про фейкову «Дію» та хакерів, нові проєкти міністерства та перспективи своєї роботи в уряді, який постійно оновлюється.
dev.ua обрав сім найважливіших тез чиновника, які стосуються кожного.
Кількість. Станом на вечір 9 листопада уже було 8,8 мільйонів згенерованих сертифікатів. За останній тиждень більше мільйона додалося.
Помилки. Ми виправляємо помилки. Більшість з них пов’язана з неправильно введеною інформацією. Тому що лікарі не були готові до процесу внесення інформації про щеплення.
На цьому тижні нам потрібно разом з МОЗ знайти 800 людей, які допоможуть вносити інформацію, і 1300 ноутбуків.
Люди, в яких були до цього помилки, видавався неправильний номер вакцини, задубльована інформація, можуть зараз оновити додаток або спробувати ще раз згенерувати сертифікат. І я думаю, що в 90% випадків ці проблеми вже будуть вирішені.
Миттєві сертифікати. Ми багато часу приділяємо тому, щоб лікарі почали видавати Covid-сертифікати прямо з робочого столу. Щоб людина отримала щеплення і відразу видрукувала сертифікат з QR-кодом. Але це великі доопрацювання, на кілька місяців.
Для щеплених не в Україні. Отримати цифровий COVID-сертифікат ті, хто робив щеплення за кордоном, також зможуть. Технологічно це той самий процес, що з вакцинованими в Україні: лікарі вносять дані — ми відображаємо в «Дії».
ПЛР в «Дії». Результати ПЛР-тестів — цього тижня точно буде реліз.
Довідки з протипоказаннями. Нам потрібно всі сутності, пов’язані з коронавірусом, зробити цифровими, щоб усі українці мали рівний доступ до технологій — і ті, хто зробили щеплення, і ті, хто не зробили.
Наскільки я знаю, МОЗ затвердило форму довідки, яку видаватимуть пацієнтам з протипоказаннями до COVID-вакцинації. Станом на сьогодні у нас поки що немає технічного завдання. Тому не можу сказати, коли з’явиться можливість генерувати таку довідку в «Дії». Після того, як ми отримаємо технічне завдання, така послуга запрацює за кілька днів.
Сертифікати про одужання. Є постанова, яка говорить, що люди мають можливість генерувати Covid-сертифікати на 90 днів після того, як вони одужали. Тобто якщо, приміром, людина одужала 87 днів тому, вона зможе згенерувати сертифікат на три дні та скористуватися ним.
Ми читаємо цю постанову, розуміємо технічне завдання і реалізовуємо його. Багато людей, які перехворіли на ковід, взагалі не зверталися до лікаря, інформації про те, що вони хворіли, немає в інформаційній системі. Це виклик, і як його вирішувати, поки що незрозуміло.
Сертифікат з медичної системи можна отримати за певними параметрами даних. Це ваш податковий номер або прізвище, ім’я, дата народження, серія, номер паспорту, посвідка на тимчасове або постійне проживання.
Ідеально, щоб це можна було зробити лише, приміром, за податковим номером. Але в системі дуже багато дублів через помилки. Тому в нас є багато критеріїв, за якими можна отримати Covid-сертифікат. І ось на порталі є можливість внести дані вашого паспорту для того, щоб згенерувати цей документ. Але отримати його на інше ім’я або на інший податковий номер в «Дії» неможливо.
Ключі в «Дія.Підпис» максимально захищені. Тому що ти авторизуєшся через банк ID — це перший критерій. Друге — підпис можна згенерувати, якщо в тебе є біометричні документи в демографічному реєстрі — це або ID-картка, або закордонний паспорт. І через камеру порівнюється біометрія вашого обличчя з біометрією обличчя, яка є в реєстрі.
Але ми ще допрацювали третій спосіб ідентифікації. Це прикладання закордонного паспорта або ID-картки до смартфона для генерації підпису, як третій індикатор надійності. Тобто буде трифакторний захист: банк-ID, обличчя і фізичний документ. Усі три фактори скомпрометувати дуже важко.
Хлопець із Запоріжжя, що відтворив інтерфейс «Дії», працює з соціальною рекламою і з нашим майбутнім проєктом, який залучатиме молодь до процесів цифровізації.
Хакером його важко назвати, бо він не базу зламав, а просто дизайн зробив… Мені здається, корінь проблеми в тому, що цей хлопець не знайшов можливості реалізуватися своїм здібностям. І
Наскільки я знаю, він як радник на громадських засадах одного з моїх заступників.
Я вже казав, що це був єдиний випадок, коли ми так зробили. Для порушників закону, навіть найталановитіших, ця точка входу до міністерства вже не працює.
Спочатку вразливості шукали лише хакери з України, тепер з усього світу.
Все це маленькі вразливості нижчого ґатунку, вони не критичні для функціонування системи, але все одно це важливо для нас. Ми сплачуємо кошти, поки невеликі — із загального бюджету $35 000 виплатили $1 900.
Я намагаюся з першого дня будувати таку систему, яка працюватиме без мене.
Жодного топменеджер я не привів в міністерство з собою, тому що особисто їх знав, і вони класні хлопці та дівчата.
Вважаю, що ми пройшли етап незворотних змін. Неможливо побудувати щось успішне без проблем. Звісно, я розумію, які проблеми потрібно вирішити для того, щоб спокійно віддати ключі від міністерства.
Цифровою коровою не відчуваю себе. Тим більше за останні кілька місяців, коли в режимі 24/7 ти вирішуєш проблеми і отримуєш багато хейту.
Є постійні виклики, ризики, але є цілі — вони у нас розписані до кінця 2023 року. Я намагаюся рухатися в дедлайнах. А оцінити результат роботи може президент і парламент будь-коли.
Автоматизовані інформаційні системи, які замінять частину уряду. Тому що все більше продуктів і послуг будуть надаватися автоматизовано без участі людського фактора.
Приміром, зараз ми реєструємо ФОП взагалі без участі людей. До цього це робили тисячі реєстраторів, які отримували інформацію, щось з чимось звіряли й реєстрували.
Зараз автоматизована система будівництва. Надаєш інформацію системі, і вона сама перевіряє по всім реєстрам.
Я вірю, що з часом багато процесів можна буде автоматизувати й завдяки цьому перерозподілити людей в інші сфери.
Ми зараз працюємо з Міністерством соціальної політики над, напевно, найголовнішим проєктом. Це єдиний реєстр соціальних виплат, якого в нас немає. І це дотепер дозволяє маніпулювати даними. Така єдина система дозволить зекономити 50-60 млрд грн на рік просто за рахунок того, що буде верифікувати якісні дані. І, повірте, запуску цього проєкту чиниться просто неймовірний спротив. Намагаються судами, всім, чим можливо, зупинити нормативні акти, які допомагають запустити цю систему.
пошвидше б вже комп'ютер замінив Федорова і його братію
чо так?
бо Дія глючить і Зеленського любит очень
Дія=Зеленський?:))